VIRY.CZ

Děkuji za pomoc!

hotovo, mám dát další log z rsit?

Logfile of random's system information tool 1.09 (written by random/random)
Run by Elizabeth at 2012-05-20 11:49:54
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 35 GB (35%) free of 100 GB
Total RAM: 1023 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan ...

Kamarádovi se prý samy spouští různé programy (třeba 3x po sobě). Koukáme na to a teď se to neprojevilo. Předpokládal jsem nějaký vir, neměl vůbec antivirus, tak jsme nainstalovali MS Security Essentials a nic nenašel a počítač se momentálně chová normálně. Přesto bych poprosil o kontrolu logu.
Díky ...

Nod zatím taky nic nehlásí, tak snad to bude OK. Ty programy (OTL, TSkiller, combofix/abraka), můžu normálně smazat?
Děkuju.

Dávám log z TS... a přiložen je z OTL, zatím děkuji. Jestli bude vyskakovat něco dalšího z Avastu napíšu.

19:41:23.0902 7640 TDSS rootkit removing tool 2.7.9.0 Feb 1 2012 09:28:49
19:41:23.0995 7640 ============================================================
19:41:23.0995 7640 Current date / time ...

Nový logo z combofixu. Nevím jestli to nějak souvisí, ale v průběhu scanu 2x vyskočilo okno že "pev.exe havaroval a bude ukončen".

ComboFix 12-02-03.02 - Marta 03.02.2012 19:22:36.3.2 - x86
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.2937.1606 [GMT 1:00]
Spuštěný z: c:\users\NB ...

Tady je log z TS.. combfix pouštím znovu.
19:10:54.0857 3008 TDSS rootkit removing tool 2.7.9.0 Feb 1 2012 09:28:49
19:10:55.0029 3008 ============================================================
19:10:55.0029 3008 Current date / time: 2012/02/03 19:10:55.0029
19:10:55.0029 3008 SystemInfo:
19:10:55 ...

ComboFix 12-02-03.02 - Marta 03.02.2012 18:42:54.2.2 - x86
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.2937.1517 [GMT 1:00]
Spuštěný z: c:\users\NB\Desktop\abraka.com
AV: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {CB0F8167-5331-BA19-698E-64816B6801A5}
SP: ESET NOD32 Antivirus 4.2 ...

OTL log byl příliš dlouhý na vložení, v příloze posílám oba, vyhovuje to takto?

Zůstalo to viset pořád na tom stejném. Pustil jsem OTL znova "jako správce" a vypnul předtím rezidentní štíty NODu, zase to asi po 10ti minutách nahlásilo že nemůže uložit c:\users\nb\desktop\cmd.bat a dole píše Scanning HKEY_LOCAL_MACHINE\SW\MS\WIN\CurrentVersion\BITS\StateIndex... a dál ...

Před chvilkou to nahlásilo, že nejde uložit soubour c:\users\nb\desktop\cmd.bat a od té doby mě přijde že dole svítí, že skenuje pořád ten samý klíč v registru
Tak nevím jestli mám ještě čekat nebo to pustit znovu.

Naughty píše:ještě otl.

Zatím šrotuje....

Log z TDSSKiller:

15:23:56.0186 4176 TDSS rootkit removing tool 2.7.9.0 Feb 1 2012 09:28:49
15:23:56.0436 4176 ============================================================
15:23:56.0436 4176 Current date / time: 2012/02/03 15:23:56.0436
15:23:56.0436 4176 SystemInfo:
15:23:56.0436 4176
15:23:56 ...

Naughty píše:......Jen poznámečka pod čarou, proč hovoříme o avastu, když v logu RSIT je vidět NOD/eset?

Protože už je pátek Na svém PC i NB mám avasta, kolegyně tady má NODa.