VIRY.CZ

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Verze databáze: 4006

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26.4.2010 20:48:08
mbam-log-2010-04-26 (20-48-08).txt

Typ skenu: Úplný sken (C:\|E:\|)
Skenované objekty: 187886
Uplynulý čas: 2 hodina(y), 32 minuta(y), 38 ...

tady je seznam procesu kdyz vypnu internet

mam jenom otevrenou stranku viry.cz, nic vic

tady to je

Tady je log z DDS:
DDS (Ver_10-03-17.01) - NTFSx86
Run by NoteBook at 9:42:51,12 on po 26.04.2010
Internet Explorer: 8.0.6001.18702

============== Running Processes ===============

C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32 ...

myslim, ze to nenaslo nic, tady je log:

Autoscan: completed 5 hours ago (events: 2, objects: 147596, time: 09:57:14)
24.4.2010 4:18:55 Task completed
23.4.2010 18:21:37 Task started

zas to bezelo celou noc, tady je log:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Verze databáze: 4006

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22.4.2010 23:04:00
mbam-log-2010-04-22 (23-04-00).txt

Typ skenu: Úplný sken (C:\|)
Skenované objekty: 192327
Uplynulý ...

Uz skenuje. Myslel jsem, ze bych to mohl cele take preinstalovat, akorat mam problem, ze nemam zadne instalacni CD - kdyz jsem notebook koupil, Windows tam byl predinstalovan, takze se automaticky zacal zpoustet pri prvnim zapnuti. Par krat to uz preinstalovano bylo, ale vzdy me to delal nekdo kdo ...

Nejvic zabira vzdy ten, ktery byl zpusten jako posledni (teda aplikace) Napr kdyz zpustim Task Manager tak ma hned pres 50%, kdyz pak otevru okno internetu, ten zacne zabirat 70 a Task mngr klesne na 10. Pak je tam porad explorer.exe (kolem 5-10), svchost.exe (max 5), HPQToaster.exe (1-2). Kdyz se ...

Porad stejne, mozna dokonce se to od vcera o neco zhorsilo - nevim jestli tim, ze bezel celou noc, ale procesor je porad na 100%, vsechno hrozne dlouho trva..

Zpustil jsem to vcera v 8, bezelo to celou noc, rano v pul 7to jeste nebylo u konce, tak logy davam az ted:

Prvni:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-04-21 21:16:59
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\NoteBook\LOCALS~1\Temp\pxtdipob ...

Tak ten zbytek jsem uz snad zdolal uspesne :-) Pridavam logy z doffoger i z mbr:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys ...

Nejak jsem se zasekl - nevim presne co jsou emulátory virtuálních mechanik, predpokladam ze neco jako Alcohol, Deamon tools a pod. - ale o nicem takovem nevim, ze bych v PC mel - da se to nekde zjistit?

SPTD jsem dal na plochu, pokusil se nainstalovat, ale po zpusteni se zobrazila zprava ze ...

Doufam, ze jsem nedelal nic spatne - trvalo to totiz cca hodinu (nepostrehl jsem kde bych mel zvolit moznost Administratora). Tady je log:

ComboFix 10-04-19.08 - NoteBook 20.04.2010 20:52:22.1.1 - x86
Systém Microsoft Windows XP Home Edition 5.1.2600.3.1250.421.1033.18.759.508 [GMT 2:00]
Running ...

Obavam se, ze stejne,zda se mi, ze PC je o neco rychlejsi, internet je pomaly hrozne a procesor porad vykazuje pres 90% (uz to neni non-stop 100%)