VIRY.CZ

To bych třeba chtěl, ale nevím co a jak...

RSIR log:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Kletvíková at 2010-04-28 11:22:49
Microsoft Windows XP Home Edition Service Pack 2
System drive E: has 25 GB (17%) free of 153 GB
Total RAM: 895 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan ...

Výsledek negativní u všech souborů.

Ale proč je tedy v činnosti 9x svchost? A je-li systém rozhozený, doporučila byste mi něco jiného než přeinstalaci? A to SPTD nemám řešit?

Děkuji za odpovědi a vynaložené úsilí.

Počítač funguje v podstatě stejně. Ale třeba včera večer byl procesor vytížen z 50%, ačkoli jsem vypnul všechny programy. Po restartu ok. Svchosty stále na stejné úrovni (pět varování - jak je PrintScreenu na předchozí stránce).
A co s tím SPTD - něco znovu instalovat, nebo si to Windows opravil sám ...

Ještě taková poznámka: Po odinstalaci SPTD je systém poměrně nestabilní - asi třikrát byl náhle ukončen...

MBR log:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys
kernel: MBR read successfully
user & kernel MBR OK

GMER druhý scan:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-04-27 10:56:01
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: E:\DOCUME~1\KLETVK~1\LOCALS~1\Temp\pxtdypob.sys


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection ...

GMER první scan:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-04-27 11:02:57
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: E:\DOCUME~1\KLETVK~1\LOCALS~1\Temp\pxtdypob.sys


---- System - GMER 1.0.15 ----

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self ...

Zatím jsem to projel MBAM, a to i virtuální mechaniku daemon (F:); jistě jste si všimla, že harddisk je na tomto počítači ze záhadných důvodů pojmenován E:.
Výsledek scanu MBAM:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Verze databáze: 3930

Windows 5.1.2600 Service Pack 2
Internet ...

MBAM musí počkat do zítřka
jestli v následujícím logu něco chybí, pak je to tím, že se program "kousnul" při scanu skrytých souborů...
Log SysProt Antirootkit:

SysProt AntiRootkit v1.0.1.0
by swatkat ...

I podruhé se program zasekl na zlib.dll...

Nějak se mi OTL zasekl na zlib.dll (ale nejdříve vytvořil soubor cmd na ploše), ve správci úloh je stav neodpovídá. CPU nyní stabilně na 50% výkonu. Mám čekat, jestli se vzpamatuje, nebo ho ukončit a zkusit to znovu?

Automatické aktualizace jsem zkoušel vypnout kvůli svchost (na tomto webu jsem ...

V příloze PrintScreen zprávy svchost analyzeru.

Počítač je možná trochu rychlejší, ale situace s svchost je stále stejná - 5 podezřelých procesů z 9, podle svchost process analyzer. Tedy prvotní příčina mého zájmu přetrvává.

Konečně logy z Combofixu:

ComboFix 10-04-19.05 - Kletvíková 21.04.2010 14:06:50.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.420.1029.18.895.499 [GMT 2:00]
Spuštěný z: e:\honza\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128 ...