VIRY.CZ

Tak dík,
udělal jsi pro pana doktora i jeho pacientky velkou službu.

Doufejme, že to vydrží.

Hezký den
Kolar48

Tak to mám. tohle je ten výsledný log z RSIT:
Jo, měl jsem vypnout obnovu systému. Ta ale v tu chvili byla vypnutá.
Tak jsem ji zapnul, nastavil jen na C a udělal bod obnovení.

Logfile of random's system information tool 1.06 (written by random/random)
Run by Owner at 2010-05-01 14:38:03
Microsoft ...

C:\Program Files\ProData\FTPPostDown\FTPRcvAlert.exe

je právě to automatické stahování laboratorních výsledků do evidence pacientek pana doktora.
Je to z více laboratoří a automaticky je to tříděno do záznamů pacientek a souvisí to se serverem MISE (taky na tomto PC).

Já jdu teď dělat ty ...

Probehlo bez zadrhelu:

ComboFix 10-04-30.03 - Owner 01.05.2010 13:37:30.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.2039.1473 [GMT 2:00]
Spuštěný z: c:\documents and settings\Owner\Plocha\ComboFix.exe
AV: ESET Smart Security 3.0 *On-access scanning disabled* (Updated ...

Tak jsem to zlikvidoval - viz log.
Mam na to ještě pouštět nějaké testy, nebo to ještě něčím zabezpečit - i když je tam ESET smart sec.?
Mam odinstalovat ty programy, co jsme spolu používali?

Díky za trpělivost a ochotu.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4056 ...

Koukám, že jsme se předběhli v odpovědích.
Takže znovu log MBAM

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4056

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

1.5.2010 12:37:53
mbam-log-2010-05-01 (12-37-53).txt

Typ skenu: Rychlý sken
Skenované ...

Log Z MBAM

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4056

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

1.5.2010 12:37:53
mbam-log-2010-05-01 (12-37-53).txt

Typ skenu: Rychlý sken
Skenované objekty: 119809
Uplynulý čas: 4 minuta(y), 16 sekunda(y ...

Tadz je OTL , ale ten EXTRA jako včera se mi nechce vytvořit. Že by byl prázdný?


OTL logfile created on: 1.5.2010 12:22:24 - Run 2
OTL by OldTimer - Version 3.2.3.1 Folder = C:\Documents and Settings\Owner\Plocha
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation ...

NOD nic nenašel.

Čekám na další pokyny.

Díky

Tak jsem vypnul NODa a všechnz nepotřebné služby a dojelo to.
Protokol jsem uložil. Pak se mi sice PC vzpíral, takže jsem ho musel vypnout knoflíkem, ale log mám.
Udělám ještě kontrolu NODem.

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-05-01 00:46:50
Windows 5.1.2600 Service Pack 3 ...

Udělám, jak říkáš.
Zatím dík.
Dobrou noc.

Ten kompletní test GMERu běžel velmi pěkně, a už to vypadalo, že doběhne, protože už udělal ve Windows ty UNINSTALY a VOLUME INFORMATION.

Skočil jsem se vyčurat a když jsem se vrátil, tak svítila "světle modrá!" obrazovka a hejbala se myš. To bylo všechno.
Nechal jsem to 15 minut a pak jsem to ...

Provedl jsem AVENGER a dopadlo to dobře:
LOG přikládám:
Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger ...

OTL logfile created on: 30.4.2010 21:02:23 - Run 1
OTL by OldTimer - Version 3.2.3.1 Folder = C:\Documents and Settings\Owner\Plocha
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000405 | Country: Česká ...

Podle slova UF na zacatku vidim,ze by se neco mohlo pokazit.

Mam moznost udelat kompletni funkcni (vcetne kone) kopii disku.

Bylo by to vhodne ? Mohli bychom pokracovat pak v klidu. Mam na to cas do nedele.