VIRY.CZ

žádné virtualní mechaniky nejsou.
sptd nelze spustit. Hlásí aplikace není aplikací 32b systému
Defogger proveden
mbr log:
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS ...

bohuel soubor v tempu ji není.
Mohou mit tyto problémy s viry, vlil na zobrazeni dosové aplikace?
Konkrétne pouziva Cezar program.
Nekdy se mu v okne Cezaru spatne zobrazi ceske znaky s diakritikou. Pomuze jedine restart stanice. Pak je vse v porádku dokud program neukoncí a nepusti znovu. V ...

vkladam combofix log:
ComboFix 10-05-16.06 - karnik 18.05.2010 22:10:28.2.2 - x86
Systm Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2046.1424 [GMT 2:00]
Sputn z: c:\install\ComboFix.exe
AV: Aplikace Symantec Endpoint Protection *On-access scanning disabled* (Updated) {FB06448E-52B8 ...

prikladam otl log:
All processes killed
========== OTL ==========
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18 ...

zbytek otl logu:
========== Purity Check ==========



========== Custom Scans ==========


< HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /s >
"QuickTime Task" = "C:\Program Files\QuickTime\QTTask.exe" -atboottime -- [2010.03.17 21:53:36 | 000,421,888 | ---- | M ...

logfile created on: 17.5.2010 20:18:49 - Run 1
OTL by OldTimer - Version 3.2.4.1 Folder = C:\install
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000405 | Country: Česká republika | Language: CSY ...

Pikládám v zip logy.
Cca po 3 hodinách bez restartu se obevil v registru opet upraveny klic.

Tak stav dobrého, funkčního počítače, vydržel asi pul dne. Poté se např. při ukončení excelu, objevila stejná hláška ngts.vao......
Poté jsem provedl další procedury.
Přikládám log z rsit. Byl proveden po spuštění všech nástrojů:
Logfile of random's system information tool 1.07 (written by random ...

Provedl jsem vše dle vašich návodů. Zatím se dle mého chová dobře. Uvidím co zítra řekne uživatel sám.
Můžete mi sdělit, kde se prevít schovával? Proč ho žádný test nenašel?

Děkuji moc.
Ozvu se ještě s názorem samotného uživatele.

All processes killed
========== OTL ==========
Registry key HKEY_USERS\S-1-5-21-3320928065-3168867863-2979219259-1144\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\ekgfoto.cz\remote\ deleted successfully.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522 ...

logy se mi nevejdou. maji vice nez povoleny pocet znaku. Zasilam v zip priloze.
Diky

Prikladam extrea.log
OTL Extras logfile created on: 15.5.2010 9:47:28 - Run 1
OTL by OldTimer - Version 3.2.4.1 Folder = C:\install
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000405 | Country ...

Přikládám log:
Logfile of random's system information tool 1.07 (written by random/random)
Run by karnik at 2010-05-13 20:56:24
Systm Microsoft Windows XP Professional Service Pack 3
System drive C: has 179 GB (75%) free of 238 GB
Total RAM: 2046 MB (67% free)

Logfile of Trend Micro HijackThis v2.0 ...

PO přihlášení uživatele vyskočí hláška: Chyba při načítání souboru ngts.vao Uvedený modul nebyl nalezen. Našel jsem v registrech změní klíč: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\. V názvu shell přibudou k hodnotě dat explorer.exe rundll32.exe ngts.vao uvibls Zatím ...