VIRY.CZ

vse dle rozkazu.

Nezbyva nez podekovat a doufam, ze uz sem nikdy nebudu muset zajit. Nic ve zlem. Vas pristup je profesionalni a obdivuju, ze na to mate nervy. A jeste jednou dekuji.

myslim si spravne, ze tohle nas uplne nepotesi?

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger ...

Logfile of random's system information tool 1.07 (written by random/random)
Run by Administrator at 2010-07-08 00:11:24
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 43 GB (71%) free of 60 GB
Total RAM: 2046 MB (70% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan ...

noooo, radou bych nepohrdnul.. priznam se, ze tomuhle vubec nerozumim.
Koukal jsme se a primo na disku C takovy adresar nemam ani kdyz jsem dal zviditelnit neviditelne slozky.

tak vse provedeno dle instrukci a ted uz defragmentuju

dekuji pane prevelice..

smazano a test pod odkazem. Radeji jsme ho udelal,a ckoli jsem si o nem nemyslel, ze by byl puvodcem zla. Je to program na delani maker

https://www.virustotal.com/cs/analisis/ ... 1278526487

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK


------------------------------------
chovani pc: uz vcera po te uprave disku 1 mi pc nevypinal zvuk a ani ...

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: 6def5ffcbcdbdb4082f1015625e597bd
\\.\D: -> \\.\PhysicalDrive0
\\.\E: -> \\.\PhysicalDrive1
MD5: 6def5ffcbcdbdb4082f1015625e597bd

Size Device Name MBR Status ...

budu to davat postupne, takze se omlouvam za zbytecne posty.

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 19:17 on 07/07/2010 by Administrator (Administrator - Elevation successful)

========== filefind ==========

Searching for "smss.exe"
C:\cmdcons\SYSTEM32\SMSS.EXE --a--- 164864 ...

spustil jsme v prikazovem radku, restartoval, nabehli windows a hned mi to napsalo, ze windows neco nainstalovali a hned to po mne zase chtelo restart, ktery jsem tedy udelal, nasledne udelal log:

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5 ...

a tady je log z toho removeru.. zrejme neco nasel.. mam se bat? a jak moc je to vazny? umiram?(mam se bat o data) a muzu se jeste zeptat.. posila muj PC data ven nebo je to jen otravna havet s vyskakovanim okna? Predem dekuji za cas a ochotu

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www ...

No, to nevim co jsme instaloval v dobe kdy se to projevilo, ale mam pocit ze az na nejaky stahnuty porno, tak nic. :oops: Ja ten pocitac neuzivam sam, takze tezko rict, co ostatni uzivatele.:(

logy z toho HxD:
(nejsem si jist, jake jste mel na mysli)
z fyzickych disku (mam dva a ty jsou rozdeleny ...

no, nejsem si jist, jestli neco nedelam spatne, ale vyhodilo mi to toto:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: error reading MBR
kernel: MBR read successfully

A jelikoz jsme aktivni, pridavam jeste scan z MWAV:

Soubor C:\Documents and Settings\Administrator\Plocha\stary disk H\Administrator\Plocha\diagnostika disku\Hdd-Scan_3.0.zip je infikovaný virem Trojan.Generic.1620893 (DB) !! Provedené akce: Ponecháno, neodstraněno!.
Objekt "SmitFraud Browser ...

ComboFix 10-06-29.03 - Administrator 05.07.2010 15:04:43.3.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2046.1609 [GMT 2:00]
Spuštěný z: c:\documents and settings\Administrator\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Administrator ...