VIRY.CZ

Diky za info. Ja uz se tim fakt nechci zabyvat, NOD mam aktualni porad (i kdyz je koukam dost na prd ), mbam si necham na disku pro jistotu, do Firefoxu jsem nahodil NoScript plugin a snad bude klid.

Jeste jednou diky a snad uz nebudu tvoje sluzby potrebovat.

A jestli se jeste muzu zeptat - co jsem to tam vlastne mel za mrsku, pripadne jestli slo z tech vsech logu nejak zjistit, co delala? Krome pripojovani se k tem www strankam, ktere doufam NOD vsechny zachytil...

Vyborne - moc moc moc ti dekuju!

Jeste asi posledni dotaz - k cemu jsou soubory v C:\cmdcons\ ? Adresar se vytvoril dnes ve 12:50...

Tak udelal jsem vsechno, cos mi poradil.

U obnovy systemu jsem to delat nemusel, byla uz vypnuta z predchoziho restartu nebo uz driv, i kdyz nevim, ze bych ji komplet vypinal... ;)

U toho cmd "del /?" to asi nezjistim, protoze mam anglicke Windows a vypsal se mi help v anglictine... :)

Co ted?

Aha to jsem spatne pochopil.

JIT Scheduler by mel byt v poradku:
http://www.gibinsoft.net/gipoutils/sche ... ontent.htm

Je to takova jednodussi nahrada za scheduler, co je primo ve Windows. Lip se mi s nim pracuje.

Jdu udelat cos mi napsal.

A bude se me ptat, jake programy chce odstranit? Aby mi to nevyhodilo neco, co potrebuju k praci...

Ktere programy neznas? Jestli jich neni moc, muzes je prosim vyjmenovat, at si udelam obrazek?

Jojo udelal jsem to presne, jak jsi napsal, pres cmd sc atd....

RSIT log:

Logfile of random's system information tool 1.07 (written by random/random)
Run by bundaboy at 2010-07-05 16:33:35
Microsoft Windows XP Professional Service Pack 3
System drive C: has 24 GB (47%) free of 50 GB
Total RAM ...

Z registru jsem to smazal, ale v C:\WINDOWS\system32\drivers\etc\hosts uz ty spyware weby nejsou - je mozne, ze je smazal nejaky ten skenovaci program? Zustal tam jen klasicky "127.0.0.1 localhost".

Ted jeste pockam, co mi reknes na ten bead.sys, pak tedy vyhodim z hosts ty adresy, dam restart a zkusim, jestli NOD bude neco hlasit...

Novy ComboFix LOG:

ComboFix 10-07-04.04 - bundaboy 05.07.2010 15:42:01.2.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1250.420.1033.18.3007.2537 [GMT 2:00]
Spuštěný z: c:\documents and settings\bundaboy\Desktop\ComboFix.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Updated ...

Tak jsem zatim otestoval C:\WINDOWS\System32\WBEM\WMIADAP.EXE

http://www.virustotal.com/cs/analisis/addab91a54ee724f832ee564fc7547b1a2fd80a250ca695c490b97e9012b7e38-1278336086

U C:\WINDOWS\system32\bead.sys mi system hlasi, ze soubor nebyl nalezen... Toz nevim co s tim? :(

Ted jdu zkusit znova ...

Sken souboru atapi.sys:

http://www.virustotal.com/cs/analisis/b ... 1278332672

OTL.txt LOG:

OTL logfile created on: 5.7.2010 14:23:36 - Run 1
OTL by OldTimer - Version 3.2.7.1 Folder = C:\Documents and Settings\bundaboy\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale ...

Kratky GMER Log:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-07-05 14:01:25
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\bundaboy\LOCALS~1\Temp\fxtdapow.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs eamon.sys (Amon monitor ...

mbr.exe -t log:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel ...