VIRY.CZ

Nikde v registrech po spusteni explorer nebyl. Patral jsem ve foru primo na nvidia.com a vyreseno:

Upraven registr:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

polozka:
nwiz D:\Program Files\NVIDIA Corporation\nView\nwiz.exe /installquiet

doplnit uvozovky tak aby to bylo ...

Bohuzel zadna zmena, stale se po spusteni windows otevira okno (pruzkumnik windows) ve slozce D:\Program Files\NVIDIA. Jinak nic jineho to nedela, nicemu to nevadi, jen me to otravuje ze si pc dela co chce a ne co ja chci :-). Myslim jestli to neni spis nekde v registrech po spusteni, ale kde presne ...

Script spusten v ComboFix, novy log prikladam:

------------
ComboFix 10-10-11.01 - Michal 11.10.2010 19:11:50.4.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.321 [GMT 2:00]
Spuštěný z: d:\documents and settings\Michal\Plocha\ComboFix.exe
Použité ovládací ...

Pokracovani logu ComboFix (part 3):

+ 2010-04-14 08:26 . 2010-04-14 08:26 1837296 d:\windows\system32\WUDFUpdate_01009.dll
+ 2007-04-01 16:57 . 2010-06-24 09:02 1851904 d:\windows\system32\win32k.sys
+ 2010-07-21 21:27 . 2010-02-26 12:19 1461992 d:\windows\system32\wdfcoinstaller01009.dll
+ 2010-07 ...

Pokracovani logu ComboFix (part 2):


- 2010-07-20 08:45 . 2010-07-20 08:45 7168 d:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll
+ 2010-10-04 15:07 . 2010-10-04 15:07 7168 d:\windows\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0.0__b03f5f7f11d50a3a\Microsoft ...

Výsledek testovaného souboru na VIRUSTOTAL.COM:

File name: Anugia.exe
Submission date: 2010-10-08 06:48:22 (UTC)
Current status: finished
Result: 31/ 43 (72.1%)

Antivirus Version Last Update Result
AhnLab-V3 2010.10.08.00 2010.10.07 Win-Trojan/Mdob.192512.H
AntiVir 7.10.12.162 2010.10.07 TR/Crypt ...

ComboFix log je prilis velky, ma vice nez 135 000 znaku, nejde mi sem vlozit cely (max je povoleno 60 000). Zkousel jsem to dat do prilohy, ale .txt, .doc, .log prilohy nejsou zde povoleny. Takze jak na to?

Vypis toho co se veslo:


ComboFix 10-10-06.03 - Michal 07.10.2010 18:43:09.3.1 - x86
Systém ...

Po přihlášení do systému se automaticky otevírá okno (průzkumník windows) s adresářem D:\Program Files\NVIDIA (D: je systémový disk). Začalo to dělat po reinstalaci ovladačů NVIDIA grafiky. Dá se to nějak vypnout? Přikládám log:

................
Logfile of random's system information tool 1.08 ...

Cisteni registru v posledni dobe (1 rok) zadne.
Disk jsem take zadnym nastrojem necistil, pouze v poslednich 3 dnech jsem ruzne presouval a kopiroval vetsi mnozstvi ruznych souboru (cca 80GB) z jednoho disku na druhy a treti (externi usb - momentalne nepripojeny).

Po restartu a přihlášení uživatele systém naběhl rychleji, ale i přesto se na chvilku sám od sebe vypnul a potom zase zapnul antivir a některé procesy vytěžují procesor - viz printscreen. Největší zátěží jsou procesy Rtvscan.exe a DoScan.exe - to jsou procesy Antiviru?

Tak dle MBAM čisto:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4329

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20.7.2010 13:28:02
mbam-log-2010-07-20 (13-28-02).txt

Typ skenu: Rychlý sken
Skenované objekty: 143953
Uplynulý čas: 6 minuta(y), 22 ...

Bohuzel www.virustotal.com nejede (tedy na mem pc). Co ted?

Tak tady to je:

ComboFix 10-07-19.02 - Michal 20.07.2010 12:40:32.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.613 [GMT 2:00]
Spuštěný z: d:\documents and settings\Michal\Plocha\ComboFix.exe
AV: Symantec AntiVirus Corporate Edition *On-access scanning disabled ...

Po startu PC a přihlášení uživatele je PC přibližně 5 minut extrémně pomalý - běží několik aplikací které zabírají výkon procesoru a paměti na 100%. Při tom se občas zobrazí hláška že je vypnutý antivir a PC není chráněn. Prosím o kontrolu logu a případné doporučení které aplikace a procesy ...