VIRY.CZ

pokracovani logu:

2011-01-20 22:28:46 ----D---- C:\WINDOWS\system32\cs
2011-01-20 22:28:46 ----D---- C:\WINDOWS\l2schemas
2011-01-20 22:26:01 ----D---- C:\WINDOWS\network diagnostic
2011-01-20 22:17:48 ----N---- C:\WINDOWS\system32\wmphoto.dll
2011-01-20 22:17:42 ----N---- C:\WINDOWS\system32 ...

Provedeno, MSE jeste preinstaluju, ale i tak vypada, ze bezi. Pocitac vypada funkcne, nepozoruju zadne nepravosti. Moc diky za pomoc, mate muj obdiv :-).

Prikladam jeste cerstvy log z rsit:

Logfile of random's system information tool 1.08 (written by random/random)
Run by Ing. Pavel Stoklasa at ...

Pocitac bezi, normalne bootuje, nezaznamenavam zadne vykyvy v rychlosti, antivir nehlasi zadny problem. Vse se zda byt v poradku.

Ja zas nemuzu rict, ze bych zrovna na MSE byl nejak citove vazany (zkusil jsem ho nainstalovat poprve), takze se klidne necham premluvit k instalaci jineho bezplatneho antiviru :-). Kazdopadne podle vseho by mi mel ted normalne fungovat (aktualizace probihaji a program hlasi zelenou).

odkaz na ...

Nepamatuju se, ze bych vyslovene nejaky Microsoft Antimalware rucne instaloval. Ale predpokladam, ze by to mohla byt soucast nainstalovaneho Microsoft Security Essentials?

log z ComboFixu:

ComboFix 11-01-31.02 - Ing. Pavel Stoklasa 03.02.2011 14:44:51.2.2 - x86
Microsoft Windows XP Home Edition 5 ...

Zdravim,

soubor, ktery jsem mel otestovat jsem uz na disku bohuzel nenasel (nenasel ho ani Windows). Zkratka tam neni...

Prikladam tedy alespon log z MBR:

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST3160815AS rev.3.AAC -> Harddisk0 ...

log z combofixu:

ComboFix 11-01-31.02 - Ing. Pavel Stoklasa 01.02.2011 22:58:34.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.1022.609 [GMT 1:00]
Spuštěný z: c:\documents and settings\Ing. Pavel Stoklasa\Plocha\ComboFix.exe
AV: Microsoft Security Essentials *Disabled ...

Poslu radeji oba logy, ktere mam na disku ulozene:

prvni (ale prekvapive mnohem kratsi):
2011/01/31 20:49:08.0986 TDSS rootkit removing tool 2.4.15.0 Jan 22 2011 19:37:53
2011/01/31 20:49:08.0986 ================================================================================
2011/01/31 20:49:08 ...

pokračování logu:

======List of files/folders created in the last 1 months======

2011-02-01 17:31:39 ----D---- C:\Program Files\trend micro
2011-02-01 17:31:38 ----D---- C:\rsit
2011-02-01 17:09:03 ----SHD---- C:\Config.Msi
2011-01-31 23:32:04 ----D---- C:\Program Files\MSXML 4.0
2011-01-31 22:02 ...

Hezký den,
před několika dny se mi nepodařilo vůbec najet do systému, počítač se kousl hned po provedení POST. Zkoušel jsem vše možné, nakonec jsem disk připojil přes USB adaptér k jinému počítači a zjistil, že v MBR sektoru disku se usídlil Olmarik.ajl, a proto nemůžu počítač nabootovat. Po krátkém ...

Zdravím, posílám log z SystemLooku:

SystemLook 04.09.10 by jpshortstuff
Log created at 14:14 on 17/10/2010 by Ing. Pavel Stoklasa
Administrator - Elevation successful

========== filefind ==========

Searching for "ntkrnlpa.exe"
C:\Pavel-dokumety_záloha_havárie_18_05_2008\Internet\Internet_2010\K ...

Posílám výsledek scanu, zřejmě negativní :-) :

Complete scanning result of "=?us-ascii?Q?ntkrnlpa=2Eexe?=", processed in VirusTotal at 10/13/2010 19:47:50 (CET).

[ file data ]
* name..: =?us-ascii?Q?ntkrnlpa=2Eexe?=
* size..: 2026496
* md5...: f7648719db795f098ba7f2ae67150182
* sha1 ...

Zdravím, zase jsem se po delší době dostal k "odvšivování", takže přikládám logy z Gmeru:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-10-08 11:43:13
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\ING~1.PAV\LOCALS~1\Temp\uxtdqpog.sys


---- Devices - GMER ...

Zdravím, omlovám se za prodlevu, začala mi škola, takže jsem se k řešení problémů dostal zase až teď. Projel jsem tedy počítač MBAMem a přikládám log:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4682

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

24.9 ...

Zdravím, omlouvám se za tak dlouhou prodlevu, žačala mi škola, takže jsem se k řešení problémů dostal zase až teď. Počítač se podle všeho chová vcelku slušně, ten co na něm pracuje si zatím na nic nestěžuje.