VIRY.CZ

system je urcite rychlejsi a spoutet ComboFix konec koncu neni zas tak uplne potreba ... takze diky za vas cas

druhy log cast treti:

.text E:\Program Files\Common Files\Java\Java Update\jusched.exe[2952] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62]
.text E:\Program Files\Common Files\Java\Java Update\jusched.exe[2952] ADVAPI32.dll!SetServiceObjectSecurity 77E26D81 5 Bytes JMP 003F1014
.text E ...

druhy log cast druha:

.text E:\WINDOWS\system32\winlogon.exe[808] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 00310A08
.text E:\WINDOWS\system32\winlogon.exe[808] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 00310600
.text E:\WINDOWS\system32\winlogon.exe[808] USER32.dll ...

druhy log cast prvni:

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2011-11-07 22:27:41
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: E:\DOCUME~1\Uzivatel\LOCALS~1\Temp\kfpoqfob.sys


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast ...

scan se ukoncil se systemovou chybou "v programu doslo k potizim a je treba jej ukoncit. Odeslat halseni o chybach?"

prvni log:

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit quick scan 2011-11-07 22:25:33
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: E:\DOCUME~1\Uzivatel\LOCALS~1 ...

zda se ze je to lepsi ... zkusmo jsem spustil combofix a stale to zamrzne v tom samem miste

All processes killed
========== OTL ==========
E:\Documents and Settings\Uzivatel\Local Settings\Data aplikací\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda\6.0.1289_0\_locales\zh_TW folder moved successfully.
E:\Documents and Settings\Uzivatel\Local Settings\Data ...

extras.txt:
OTL Extras logfile created on: 7.11.2011 20:07:10 - Run 2
OTL by OldTimer - Version 3.2.31.0 Folder = E:\Documents and Settings\Uzivatel\Plocha
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale ...

v nouzovem rezimu se to chova stejne, nepomohlo ani prejmenovani na neco.com

Combofix prave ze vubec neprobehne, zasekne se na oznameni ze normalne to trva deset minut, ale pokud je pocitac hodne napadenej tak to muze trvat dele. ... Normalne po tehle hlasce zacnou probihat hlaseni test 1 kompletni, test 2 kompletni ... tady to proste zamrzne

zdravim, kolegovi se nejak zadejchava pocitac, AVAST nasel v docasnych souborech nejaky napadeny exe soubor, vic nic
spusteni ComboFix zamrzne na oznameni ze to bude trvat deset minut, nepomohlo prejmenovani spousteciho souboru, v nouzovem rezimu se chova stejne.

log z RSIT:

info.txt logfile of ...

diky za pomoc

po dobehnuti procesu se neslo pripojit k internetu a to ani k administracnimu rozhrani ADSl modemu

tady je log:

ComboFix 10-10-28.09 - TPY 29.10.2010 22:37:04.2.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3327.2574 [GMT 2:00]
Spuštěný z: c:\documents and settings ...

sice nerozumim tomu jaky vyznam melo prejmenovani CF nicmene to evidentne zabralo

tady je log:

ComboFix 10-10-28.03 - TPY 29.10.2010 10:56:43.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3327.2893 [GMT 2:00]
Spuštěný z: e:\download\cokoliv.com
AV: ESET NOD32 ...

v nouzovem rezimu se to chova prakticky stejne ... ted jsem to ale nechal jen hodinu