VIRY.CZ

Ten internet už běhá normálně a ani nic jiného se nechová divně, takže to bude snad v pořádku . Kdyby něco, tak se tu zase ozvu... Každopádně jsem Vám velmi zavázán.

Přeji hezký večer a ještě jednou díky

Tak ty soubory jsem nenašel přímo v těch cílových složkách, jak jste mi psal, tam nejsou, ale vymazal jsem je v CCleaneru v nástrojích "Start" a potom byly v jakési karanténě ve složce Qoobox. Myslíte že to takhle stačí?

Našlo to nějaké trojany:

Automatická kontrola: dokončeno před 2 min. (události: 16, objekty: 177374, čas: 01:30:33)
28.2.2011 19:28:57 Úloha byla spuštěna
28.2.2011 20:09:25 Zjištěno: Trojan.Win32.Patched.lk C:\System Volume Information\_restore{33D0BD0B-1DF8-48A7-9795-00818C6E6788}\RP1\A0000044 ...

Hotovo, posílám log:

ComboFix 11-02-27.01 - Kuba 28.02.2011 7:40.10.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.510.253 [GMT 1:00]
Spuštěný z: c:\documents and settings\Kuba\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Kuba\Plocha ...

ComboFix 11-02-27.01 - Kuba 27.02.2011 22:16:24.9.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.510.299 [GMT 1:00]
Spuštěný z: c:\documents and settings\Kuba\Plocha\ComboFix.exe
AV: avast! Antivirus *Disabled/Outdated* {7591DB91-41F0-48A3-B128-1A293FD8233D ...

Tady je ;-)

Logfile of random's system information tool 1.08 (written by random/random)
Run by Kuba at 2011-02-27 22:06:39
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 24 GB (65%) free of 36 GB
Total RAM: 510 MB (16% free)

Logfile of Trend Micro HijackThis v2.0.4 ...

Dobrý večer,
při zapnutí firefoxu naběhne hláška "Proxy server odmítl spojení" ... Firefox potom lze zapnout pouze po změně nastavení. Prosím o kontrolu logu.

Předem moc děkuji Jakub

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:54:03, on 27.2.2011
Platform: Windows XP SP3 (WinNT 5.01 ...

Počítač už běhá normálně, jsem Vaším velkým dlužníkem . Mockrát děkuji za pomoc

Jo a teď jsem je dal hledat ve vyhledávání souborů a složek a všechny jsou ve složce C:\Qoobox\Quarantine v zazipovaném souboru, který ComboFix určil k odeslání na server.

To je divné - složka "Po spuštění" byla prázdná, takže ani Avenger je nevymazal - viz. log. Ale všechny ty programy jsou uvedny v CCleaneru, kde se ovládají programy spuštěné při zapnutí PC. Takže jsem je alespoň deaktivoval a teď jsou i po restartu vedeny jako deaktivované.

Logfile of The Avenger ...

ComboFix 10-11-12.06 - Kuba 2010-11-14 17:42:51.7.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.1.1029.18.510.258 [GMT 1:00]
Spuštěný z: c:\documents and settings\Kuba\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Kuba\Plocha\CFScript.txt
AV: avast ...

Tak hotovo, ještě před tím, než ComboFix vytvořil log, chtěl zaslat nějaký malware k podrobnému rozboru, ale server byl dočasně nedostupný, tak to uložil pro pozdější zaslání...

Tady je poslední log:

ComboFix 10-11-12.06 - Kuba 2010-11-14 13:06:59.6.1 - x86
Systém Microsoft Windows XP Professional ...

Takže AVPTool jsem udělal, asi 4x se to přerušilo a smazal se vždy nějaký trojan, pak se restartoval PC a pokračoval jsem v kontrole. Tady jsou logy z těch přerušní a celkový:

2010-11-14 07:19 Úloha byla spuštěna
2010-11-14 07:19 Zjištěno: Trojan-Downloader.Win32.FraudLoad.xzit C:\WINDOWS\System32 ...

ComboFix 10-11-12.06 - Kuba 2010-11-13 21:33:45.4.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.1.1029.18.510.270 [GMT 1:00]
Spuštěný z: c:\documents and settings\Kuba\Plocha\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Outdated) {7591DB91-41F0-48A3-B128 ...

Dobrý den,
prosím o radu, vždy po zapnutí internetu je CPU okamžitě na 100% a zřejmě se něco stahuje do PC. Posílám log z RSIT. Předem moc děkuji
Jakub

Logfile of random's system information tool 1.08 (written by random/random)
Run by Kuba at 2010-11-13 20:58:30
Systém Microsoft Windows XP ...