VIRY.CZ

Děkuji za výklad.
S pozdravem

David

Děkuji za analýzu.
Je mi tedy s podivem, že AVG 2011 označuje opakovaně tyto procesy jako rootkit.

log z avg 2011 internet security po combofixu (3*):


"";"C:\WINDOWS\system32\drivers\prosync1.sys";"IRP hook, \Driver\d347prt IRP_MJ_INTERNAL_DEVICE_CONTROL -> prosync1.sys +0x6C1";"Objekt je skrytý"
"";"C:\WINDOWS\system32\drivers\d347bus.sys";"d347prt.sys, přesměrovaný import SCSIPORT.SYS ...

ComboFix 10-11-22.01 -
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_MEMSWEEP2
-------\Service_MEMSWEEP2 ...

Kontrola logu:
ComboFix 10-11-22.01 - .

((((((((((((((((((((((((( Soubory vytvořené od 2010-10-22 do 2010-11-22 )))))))))))))))))))))))))))))))
.

2010-11-21 17:12 . 2010-11-21 17:12 -------- d-----w- c:\program files\Sophos
2010-11-06 10:37 . 2010-11-06 10:37 103864 ----a-w- c:\program files ...