VIRY.CZ

Tak jsem vsechno vycistil, doinstaloval antivir a firewall a vse se tvari, ze funguje.
Moc diky za rady, za pomoc a za cas. Snad to zas chvili vydrzi nezavirovane

Dusan.

Vypis z Avangeru:


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to ...

Jako zabezpeceni byl instalovany Avast Free, ale ten jsem odinstaloval, kdyz jsem zkousel, jestli nezpusobuje ty problemy s ComboFixem. NB se jinak chova normalne - zadne viditelne problemy (zatim) :)

Tady je pak ten log z OTM:

All processes killed
========== COMMANDS ==========

[EMPTYTEMP ...

Jeste jsem nasel nejakou pozustalost, kdyz se spoustel ComboFix (i pod nazvem Zmije.com) - v rootu na disku C: jsou dva adresare (nebo linky??), ktere se jmenuji ComboFix a Zmije.com a oba obsahuji kompletne to same, co "Tento pocitac", tj. seznam disku, dokumenty, Ovladaci panely, ... a na disku C ...

Jinak NB funguje uz dobre, nic nevyskakuje, vse vypada, ze funguje jak ma.
Diky moc za pomoc.

Jeste bych mel dotaz, jestli je nejaky zakladni programovy balik, ktery bych mohl nainstalovat, abych pro priste zabranil podobne nakaze. Fungoval tu Avast Free, ale ten jak jsem videl nepomohl. Je jeste ...

A jeste log z RSIT:


Logfile of random's system information tool 1.08 (written by random/random)
Run by SpravcePC at 2011-03-29 12:10:03
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 6 GB (21%) free of 27 GB
Total RAM: 502 MB (8% free)

Logfile of Trend Micro HijackThis v2.0 ...

Log z MBAM:


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6198

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29.3.2011 11:40:35
mbam-log-2011-03-29 (11-40-35).txt

Typ kontroly: Úplný test (C:\|D:\|)
Testované objekty: 232718
Uplynulý čas: 33 ...

Tak mam tady ten log z MBAM.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6198

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28.3.2011 22:05:24
mbam-log-2011-03-28 (22-05-02).txt

Typ kontroly: Rychlý test
Testované objekty: 167957
Uplynulý čas ...

Pres flashku jsem ty programy kopiroval z duvodu, ze jsem se bal primo pripojit NB do podnikove i do domaci site, abych nezaviroval jeste dalsi pocitace. Problem s pripojenim primo nebyl. OTM budu moci vyzkouset az vecer a pak dam vedet. Zatim moc diky za cas a zkusenosti.

Tak jsem se dostal k tomu, abych zkusil dalsi postup. Z flashky jsem na NB nahral RKill, prepnul jsem to do nouzoveho provozu (bez site) a spustil RKill. Behem ani ne pul minuty byl hotov, ale protoze tam byly ejake hlasky o zamknutych souborech, ke kterym se neslo dostat, tak jsem to pro jistoru ...

Už to jede hodinu a čtvrt a pořád žádná změna. Nemůže se to kousnout ten ComboFix?
Dušan

Složku C:\Documents ... samozřejmě znám a vím, že kromě dokumentů uživatelů obsahuje taky spoustu nastavení pro různé programy instalované jednotlivými uživateli. Nevím, k čemu ta otázka směřovala.

Je normální, že ten ComboFix jede na NB už 40 minut a pořád je tam ta modrá obrazovka "Vyhledávám ...

Dobře založil jsem nové téma http://www.viry.cz/forum/viewtopic.php?f=13&t=110532

Dušan

a ještě první scan z GMER:

GMER 1.0.15.15570 - http://www.gmer.net
Rootkit quick scan 2011-03-25 14:11:36
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 rev.
Running: gmer.exe; Driver: C:\DOCUME~1\SPRAVC~1\LOCALS~1\Temp\fxlorfow.sys


---- System - GMER 1.0.15 ...

Log z OTL 2.část:

O27 - HKLM IFEO\smartprotector.exe: Debugger - svchost.exe (Microsoft Corporation)
O27 - HKLM IFEO\smc.exe: Debugger - svchost.exe (Microsoft Corporation)
O27 - HKLM IFEO\smrtdefp.exe: Debugger - svchost.exe (Microsoft Corporation)
O27 - HKLM IFEO\sms.exe: Debugger - svchost.exe ...