VIRY.CZ

A je log z GMERu krátký:

..........................................................................................
GMER 1.0.15.15641 - http://www.gmer.net
Rootkit quick scan 2012-04-25 19:14:43
Windows 6.1.7600 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 TOSHIBA_ rev.FG00
Running: gmer.exe ...

A zde je i log z RSIT:

............................................................................
Logfile of random's system information tool 1.09 (written by random/random)
Run by Jiřinka at 2012-04-25 19:08:25
Microsoft Windows 7 Starter
System drive C: has 192 GB (85%) free of 226 GB
Total ...

Dobrý den, prosím o radu, jak zjistit, jestli v PC není rootkit. Přiznám se, že jsem spustil Combofix, který sice cosi vymazal, ale po restartu to tam bylo zpět. viz log z Combofixu níže. Samozřejmě jsem vypnul obnovu systému a smazal všechny body obnovení. Bez výsledku ...

Ježíš ne! Taková lama nejsem. Díky moc za pomoc.

To už bohužel nezjistím.... Dnes jsem odinstaloval TrustPort Antivir a opět zkusil CF v normálním režimu Win7 a opět restart před mazáním souborů...
Po restartu F8 - nouzový režim, start CF - proběhl OK, smazal jeden soubor (tuším nějaký log). Poté nainstalován trial nového AVG Internet Security ...

Tak jste zlatá, děkuji moc!

Vyčištěno, uklizeno, zde nový log z RSIT:

Logfile of random's system information tool 1.09 (written by random/random)
Run by Pavel at 2011-09-11 03:05:14
Microsoft Windows 7 Ultimate Service Pack 1
System drive C: has 206 GB (67%) free of 305 GB
Total RAM: 2909 MB (61% free)

Logfile of Trend Micro ...

A zde je i požadovaný log z CF se scriptem:

ComboFix 11-09-10.02 - Pavel 10.09.2011 19:49:53.14.2 - x86 MINIMAL
Microsoft Windows 7 Ultimate 6.1.7601.1.1250.420.1029.18.2909.2061 [GMT 2:00]
Spuštěný z: c:\users\Pavel\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Pavel\Desktop\CFScript ...

OK, ten script v ComboFixu jsem udělám, zde je ten log z MBAM:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Verze databáze: 7689

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

10.9.2011 19:41:04
mbam-log-2011-09-10 (19-40-58).txt

Typ kontroly: Úplný test (C ...

Hmm, vypadá to, že máte pravdu. Poté, co jsem odinstaloval BitDefender antivirus, tak se i spuštění CF chová korektně...
I když jsem před tím před spuštěním CF v BitDefenderovi vypnul rezidentní ochranu, tak asi to stále nějak blokoval.
Děkuji Vám za pomoc.

To mě nenapadlo... Hotovo.

Mám ho, ale píše mi to, že má zpráva obsahuje 1252375 znaků a povolený počet znaků je 80000.
Tak ho zkouším přiložit jako soubor a přípona LOG ani TXT není povolena...

Abych ušetřil čas, zde rychlý scan ještě z GMERu. :-)

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit quick scan 2011-09-09 18:25:43
Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 TOSHIBA_MK3252GSX rev.LV010M
Running: gmer.exe; Driver: C:\Users\Pavel\AppData\Local ...

Ten už používám více či méně preventivně asi 2 roky. Pouze v "automatickém" režimu, bez scriptů. A nedávno i jeden z vás pro kontrolu jiného počítače... Počítačům se věnuji už asi 20 let, tak už něco znám. Ale rootkity a podobné nestandartní viry jsou pro mně oříškem. Co tedy navrhujete? Vrtá mi ...

A zde log z RSIT:

Logfile of random's system information tool 1.09 (written by random/random)
Run by Pavel at 2011-09-09 14:57:31
Microsoft Windows 7 Ultimate Service Pack 1
System drive C: has 204 GB (67%) free of 305 GB
Total RAM: 2909 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan ...