VIRY.CZ

Neviem ci je to na nieco dobre, ale spravil som screen zo spravcu uloh -> Procesy

http://i54.tinypic.com/micbyr.jpg

Ak by tam bolo nieco podozrive tak vy si to vsimnete napriklad ja som nikdy nepostrehol ze by bolo cez 5x pod sebou svchost.exe


Hm vysimol som si tu jeden topic v ktorom ma hrac ...

Ako som pisal, uninstall tool nenasiel nic co ma do cinenia s AVG ani do vyhladavaca ked som dal AVG nic nenaslo.

Log z MBR:

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: WDC_WD1200JS-00MHB0 rev.02.01C03 -> Harddisk0\DR0 -> \Device\Ide ...

To AVG ten program nenasiel ale nemyslim si ze toto robi tie problemy, v poslednej dobe som s AVG nic nerobil.

Napriklad takto vyzera screen jednej browser hry z PC:

http://prntscr.com/1zp6f

Teraz dolozim screen ako to ma vyzerat (pomocou NTB ktory nie je nastastie napadnuty):

http://prntscr.com ...

Buď ho vypíše na C:/WINDOWS/system32 a tam vzdy v inom subore (ale vzdy je to v subore system32) alebo ho nenajde vobec len PC mi zacne robit problemy.. zapnem mozzilu idem na jednu stranku a v dolnej casti obrazovky sa mi zobrazi taky cierny pas ako keby spraveny v painte ciernym sprejom.. tak ...

Musel som to postnúť na dva-krát, snáď to nevadí, koniec prvého hneď ďalším riadkom pokračuje v druhom príspevku

.text C:\WINDOWS\system32\RUNDLL32.EXE[1640] ntdll.dll!RtlDosSearchPath_U + 186 7C916865 1 Byte [62]
.text C:\WINDOWS\system32\RUNDLL32.EXE[1640] ntdll.dll!LdrUnloadDll 7C9171CD 5 Bytes JMP 000903FC
.text C:\WINDOWS\system32\RUNDLL32.EXE[1640] kernel32.dll!GetBinaryTypeW + 80 7C868D8C 1 Byte [62 ...

Prepacte, vcera som uz nemohol, tak som to nechal na dnes.
Virus je stale aktivny a popri tom ako GMER robil kontrolu mi avast vypisal opat vyskyt asi 6 suborov ktore oznacil ako Rootkit: Skryty subor tak som dal odstranit ale to samozrejme nepomohlo.

Mam tu teraz oba logy z GMERu tak dufam ze to ...

Mne to vykonalo znovu to iste co predtym a vypis z logu je tu:




ComboFix 11-06-03.02 - Marcel . 06. 2011 20:40:39.3.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.421.1029.18.767.314 [GMT 2:00]
Running from: c:\documents and settings\Marcel\Plocha\ComboFix.exe
Command switches ...

Nejak sa mi to chvalabohu podarilo spustit na dalsi pokus, tu je vypis:





ComboFix 11-06-03.02 - Marcel . 06. 2011 19:34:08.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.421.1029.18.767.307 [GMT 2:00]
Running from: c:\documents and settings\Marcel\Plocha\ComboFix.exe
AV ...

Nedari sa mi to ... ten virus mi to nedovoli.. naposledy sa to dostalo po Stage2 (ten ComboFix) a ten hlupy virus mi opat vsetko vyradil a vypisalo mi to nejaku chybu ze explorer.exe sa nedoparilo nacitat alebo co a uplne mi zmizla cela plocha a program sa zastavil

Zdravim,
potrebujem pomoc.. Avast mi hlasi nejaky Rootkit virus v zivote som ho nemal, mal som iba obycajne trojany a po tomto hlaseni mam nejak extremne spomaleny PC + ked zapnem mozillu a idem na jednu stranku robi mi to tam ake cierne mlhy a trosku mi to nici grafiku. Po tom, co vypise avast ...