VIRY.CZ

to ma napadlo hned ako prve, ale tazko sa dostanem do BIOSu :-D nejako to vyriesim, jediny problem pre mna predstavuje nemoznost dostat sa do BIOSu, kedze sa mi to podari raz zo sto pokusov. kazdopadne velmi pekne dakujem za pomoc, musim povedat, ze ste machri a urcite sa na Vas obratim aj pri ...

Mám image instalacneho CD na disku, CD-ROM mi nefunguje. Skusal som vyhladat netbt.sys aj tam, bez vacsieho uspechu.

Vysledok sa nezmenil, po spusteni del.bat vybehlo okienko s textom:

netbt.sys byl načten, ale nebyl nalezen vstupný bod DLLRegisterServer.
netbt.sys pravdepodobne není soubor DLL nebo OCX.

Log z ComboFixu:


ComboFix 11-11-21.01 - Stuler . 11. 2011 13:12:14.4.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.421.1029.18.2046.1542 [GMT 1:00]
Running from: c:\documents and settings\Stuler\Plocha\ComboFix.exe
Command switches used :: c:\documents and settings\Stuler\Plocha ...

PC sa chová rovnako uz od mojho prveho aplikovania combofixu, ide rychlo a nevyhadzuje hlasky o viroch, ale stale mi nejde net, pretoze mi nefunguje DHCP (subor netbt.sys je stale vo virusovej truhle).

Log 1:


RogueKiller V6.1.10 [11/18/2011] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Started in : Normal mode
User: Stuler ...

Log z ComboFixu:


ComboFix 11-11-21.01 - Administrator . 11. 2011 23:46:44.3.2 - x86 NETWORK
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.421.1029.18.2046.1618 [GMT 1:00]
Running from: c:\documents and settings\Administrator\Dokumenty\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated ...

Nechal som to prebehnut, po restarte system nabehol vpohode, no po hodine cakania na vytvorenie logu (harddisk bol uz davno necinny) som uvazil, ze nemalo dalej zmysel cakat, tak som to ukoncil. Tu je log (zrejme nekompletny):


ComboFix 11-11-21.01 - Stuler . 11. 2011 21:36:18.2.2 - x86
Systém ...

Prikladám nový log z TDSSKiller:

19:31:34.0828 2000 TDSS rootkit removing tool 2.6.20.0 Nov 22 2011 12:05:55
19:31:34.0859 2000 ============================================================
19:31:34.0859 2000 Current date / time: 2011/11/23 19:31:34.0859
19:31:34.0859 2000 SystemInfo:
19:31:34.0859 ...

Prikladám log z aswMBR:

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-23 07:43:00
-----------------------------
07:43:00.921 OS Version: Windows 5.1.2600 Service Pack 3
07:43:00.921 Number of processors: 2 586 0xF0D
07:43:00.921 ComputerName: B07-603B UserName:
07:43 ...

Vďaka za trpezlivosť. Nechal som to prebehnúť a tu je log:

ComboFix 11-11-21.01 - Stuler . 11. 2011 23:26:05.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.421.1029.18.2046.1559 [GMT 1:00]
Running from: c:\documents and settings\Stuler\Plocha\Beruska.com.exe
AV: avast! Antivirus ...

Ospravedlnujem sa za nekazen. Zial log z combofixu som nenasiel kompletny, iba cast z neho, pretoze som ukoncil vytvaranie logu ( :frusty: :frusty: ). Mnozstvo procesov po nabootovani windowsu sa znizil na 35, teda skoro o 50%, system nevykazuje ziadne spomalenie, ale zial subor netbt.sys bol ...

Vdaka za rychlu odpoved. Samozrejme tou vetou som nechcel nikoho urazit a uz vibec nie spochybnit Vasu pracu, ale nerad otravujem ludi s takymito problemami, pretoze doteraz som si s podobnou havedou dokazal poradit aj sam, ale teraz to je trosku vaznejsi problem. Aj teraz som zo zbrklosti po ...

======File associations======

.js - edit - "C:\Program Files\Macromedia\Dreamweaver 8\dreamweaver.exe" "%1"
.scr - open - C:\WINDOWS\system32\notepad.exe "%1"
.scr - install -
.scr - config -
.txt - open - notepad.exe %1

======List of files/folders created in the last 1 month======

2011-11-21 ...

Ahoj, teraz niekomu z Vas zrejme zozeriem vela casu, ale keby sa neblizil koniec semestra a rootkit-gen by mi nezablokoval net, vyriesil by som si problem sam, ale za danych okolnosti to nejde. takze prikladam log:

Logfile of random's system information tool 1.09 (written by random/random)
Run by ...