VIRY.CZ

Dekuji za pomoc

takze TDSKiller byl ok, antivir AVIRA system scan a rootkity taky ok, Rootkit Revelaer taky ok, ten prikladam, prosim o kontrolu, protoze ty pochbnosti prave od nej nastaly. Jinak jeste k tomu Firewallu - i po smazani v nouzovem rezimu a rucni odinstalaci jsem zjistil, ze je porad pritomny a dokonce ...

takze musel se odinstalovat i mbam a ted se PC rozjelo. Necham oskenovat Avirou a jednorazovymi utils a napisu

hmm, po odinstalaci Zone Alarm se situace nevyresila, cili po nabehu PC zamrzne. Pricina zacatku problemu zrejme byl Zone Alarm, ted je to v necem jinem. Aspon ze to muzu ladit v nouzovem rezimu....

tak aspon v nouzovem rezimu se mi podarilo nakonec Zone Alarm odstrelit a spustit utility pro vycisteni reg., start up, atd.tak uvidime...

:?: Odinstaloval jsem PrivateFirewall a dal jsem Zone Alarm, bohuzel po restartu PC uz nenajelo, vzdy vytuhne po najeti do Win XP po prilogovani behem nabehu. Obrazovka zamrzne, jde pouze hybat mysi. Musim natvrdo restart. Netusim jestli Zone Alarm lze rozjet, preci jen mam PC uz starsi a instalacka ...

tady mam prehled otevrenych portu, ten 135 je porad otevren, bude to problem ?:
Application Protocol Local Address Remote Address
svchost.exe TCP 0.0.0.0:135 (epmap) Listening for connections
System TCP 192.168.1.8:139 (netbios-ssn) Listening for connections
lsass.exe UDP 0.0.0.0:500 (isakmp ...

4/4
2012-01-09 22:52:00 ----RD---- C:\Program Files
2012-01-09 22:21:36 ----D---- C:\Program Files\CCleaner
2012-01-08 21:03:35 ----RSD---- C:\WINDOWS\assembly
2012-01-08 21:03:25 ----D---- C:\WINDOWS\WinSxS
2012-01-08 16:56:35 ----D---- C:\Program Files\World of Warcraft
2012-01-08 16:49:46 ----SD ...

3/4
2012-01-02 02:22:10 ----A---- C:\WINDOWS\system32\quartz.dll
2012-01-02 02:22:10 ----A---- C:\WINDOWS\system32\qosname.dll
2012-01-02 02:22:10 ----A---- C:\WINDOWS\system32\qedwipes.dll
2012-01-02 02:22:10 ----A---- C:\WINDOWS\system32\qedit.dll
2012-01-02 02:22:10 ----A---- C:\WINDOWS\system32 ...

2/3
Logfile of random's system information tool 1.09 (written by random/random)
Run by jku at 2012-01-09 23:39:15
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 52 GB (51%) free of 102 GB
Total RAM: 766 MB (42% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved ...

tak tady je RSIT 1/3:
info.txt logfile of random's system information tool 1.09 2012-01-09 23:39:44

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
4U AVI MPEG Converter (version 6.0.2)-->"C:\Program Files\4U Computing\AVI ...

tady, je to videt z reportu:
Begin scan in 'C:\System Volume Information\_restore{985699F6-437B-4C26-91EE-96D7F817A6A6}\RP13\A0009969.exe'
C:\System Volume Information\_restore{985699F6-437B-4C26-91EE-96D7F817A6A6}\RP13\A0009969.exe
[DETECTION] Is the TR/Trash.Gen Trojan
[NOTE] The file was moved to ...

v mbamu vsechny tri polozky smazany, akorat je tedy otevreny port 135 (DCOM). Zkusil jsem tedy projet Rootkit Revelear, kterym to vse vlastne zaclo. Avira mi nasle dnes jednoho trojana. Nic jsem nespoustel, pouze Internet a sken na leceni.
Rootkit Revealer:
HKU\S-1-5-21-1202660629-1935655697 ...

V mbamu mazu, PC vcetne OS jsem koupil v pc bazaru cca 8 let zpet a uprimne v te dobe to neresil, druhy system, co mam Visty mam legalni, ale to je jina. Overoval jsem akorat utilitou pravost systemu Win WP a proslo to testem ok. Jak pisu neresil jsem to tedy...je ted asi otazka, zdali je tu nekde ...

Prikladam uplny sken:
Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware) 1.60.0.1800
www.malwarebytes.org

Verze databáze: v2012.01.05.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
jku :: PC-HOME3 [administrátor]

Ochrana: Povolena

5.1.2012 19:44:45
mbam ...