VIRY.CZ

Pripájam sa k poďakovaniam - výborná spolupráca, 100% zrozumiteľnosť každého kroku, ktorý mi napísal, aby som vykonal, rýchlosť akou sa to všetko vyriešilo ..je vidieť, že tomu naozaj rozumie a tiež venuje čas na pomoc iným, skvelý človek. Kiež by na svete bolo viacero takýchto ľudí..

Pokud nejsou problemy ci dotazy, je to z me strany vse :|

Len jedno - som naozaj rád, že sú ľudia ako vy, ktorí pomáhajú iným a obetujú na to aj svoj voľný čas. Takže za mňa veľké ĎAKUJEM ,že ste mi už 2 krát pomohli vyčistiť PC a tiež za tú rýchlosť, akou ste reagovali, aby sa háveť odstránila ...

Hotovo, všetko?

Už som sa vystrašil, že tam je niečo závažné :hide: RSIT log


Logfile of random's system information tool 1.09 (written by random/random)
Run by Martin at 2012-02-01 19:25:29
Microsoft Windows XP Professional Service Pack 3
System drive C: has 272 GB (32%) free of 853 GB
Total RAM: 3326 MB (77 ...

Co nas pacient? Mate po ruce instalacni CD od windows :???:

Tak čo sa týka PC tak ide úplne v pohode, žiadne infiltrácie nezobrazuje ani nič podobne. :)

Ale ohladom toho CD bude asi problém, PC som nepreinštaloval už asi 2 a pol roka, možno aj 3.. takže budem musieť ho pohladať, naozaj neviem ...

ComboFix 12-01-30.02 - Martin 01.02.2012 18:14:21.11.4 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.421.1033.18.3326.2536 [GMT 1:00]
Running from: c:\documents and settings\Martin\My Documents\Downloads\ComboFix.exe
Command switches used :: c:\documents and settings\Martin\Desktop ...

Všetky kroky šli ako mali, tu je log:


Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST31000333AS rev.CC1H -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-16

device: opened successfully
user: MBR read successfully

Disk trace:
called ...

Kde by sa ten log mal uložiť? Po kliknutí na "Save log" sa nič nedeje, nie je na ploche ani v C/ ako iné logy.

17:08:35.0765 2452 TDSS rootkit removing tool 2.7.8.0 Jan 30 2012 16:39:36
17:08:40.0015 2452 ============================================================
17:08:40.0015 2452 Current date / time: 2012/02/01 17:08:40.0015
17:08:40.0015 2452 SystemInfo:
17:08:40.0015 2452
17:08:40.0015 2452 OS Version ...

TDSKiller log


22:45:51.0390 3352 TDSS rootkit removing tool 2.7.8.0 Jan 30 2012 16:39:36
22:45:51.0500 3352 ============================================================
22:45:51.0500 3352 Current date / time: 2012/01/31 22:45:51.0500
22:45:51.0500 3352 SystemInfo:
22:45:51.0500 3352
22:45:51 ...

Vysledky analýz:

https://www.virustotal.com/file/5786d04a702ff48ad28fb9e055a6c86509b8c9a01e9b9b6c8b531c6483e79819/analysis/1328045157/
https://www.virustotal.com/file/96214ea2356ac16f258946223cfdbb6cff6f44a51425fa86ab10abbedd330a71/analysis/1328045379/
https://www.virustotal.com/file ...

Po spustení PC neseká, ani sa nezobrazujú okná s infiltráciami. :) Log:


ComboFix 12-01-30.02 - Martin 31.01.2012 21:24:26.10.4 - x86 NETWORK
Microsoft Windows XP Professional 5.1.2600.3.1252.421.1033.18.3326.2996 [GMT 1:00]
Running from: c:\documents and settings\Martin\My Documents\Downloads ...

Spravil som to presne podľa návodu, combofix načítal, vyhodil to modré okno, ale nič ďalej.. ani po 15 minutach.. musel som resetnúť PC, dal som len start windows normaly, no po spustení opäť seká a tiež vyhodilo 4 okná s tými vírusmi ako predtým.

Možno len ten program zamrzol, mám to skúsiť znova ...

VirusTotal stránku nechce otvoriť, to isté vypisuje ako pri tom TDSSKiller odkaze.

Po spustení a dokončení Rkill sa mi objavilo okno s tými infiltráciami nad NOD-om. Potom som postupoval podľa návodu, vypol FW aj ten antivirus a spustil combofix.. tu je log:


ComboFix 12-01-30.02 - Martin 31.01.2012 16:57:54.9.4 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.421.1033.18 ...