VIRY.CZ

Jste frajeri, posilam dalsi stokorunu na ucet fora a preju dobrou noc.

Aktualni log z RSIT:

Logfile of random's system information tool 1.09 (written by random/random)
Run by David at 2012-08-29 21:51:47
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 70 GB (70%) free of 100 GB
Total RAM: 3327 MB (85% free)

Logfile of Trend Micro ...

Combofix mam prejmenovat na Uninstall nebo nechat priponu, tzn. prejmenovat na Uninstall.exe? (na plose ho vidim jako combofix.exe, proto se ptam...)

Porad se mne pta, kdy uz bude konec...ale jinak to snasi dobre...daleko vic byl vystresovany jeho majitel (tim myslim sebe..)
- odezva pocitace (vcetne internetu) jako normalne
- zatim jsem nezkousel spoustet zadne programy
- trochu binec na plose a okoli
- po dvou bootovanich z CD do toho prostredi ...

ComboFix 12-08-28.03 - David 29.08.2012 22:39:36.2.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3327.2822 [GMT 2:00]
Spuštěný z: c:\documents and settings\David\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\David\Plocha\CFScript.txt
AV ...

Zde log z combofixu:

ComboFix 12-08-28.03 - David 29.08.2012 22:10:34.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3327.2856 [GMT 2:00]
Spuštěný z: c:\documents and settings\David\Plocha\ComboFix.exe
AV: McAfee VirusScan Enterprise *Disabled/Updated* {918A2B0B-2C60 ...

RogueKiller V8.0.0 [08/26/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Operační systém: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v : Normální režim
Uživatel : David [Práva správce]
Mód : Odebrat -- Datum : 08 ...

21:25:24.0187 0212 [ D405267A0CAB7A2F9A97F8BE0E8C7A1D ] C:\WINDOWS\system32\crypt32.dll
21:25:24.0187 0212 C:\WINDOWS\system32\crypt32.dll - ok
21:25:24.0187 0212 [ 052B3C1DADDE0D267987E8DA3BBE1AFB ] C:\WINDOWS\system32\msasn1.dll
21:25:24.0187 0212 C:\WINDOWS\system32\msasn1.dll - ok
21:25:24.0187 ...

provedeno, zde je novy log z tddss:

21:23:55.0796 3208 TDSS rootkit removing tool 2.8.8.0 Aug 24 2012 13:27:48
21:23:56.0031 3208 ============================================================
21:23:56.0031 3208 Current date / time: 2012/08/29 21:23:56.0031
21:23:56.0031 3208 SystemInfo:
21:23:56 ...

21:08:30.0453 3368 [ 1E644E3533DCE2B580A663AE1ACBD539 ] C:\WINDOWS\system32\atmfd.dll
21:08:30.0453 3368 C:\WINDOWS\system32\atmfd.dll - ok
21:08:30.0453 3368 [ 56C5B179FE3308B655EB6208C3256FEC ] C:\WINDOWS\system32\kbdus.dll
21:08:30.0453 3368 C:\WINDOWS\system32\kbdus.dll - ok
21:08:30.0468 3368 ...

21:07:07.0937 2724 TDSS rootkit removing tool 2.8.8.0 Aug 24 2012 13:27:48
21:07:08.0031 2724 ============================================================
21:07:08.0031 2724 Current date / time: 2012/08/29 21:07:08.0031
21:07:08.0031 2724 SystemInfo:
21:07:08.0031 2724
21:07:08.0031 2724 OS Version ...

soubor cleanup.exe patrici zrejme avengeru byl ihned po restartu smazan antivirem, takze avenger po sobe zrejme neuklidil, jinak dle tdsskilleru je sinowal asi stale na svem miste...nyni logy:


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP ...

oba soubory mam na plose ratega, ale MBRFix pise:
"function failed. error 2: the system cannot fing the file specified", jste si jist, ze plocha je C:?
na prikazovem radku sviti X:\Programs\MBRFix\mbrfix....

omlouvam se, dumpy se udelaly, ale zamichaly se mezi ostatni ikony na plose, takze jsem si jich nevsimnul, tady jsou
http://leteckaposta.cz/594326506
mrknete, zda jsou to ony

Stazeno, vypaleno, nabootovano - jsem v prostredi reatogo.