VIRY.CZ

Jojo, díky za povzbudivá slova, učebnám ve školství zdar :-).
Image samozřejmě mám, nejspíš si je po téhle zkušenosti udělám i lokálně do nějaké skryte partition s obnovou ze spouštěcího CD.

Ještě mě napadlo, zda byste někdo byl tak hodný a omrknul log z jednoho z těch cca 5 počítačů, které z ...

Mno myslel jsem si, že to tak dopadne. holt se bude reinstalovat. A pak se budu bat, kdy se to objevi znova.

Vazne myslite, ze existuje malware, ktery se proste neda najit? Existujou nejaky rady, jak se ncemu takovemu branit, mimo samozrejmeho patchovani OS, antiviru, antispamu, firewallu ...

Halooo, prosim o pomoc.
Nerikejte, ze tohle moje tema uz zapadlo do propadliste dejin

Dekuju
PŘ

=========== zacatek Extras.Txt ==========================

OTL Extras logfile created on: 10.6.2012 20:27:42 - Run 1
OTL by OldTimer - Version 3.2.48.0 Folder = C:\Documents and Settings\Administrator\Plocha
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation ...

Zdravim, omlouvam se, ze jsem dlouho nepsal, ale mel jsem jine povinnosti. Mam logy z programu, ktere jste tady uvadeli, bohuzel z ComboFixu se mi nepodarilo udelat, i kdyz jsem to zkousel na mnoha z pocitacu v ucebne.
Dal je asi jeste dulezite poznamenat, ze nasledujici logy jsou z jineho pocitace ...

zdarec,
nedaří s emi namontovat ani de facto nejde HKCU apod větvě napojit když nemám user.dat z profilu, prolézt dle článku clsid data viz http://nakedsecurity.sophos.com/2012/06/06/zeroaccess-rootkit-usermode/ což by mohlo odpovídat tvému problému.


Mno kouknul jsem na ten odkaz, ale moc ...

Zdravim,
no v tom je prave ten problem. Za infikovany pocitac povazuju ten, co se restartuje. A do zadneho z tech, co se restartuji se nemuzu prihlasit jinak nez v nouzovem rezimu, takze nemuzu vygenerovat logy v nenouzovem rezimu. Ma smysl je generovat v nouzovem? Zitra to kdyztak udelam.
Otazkou ...

Zdravim, tak jsem se ComboFixu dostal az ted. A mam dalsi bezva prekvapeni. ComboFix taky spadne do modre smrti. Nekde kolem kroku vytvareni zalohy registru. Aspon tak jak to beru a postupuju podle navodu na strance. Co s tim? Zacinam si myslet, ze rychlejsi cesta bude komplet reinstalace pocitace ...

No to je prave ten problem. V nouzovem rezimu (ale nouzovem rezimu bez prace v siti) se to nerestartuje - az na jeden pocitac, ktery s tim zacal i tady :-(. Jenze nouzovy rezim bez site mi neumozni se zalogovat jako domenovy uzivatel, ale pouze jako lokalni administrator. A v tom je prave ten ...

OK, Combofix log zkusim vytvorit pod danzm uzivatelem. Bohuzel takovych uzivatelu bude asi vice, mozna spousty.
Nicmene nevim, jak to udelat. Zalogovat se muzu pouze na pocitaci, ktery nevykazuje problem s restartovanim. Tam si nejsem jisty, jestli ten combofix ma smysl. Na druhou stranu pocitac ...

Rychlou opravu zkusim, otazka je ale spis kde je pricina toho poskozeni. Myslim, ze uz jsem psal, ze jsem v prvnim stadiu, kdy bylo restarujicich se pocitaci asi 8, vsechny nefunkcni preinstaloval. Vydrzelo jim to tak 5 dni a spadly do stejneho problemu znovu.

Muze byt pricina tohoto problemu ...

Tak sice nevim, jestli je to takhle spravne, ale tohle jsem ziskal tim BSOD viwerem:

==================================================
Dump File : Mini060412-33.dmp
Crash Time : 4.6.2012 16:10:20
Bug Check String : REGISTRY_ERROR
Bug Check Code : 0x00000051
Parameter 1 : 0x0000000d
Parameter 2 ...

Super, jsem rad, ze je zde zas nekdo, kdo poradi, kdyz ja uz fakt prestavam tusit, co dal :-)

Ten BSOD viwer stahnu na flash a pustim po restartu opet do nouzoveho rezimu na tom stroji, kde se projevuje ten pad do modre smrti?

Co se tyka ovladacu, netusim, proc to tam neni. Nevedel jsem, co ...

No tak jsem to zkusil na trech strojich nastavit a restart zkonci modrou smrti s hlaskou REGISTRY_ERROR.
Bude nejaky vypis pameti v dmp souboru? Mam ho nejak zkoumat?
PŘ

Zdravím,
tak kontrola pomocí AVPTool doběhla na disku vyndaném z restartujícího se počítače, byla objevena hrozba s názvem malware Hoax.35.BackJoke.FlyWin.C a nahlasilo to úspěšné odstranění.
Nicméně to nepomohlo, po navrácení disku do původního počítače se tento počítač začal opět restartovat ...