VIRY.CZ

bohužel je toho tolik, že se to nedá poslat.. mohl bych vám to poslat v textovém dokumentu na mail ?

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK

PC se chová dobře:)

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4727

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

4.10.2010 19:11:42
mbam-log-2010-10-04 (19-11-42).txt

Typ skenu: Úplný sken (C:\|)
Skenované objekty: 185438
Uplynulý čas: 36 minuta(y ...

save sem dával, ale když jsem ten log chtěl otevřít, tak tam nic nebylo..

zde je druhý log:
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-10-04 13:22:51
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\PETRNO~1\LOCALS~1\Temp\awayyfog.sys


---- Registry - GMER 1.0 ...

Gmer nechce provést první log, jde vidět že neco scanoval, ale žádný log nevyjede..
Dal jsem scan i bez toho logu, snad to nevadí.

2010/10/03 15:20:08.0171 TDSS rootkit removing tool 2.4.2.1 Sep 7 2010 14:43:44
2010/10/03 15:20:08.0171 ================================================================================
2010/10/03 15:20:08.0171 SystemInfo:
2010/10/03 15:20:08.0171
2010/10/03 15:20:08.0171 OS Version: 5.1.2600 ...

2010/10/03 15:20:08.0171 TDSS rootkit removing tool 2.4.2.1 Sep 7 2010 14:43:44
2010/10/03 15:20:08.0171 ================================================================================
2010/10/03 15:20:08.0171 SystemInfo:
2010/10/03 15:20:08.0171
2010/10/03 15:20:08.0171 OS Version: 5.1.2600 ...

http://www.virustotal.com/file-scan/report.html?id=905a29d35f40059cfdb7140d8a91e269d899c8884acc5f22392c11594e544c8a-1286100684
http://www.virustotal.com/file-scan/report.html?id=b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9-1286100835 ...

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8643FEC5]<<
kernel: MBR read successfully
user & kernel MBR OK ...

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4727

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

2.10.2010 17:48:50
mbam-log-2010-10-02 (17-48-50).txt

Typ skenu: Úplný sken (C:\|)
Skenované objekty: 238491
Uplynulý čas: 51 minuta(y), 0 sekunda(y ...

Jede o poznání líp, žádné chyby nevyskakují.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4727

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

1.10.2010 14:50:49
mbam-log-2010-10-01 (14-50-49).txt

Typ skenu: Úplný sken (C:\|)
Skenované objekty: 238072 ...

ComboFix 10-09-30.03 - Petr Novak 01.10.2010 10:55:53.8.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1018.739 [GMT 2:00]
Spuštěný z: c:\documents and settings\Petr Novak\Plocha\Beruska.com.exe
Použité ovládací přepínače :: c:\documents and settings\Petr Novak\Plocha ...

odkazy z VirusTotal:
syscron- http://www.virustotal.com/file-scan/report.html?id=aa7b82dfe11b27fbb5d51a9640d64d8a8de93192b629819d84b0c1ff9333aa60-1285862078
deskoplayer nešel poslat
tcpip- http://www.virustotal.com/file-scan/report.html?id ...

Dobrý den,
sam se divim kde se to vzalo.. zde log z comboFixu
dělal sem ho na 2x, protože poprvé se to ukončilo těsně před koncem díky Security Tool.ink, ten sem poté smazal z dat aplikací a podruhé vše proběhlo jak mělo.

ComboFix 10-09-29.04 - Petr Novak 30.09.2010 16:16:59.7.1 - x86
Systém ...

Logfile of random's system information tool 1.08 (written by random/random)
Run by Petr Novak at 2010-09-30 13:29:39
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 128 MB (0%) free of 153 GB
Total RAM: 1018 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan ...