VIRY.CZ

script po aplikovani na combifix jsem uz nenasel.

TDSSKILLER to asi nasel a odstranil. Uz vse funguje jak ma a pocitac se o dost zrychlil.

15:30:35.0375 3444 Scan finished
15:30:35.0375 3444 ============================================================
15:30:35.0500 3436 Detected object count: 5
15 ...

stále nic.. trochu jsem googlil a zjistil že to směruje nějaký rootkit

IP adresa kam se to snaží směrovat je 87.125.87.103

RogueKiller V8.1.1 [10/03/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Website: http://tigzy.geekstogo.com/roguekiller.php
Operační systém: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v : Normální režim
Uživatel ...

RogueKiller V8.1.1 [10/03/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Website: http://tigzy.geekstogo.com/roguekiller.php
Operační systém: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v : Normální režim
Uživatel ...

Ahoj,
nedari se mi odstranit havet co blokuje nektere domeny. Blokuje je ale tak, ze se nedaji ani pingnout.

predem dekuji za analyzu logu

Logfile of random's system information tool 1.09 (written by random/random)
Run by Anna at 2012-10-09 14:31:33
Systém Microsoft Windows XP Professional Service ...

vidíte tam prosím někdo něco ? Předem dík
trochu nechápu ten Chrome, když mám otevřené jen jedno okno.


Logfile of random's system information tool 1.09 (written by random/random)
Run by Milos at 2012-03-12 20:11:34
Microsoft Windows 7 Enterprise Service Pack 1
System drive C: has 273 GB (90%) free ...

99% problému si většinou umím odstranit sám, ale tohle už se zdálo jako nevyřešitelné a nad moje schopnosti a chtěl jsem se obrátit na profesionály, kteří tu jsou a opravdu dokáži poradit. Na tohle fórum mě kdysi před lety přivedla Iwigirl, když jsem ji připojoval na svoje AP a poskytoval jsem ji ...

asi to neni nejlepsi vizitka, ale IT oddeleni jsem ja a management se o IT vubec nestara, protoze nevytvarime zadne zisky :)
Na moji obhajobu mohu ale rici, ze haveti jsem se uz uspesne zbavil :all_coholic:

Po novem roce me ceka vyberove rizeni na antivirove reseni cca 100PC a AVG uz asi nikdy vice ...

ok, je mi to jasne.

Nahrat na flesku a vzit si ho domu
nebo
se holt budu muset obratit na AVG podporu, proc ten Zentom neodstrani. (to mam radsot)

pracovni/firemni s roaming profilem

Jen mam pocit, ze kdyz jsem pustil RSIT sken jako administrator tak se nekontroloval ten infikovanej profil usera, ktery ma problem.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:35:12, on 14.9.2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600 ...

Ahoj,

havet zentom system guard

mam tu takovej problem s nekteryma programama, taky nejde otevrit task manager (spravce uloh), regedit ani cmd. V tray liste take obcas problikne varovny troujuhelnik ale nejde na nej kliknout ani nic jineho. Problem je pouze u konkretniho uzivatele, pokud se ...

No tak to si jist samozřejmě nejsem, každopádně po odstranění z registrů a samzání souborů je zase vše v pořádku. Do systému jako takového uživatel nic nezapíše. Jediné kam může uživatel zapisovat je jeho roaming profile registr a jeho appdata.
Pokud mohu ještě něco udělat, otestovat.. tak udělám ?

jj ten a jeste jeden wcinns.exe

Tak už jsem ho našel byl to klasickej Shell v registru a soubor.. bohuzel migroval s cestovnim profilem tak jsem se na nej nemohl dostat dokud jsem si nepripojil registry toho konkretniho uzivatele.
Pokud chce nekdo tuhle havet na rozobor, mohu zaslat... Kazdopadne AVG ani Microsoft ho nedetekoval