fb id vir, prosim pomoc

[larrysbride]

Jinak AVP našel 7 infekcí a poté mi restartoval PC - mám jej zkusit pro kontrolu znovu, či chcete rovnou RSIT log?

[Danstahr]

Rád bych viděl, co to smazalo, takže poprosím o provedení bodu 7 z návodu : http://www.viry.cz/forum/viewtopic.php?f=29&t=58179

[larrysbride]

Program mi po skončení restartoval počítač (jak jsem napsala v poslední příspěvku - nenapadlo mne, že bude tentokrát tak rychlý, takže jsem od počítače odběhla a když jsem se vrátila, viděla jsem, že našel 7 hrozeb a poté již jen restartující se obrazovku), tedy žádný blok již bohužel neprovedu... Omlouvám se

[Danstahr]

Dejte ještě logy z gmeru : http://www.viry.cz/forum/viewtopic.php?f=29&t=62878

[larrysbride]

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit quick scan 2011-08-22 21:27:24
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 WDC_WD25 rev.01.0
Running: gmer.exe; Driver: C:\DOCUME~1\KRISTN~1\LOCALS~1\Temp\ffndrfow.sys


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\system32\DRIVERS\5342150drv.sys ZwEnumerateKey [0x9D2B600A]
SSDT \SystemRoot\system32\DRIVERS\5342150drv.sys ZwEnumerateValueKey [0x9D2B60A2]

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ZwCreateProcessEx [0x9E17A398]
Code \SystemRoot\system32\DRIVERS\5342150drv.sys FsRtlCheckLockForReadAccess
Code \SystemRoot\system32\DRIVERS\5342150drv.sys IoIsOperationSynchronous
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ObInsertObject
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software) ObMakeTemporaryObject

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs aswSP.SYS (avast! self protection module/AVAST Software)

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/AVAST Software)
AttachedDevice \FileSystem\Ntfs \Ntfs mwlPSDFilter.sys (PSD Filter Driver/Egis Incorporated.)
AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 wdf01000.sys (WDF Dynamic/Microsoft Corporation)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 wdf01000.sys (WDF Dynamic/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

[Danstahr]

Tenhle vypadá čistý. Ještě počkám na ten druhý...

[larrysbride]

Windows mi nahlásil chybu a aplikaci automaticky ukončil.

(Windows mám originál, legální - a tohle mi neudělal poprvé, že nahlásil chybu a aplikaci ukončil...)

[Danstahr]

Všechny poskytnuté logy vypadají čisté. Doporučil bych změnit přístupová hesla k účtům na Internetu (mail, sociální sítě...).

Tak tedy ještě jednou úklid :

Stáhněte T-Cleaner. Potvrzování se provádí stisknutím A.

Stáhněte OTC, Spusťte jej a stiskněte CleanUp! Bude následovat restart.

Stáhněte TFC, spusťte jej a dejte Start.

Stáhněte CCleaner, nainstalujte a spusťte.

• Na záložce Čistič stiskněte tlačítko Spustit Cleaner
• Po provedení přepněte na záložku Registry, stiskněte Hledej problémy a poté Opravit vybrané problémy. Opakujte, dokud nebude po hledání problémů seznam prázdný.

[larrysbride]

No na slavném Facebooku už jsem si heslo raději změnila...

Jdu na úklid - ještě jednou děkuji!

[Danstahr]

Není zač, snad už to bude bez problémů.

[vyosek]

I za me, neni zac