Nenačítá stránky,nefunkční antivir,W update-zřejmě conficker

[rogam]

Zde jsou:

• Process:
  
  System Idle Process
  System
  C:\WINDOWS\system32\alg.exe
  C:\WINDOWS\system32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Microsoft Security Essentials\MsMpEng.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\explorer.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Common Files\Java\Java Update\jusched.exe
  C:\Program Files\Microsoft Security Essentials\msseces.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\PROGRA~1\COMMON~1\MICROS~1\DW\DWTRIG20.EXE
  C:\Documents and Settings\Peśan\Plocha\IceSword122en\IceSword.exe

• Kernel Module:
  
  \WINDOWS\system32\ntoskrnl.exe
  \WINDOWS\system32\hal.dll
  \WINDOWS\system32\KDCOM.DLL
  \WINDOWS\system32\BOOTVID.dll
  ACPI.sys
  \WINDOWS\system32\DRIVERS\WMILIB.SYS
  pci.sys
  isapnp.sys
  intelide.sys
  \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  MountMgr.sys
  ftdisk.sys
  PartMgr.sys
  VolSnap.sys
  atapi.sys
  disk.sys
  \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  fltmgr.sys
  sr.sys
  PxHelp20.sys
  KSecDD.sys
  Ntfs.sys
  NDIS.sys
  Mup.sys
  agp440.sys
  \SystemRoot\system32\DRIVERS\ati2mtag.sys
  \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  \SystemRoot\system32\DRIVERS\RTL8139.SYS
  \SystemRoot\system32\DRIVERS\i8042prt.sys
  \SystemRoot\system32\DRIVERS\mouclass.sys
  \SystemRoot\system32\DRIVERS\kbdclass.sys
  \SystemRoot\system32\DRIVERS\parport.sys
  \SystemRoot\system32\DRIVERS\serial.sys
  \SystemRoot\system32\DRIVERS\serenum.sys
  \SystemRoot\system32\DRIVERS\fdc.sys
  \SystemRoot\system32\DRIVERS\imapi.sys
  \SystemRoot\system32\DRIVERS\cdrom.sys
  \SystemRoot\system32\DRIVERS\redbook.sys
  \SystemRoot\system32\DRIVERS\ks.sys
  \SystemRoot\system32\DRIVERS\usbuhci.sys
  \SystemRoot\system32\DRIVERS\USBPORT.SYS
  \SystemRoot\system32\drivers\ac97intc.sys
  \SystemRoot\system32\drivers\portcls.sys
  \SystemRoot\system32\drivers\drmk.sys
  \SystemRoot\system32\DRIVERS\p3.sys
  \SystemRoot\system32\DRIVERS\audstub.sys
  \SystemRoot\system32\DRIVERS\rasl2tp.sys
  \SystemRoot\system32\DRIVERS\ndistapi.sys
  \SystemRoot\system32\DRIVERS\ndiswan.sys
  \SystemRoot\system32\DRIVERS\raspppoe.sys
  \SystemRoot\system32\DRIVERS\raspptp.sys
  \SystemRoot\system32\DRIVERS\TDI.SYS
  \SystemRoot\system32\DRIVERS\psched.sys
  \SystemRoot\system32\DRIVERS\msgpc.sys
  \SystemRoot\system32\DRIVERS\ptilink.sys
  \SystemRoot\system32\DRIVERS\raspti.sys
  \SystemRoot\system32\DRIVERS\termdd.sys
  \SystemRoot\system32\DRIVERS\swenum.sys
  \SystemRoot\system32\DRIVERS\update.sys
  \SystemRoot\system32\DRIVERS\mssmbios.sys
  \SystemRoot\System32\Drivers\NDProxy.SYS
  \SystemRoot\system32\DRIVERS\usbhub.sys
  \SystemRoot\system32\DRIVERS\USBD.SYS
  \SystemRoot\system32\DRIVERS\MpFilter.sys
  \SystemRoot\System32\Drivers\Fs_Rec.SYS
  \SystemRoot\System32\Drivers\Null.SYS
  \SystemRoot\System32\Drivers\Beep.SYS
  \SystemRoot\System32\drivers\vga.sys
  \SystemRoot\System32\Drivers\mnmdd.SYS
  \SystemRoot\System32\DRIVERS\RDPCDD.sys
  \SystemRoot\System32\Drivers\Msfs.SYS
  \SystemRoot\System32\Drivers\Npfs.SYS
  \SystemRoot\system32\DRIVERS\rasacd.sys
  \SystemRoot\system32\DRIVERS\ipsec.sys
  \SystemRoot\system32\DRIVERS\tcpip.sys
  \SystemRoot\system32\DRIVERS\netbt.sys
  \SystemRoot\System32\drivers\afd.sys
  \SystemRoot\system32\DRIVERS\netbios.sys
  \SystemRoot\system32\DRIVERS\rdbss.sys
  \SystemRoot\system32\DRIVERS\mrxsmb.sys
  \SystemRoot\System32\Drivers\Fips.SYS
  \SystemRoot\system32\DRIVERS\ipnat.sys
  \SystemRoot\system32\DRIVERS\wanarp.sys
  \SystemRoot\System32\Drivers\Cdfs.SYS
  \SystemRoot\System32\Drivers\dump_atapi.sys
  \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  \SystemRoot\System32\win32k.sys
  \SystemRoot\System32\drivers\Dxapi.sys
  \SystemRoot\System32\watchdog.sys
  \SystemRoot\System32\drivers\dxg.sys
  \SystemRoot\System32\drivers\dxgthk.sys
  \SystemRoot\System32\ati2dvag.dll
  \SystemRoot\System32\ati2cqag.dll
  \SystemRoot\System32\ati3duag.dll
  \SystemRoot\System32\ativvaxx.dll
  \SystemRoot\system32\DRIVERS\ndisuio.sys
  \SystemRoot\system32\drivers\wdmaud.sys
  \SystemRoot\system32\drivers\sysaudio.sys
  \SystemRoot\system32\DRIVERS\mrxdav.sys
  \SystemRoot\System32\Drivers\ParVdm.SYS
  \SystemRoot\system32\DRIVERS\srv.sys
  \SystemRoot\System32\Drivers\HTTP.sys
  \SystemRoot\System32\Drivers\IsDrv122.sys
  \SystemRoot\system32\drivers\kmixer.sys
  \WINDOWS\system32\ntdll.dll

[Rudy]

Rootkit tam nevidím. Použijte WinsockFix: http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=22 . Utilita reinstaluje protokol TCP/IP. Máte-li parametry sítě nastaveny ručně, budete je muset po restartu PC znovu nastavit. Antivir reinstalujte.

[rogam]

vše provedeno, znovu nastaveno, antivir reinstalován ale stále nejede - stav se bohužel nezměnil..

[Rudy]

Ještě zkuste AVPTool: http://www.viry.cz/forum/viewtopic.php?f=29&t=58179 .

[rogam]

Mám problém se stažením... nemůžu vstoupit na ty stránky s programem a zatím se mi ho nepodařilo nikde jinde najít...

EDIT: nepodařilo se mi program nikde jinde najít...vždy vede dwn link na nedostupné stránky... stáhnu si ho zítra v práci, nic jiného nezbývá...zatím děkuji, jak budu mít další log, postnu ho.

[Rudy]

OK. Zatím není zač!

[rogam]

• Autoscan: completed 2 hours ago (events: 2, objects: 55913, time: 00:32:23)
  4.5.2010 22:40:06 Task started
  4.5.2010 23:12:29 Task completed

Zdá se, že nikde nic...

[Rudy]

Zkuste ještě tuto utilitu: http://www.symantec.com/content/en/us/g ... wnadup.exe . Nikde ale Confickera, ani jiný šmejd nevidím.

[rogam]

OK, stáhnu si ji v práci, neboť se na ty stránky z domu nepodívám... . Ještě mě napadlo zkusit opravit winy přes instal CD (konzole pro zotavení, či jak se to jmenuje..)???

[Rudy]

Spíš přes instal. CD, přes konzolu by tohle bylo dost problematické.

[rogam]

• Symantec W32.Downadup Removal Tool 1.1.0.7
  
  W32.Downadup has not been found on your computer.

Tak asi zkusím to instalační CD...

[Rudy]

Asi nic jiného opravdu nezbude. Confickera nemáte.