AVAST bloknul přístup na internet

[Mili]

Tak bohužel nepomohlo to hodil jsem tam ještě COMODO Firewall a nahodil internet a ICQ a AVAST opět vše zablokoval s hláškou malware

[Rudy]

Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

[Mili]

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6354

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

13.4.2011 22:40:38
mbam-log-2011-04-13 (22-40-28).txt

Typ kontroly: Úplný test (C:\|)
Testované objekty: 181829
Uplynulý čas: 16 minut, 8 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 5

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
c:\program files\1275063959\pc1275063959l.exe (Backdoor.Agent) -> No action taken.
c:\system volume information\_restore{7e5837d3-7bcc-4388-8d6c-d6b6b95c8e82}\RP13\A0041044.exe (Backdoor.Agent) -> No action taken.
c:\system volume information\_restore{7e5837d3-7bcc-4388-8d6c-d6b6b95c8e82}\RP17\A0055800.exe (Backdoor.Agent) -> No action taken.
c:\system volume information\_restore{7e5837d3-7bcc-4388-8d6c-d6b6b95c8e82}\RP18\A0055891.exe (Backdoor.Agent) -> No action taken.
c:\system volume information\_restore{7e5837d3-7bcc-4388-8d6c-d6b6b95c8e82}\RP19\A0057193.exe (Backdoor.Agent) -> No action taken.

[Rudy]

Vše, co MBAM nalezl, smažte.

[Mili]

Vše provedeno přikládám log Zkusil jsem opět internet ale stejná reakce bohužel

Malwarebytes' Anti-Malware 1.50.1.1100
http://www.malwarebytes.org

Verze databáze: 6354

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

13.4.2011 23:19:16
mbam-log-2011-04-13 (23-19-16).txt

Typ kontroly: Úplný test (C:\|)
Testované objekty: 181829
Uplynulý čas: 16 minut, 8 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 5

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
c:\program files\1275063959\pc1275063959l.exe (Backdoor.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{7e5837d3-7bcc-4388-8d6c-d6b6b95c8e82}\RP13\A0041044.exe (Backdoor.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{7e5837d3-7bcc-4388-8d6c-d6b6b95c8e82}\RP17\A0055800.exe (Backdoor.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{7e5837d3-7bcc-4388-8d6c-d6b6b95c8e82}\RP18\A0055891.exe (Backdoor.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{7e5837d3-7bcc-4388-8d6c-d6b6b95c8e82}\RP19\A0057193.exe (Backdoor.Agent) -> Quarantined and deleted successfully.

[Rudy]

Ješte zkontrolujte MBR pomocí: http://www2.gmer.net/mbr/mbr.exe . Utilita vytvoří krátký log, který sem zkopírujte.

[Mili]

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Hitachi_HTS723232L9A360 rev.FC4OC60D -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

[Rudy]

MBR je čistý. Pak už zbývá pouze nastavení Avastu. Zkontrolujte.

[Mili]

Tak nastavení Avastu jsem zkontroloval a nic jsem nenašel vše jak má být. Nicméně jsem provedl aktualizaci programu z verze 5 na verzi 6 a ejhle vše začalo pracovat jak má . Mohlo mě to napadnout dřív ale jak si jsem si nevšiml že vyšla nová verze furt jsem měl za to že za to může nějaká havěť když tak Avast křičel že jde o vir . Asi nějaká chyba v programu či co Každopádně jsem rád že u toho nebudu muset trávit další večer. Teď už zbývá jenom vám poděkovat za ochotu a trpělivost že jste to se mnou vydržel až do zdárného konce A přeju hezký páteční večer

P.S. Jo a dneska mi volal kamarád že mu Avast 5.0 zablokoval Skype. Vsadím boty na to že stačí nahodit verzi 6 a vše poběží

[Rudy]

Nemáte zač!

P.S. Jo a dneska mi volal kamarád že mu Avast 5.0 zablokoval Skype. Vsadím boty na to že stačí nahodit verzi 6 a vše poběží

Je to možné.