Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Preventivka - pomalejší internet

Nemáte v tuto chvíli žádný problém s pc a chcete se jen ujistit, že je vše v pořádku?
Vložte log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Uživatelský avatar
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 říj 2007 13:04
Bydliště: České Budějovice
Kontaktovat uživatele:
Kontaktovat uživatele 1danab

Re: Preventivka - pomalejší internet

#16 Příspěvek od 1danab »

jak to vypadá s pc teď?
RSIT ヅ CureIt ヅ CCleaner ヅ CleanUp ヅ DDS ヅ GMER ヅ OTL ヅ
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek
Nahoru
John10
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 98
Registrován: 10 črc 2008 14:35
Bydliště: Chrudim

Re: Preventivka - pomalejší internet

#17 Příspěvek od John10 »

S pc to vypadá dobře, ale s internetem to vypadá stále stejně. Jinak když jsem restartoval PC, tak mi po restartu vyskočila kontrola disku chckdisk... Psalo to tam "Deleting index entry sc1.bin in index $I30 of file 51178" a "Deleting index entry sc2.bin in index $I30 of file 51178"... asi to s tím "čištěním pc" nijak nesouvisí, ale co kdyby :)
Nahoru
Uživatelský avatar
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 říj 2007 13:04
Bydliště: České Budějovice
Kontaktovat uživatele:
Kontaktovat uživatele 1danab

Re: Preventivka - pomalejší internet

#18 Příspěvek od 1danab »

z mého podpisu stáhněte Gmer a dle návodu jej aplikujte...poté vložte oba dva logy
RSIT ヅ CureIt ヅ CCleaner ヅ CleanUp ヅ DDS ヅ GMER ヅ OTL ヅ
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek
Nahoru
John10
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 98
Registrován: 10 črc 2008 14:35
Bydliště: Chrudim

Re: Preventivka - pomalejší internet

#19 Příspěvek od John10 »

Tady je první log, druhý dodám později (se mi při tom skenování resetovalo PC)

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-05-02 18:09:18
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\KOMJTR~1\LOCALS~1\Temp\pxtdqpoc.sys


---- Disk sectors - GMER 1.0.15 ----

Disk \Device\Harddisk0\DR0 sector 46: copy of MBR

---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwEnumerateKey [0xAE42758E]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwEnumerateValueKey [0xAE4273F9]

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateProcessEx [0xAE46150A]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ObInsertObject
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ObMakeTemporaryObject

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs aswSP.SYS (avast! self protection module/ALWIL Software)

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Ip aswFW.SYS (avast! Filtering TDI driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswFW.SYS (avast! Filtering TDI driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswFW.SYS (avast! Filtering TDI driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswFW.SYS (avast! Filtering TDI driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- EOF - GMER 1.0.15 ----
Nahoru
Uživatelský avatar
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 říj 2007 13:04
Bydliště: České Budějovice
Kontaktovat uživatele:
Kontaktovat uživatele 1danab

Re: Preventivka - pomalejší internet

#20 Příspěvek od 1danab »

až mi postnete druhý log, budeme pokračovat :)
RSIT ヅ CureIt ヅ CCleaner ヅ CleanUp ヅ DDS ヅ GMER ヅ OTL ヅ
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek
Nahoru
John10
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 98
Registrován: 10 črc 2008 14:35
Bydliště: Chrudim

Re: Preventivka - pomalejší internet

#21 Příspěvek od John10 »

V návodu je psané 5-10 minut.... u mě to trvalo asi 4 hodiny :D

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-05-02 23:04:52
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\KOMJTR~1\LOCALS~1\Temp\pxtdqpoc.sys


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwClose [0xAE0AD05D]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwCreateEvent [0xAE096F84]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwCreateEventPair [0xAE097008]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwCreateIoCompletion [0xAE0971A4]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwCreateKey [0xAE0ACA11]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwCreateMutant [0xAE096E80]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwCreateSection [0xAE097084]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwCreateSemaphore [0xAE096F02]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwCreateTimer [0xAE097124]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwDeleteKey [0xAE0AD723]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwDeleteValueKey [0xAE0AD82A]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwDuplicateObject [0xAE097962]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwEnumerateKey [0xAE0AD58E]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwEnumerateValueKey [0xAE0AD3F9]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwLoadDriver [0xAE0952E4]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwOpenEvent [0xAE096FCA]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwOpenEventPair [0xAE097046]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwOpenIoCompletion [0xAE0971E6]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwOpenKey [0xAE0ACD6D]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwOpenMutant [0xAE096EC4]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwOpenProcess [0xAE09776A]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwOpenSection [0xAE0970DA]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwOpenSemaphore [0xAE096F46]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwOpenThread [0xAE097866]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwOpenTimer [0xAE097166]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwQueryKey [0xAE0AD274]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwQueryObject [0xAE095E4A]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwQueryValueKey [0xAE0AD0C6]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwRenameKey [0xAE0DB146]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwReplyWaitReceivePort [0xAE097B0A]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwReplyWaitReceivePortEx [0xAE097672]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwRestoreKey [0xAE0AC0AC]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwSetSystemInformation [0xAE095352]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwSetValueKey [0xAE0DADFE]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwShutdownSystem [0xAE09548E]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwSystemDebugControl [0xAE0954A0]

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateProcessEx [0xAE0E750A]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ObInsertObject
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ObMakeTemporaryObject

---- Kernel code sections - GMER 1.0.15 ----

PAGE ntoskrnl.exe!ObInsertObject 8056DA64 5 Bytes JMP AE0E497E \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
PAGE ntoskrnl.exe!ZwCreateProcessEx 8059056D 7 Bytes JMP AE0E750E \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
PAGE ntoskrnl.exe!ObMakeTemporaryObject 805E74E6 5 Bytes JMP AE0E34AA \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
.text C:\WINDOWS\system32\DRIVERS\ati2mtag.sys section is writeable [0xF65E6000, 0x1C5D38, 0xE8000020]
init C:\WINDOWS\system32\drivers\Senfilt.sys entry point in "init" section [0xAE78CA80]

---- User IAT/EAT - GMER 1.0.15 ----

IAT C:\WINDOWS\system32\services.exe[1148] @ C:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW] 003E0002
IAT C:\WINDOWS\system32\services.exe[1148] @ C:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW] 003E0000

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs aswSP.SYS (avast! self protection module/ALWIL Software)

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Ip aswFW.SYS (avast! Filtering TDI driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswFW.SYS (avast! Filtering TDI driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswFW.SYS (avast! Filtering TDI driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswFW.SYS (avast! Filtering TDI driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- Registry - GMER 1.0.15 ----

Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System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

---- Disk sectors - GMER 1.0.15 ----

Disk \Device\Harddisk0\DR0 sector 46: copy of MBR

---- Files - GMER 1.0.15 ----

File C:\WINDOWS\Microsoft.NET\ngenservice_pri3_lock.dat 0 bytes

---- EOF - GMER 1.0.15 ----
Nahoru
Uživatelský avatar
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 říj 2007 13:04
Bydliště: České Budějovice
Kontaktovat uživatele:
Kontaktovat uživatele 1danab

Re: Preventivka - pomalejší internet

#22 Příspěvek od 1danab »

máte instalační cd windows? potřebujeme se dostat do konzole pro zotavení
RSIT ヅ CureIt ヅ CCleaner ヅ CleanUp ヅ DDS ヅ GMER ヅ OTL ヅ
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek
Nahoru
John10
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 98
Registrován: 10 črc 2008 14:35
Bydliště: Chrudim

Re: Preventivka - pomalejší internet

#23 Příspěvek od John10 »

Mám. A konzoli zotavení tam asi mám. Něco takovýho se myslim "nainstalovalo" ténkrát s Combofixem. Jinak teď jsem měřil rychlost internetu a je zase v pohodě... // změřeno podruhé a opět nižší..
Nahoru
Uživatelský avatar
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 říj 2007 13:04
Bydliště: České Budějovice
Kontaktovat uživatele:
Kontaktovat uživatele 1danab

Re: Preventivka - pomalejší internet

#24 Příspěvek od 1danab »

máte tam MBR rootkit, takže budeme postupovat podle následujícího návodu
kozan píše:
  1. Připravím si instalační CD Windows XP
  2. Pokud používám speciální SCSI, nebo RAID ovladače, tak si najdu též disketu s ovladačem
  3. Vzpomenu si na heslo uživatele administrator *)
  4. V BIOSu si zařídím aby se systém zavedl (boot) z CD
  5. Restartem PC a zavedením z CD se spustí instalace
  6. Pokud používám nějaké speciální ovladač SCSI, nebo RAID, tak stihnu F6 jejich zavedení z diskety
  7. Zvolením R přejdu do konzoly pro zotavení (ve znakovém režimu)
  8. Konzola ohledá připojené disky a nabídne seznam nalezených instalací. např:

    Kód: Vybrat vše

    1. C:\WINDOWS
  9. Po výzvě

    Kód: Vybrat vše

    Ke které instalaci Windows se chcete přihlásit:
    odpovím číslem zvolené instalace, třeba: 1
    POZOR: NumLock na klávesnici nesvítí!
  10. Zadám heslo uživatele administrator a octnu se v adresáři %WINDIR% (obvykle C:\WINDOWS)
  11. V příkazovém řádku zadám příkaz

    Kód: Vybrat vše

    fixmbr
  12. Zadám příkaz

    Kód: Vybrat vše

    EXIT
    pro restart PC
vypadá to složitě, ale to zvládnete :)
RSIT ヅ CureIt ヅ CCleaner ヅ CleanUp ヅ DDS ヅ GMER ヅ OTL ヅ
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek
Nahoru
John10
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 98
Registrován: 10 črc 2008 14:35
Bydliště: Chrudim

Re: Preventivka - pomalejší internet

#25 Příspěvek od John10 »

hotovo.
Mám dotaz: Na disku je nějaké skryté místo, kde je záloha disku z výroby PC, takže to lze pak pohodlně obnovit a všechno už je nainstalováno, jen se udělá pár kroků na konfiguraci PC. Při tom fixmbr mi to něco o tomhle psalo, že se to může přemazat nebo tak něco... mohlo se to přepsat?

Jinak nevím, jestli tohle mohlo za to zpomalení internetu, ale internet už jede zase normálně, tak jako dřív. :)

Bude se ještě něco čistit?
Nahoru
Uživatelský avatar
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 říj 2007 13:04
Bydliště: České Budějovice
Kontaktovat uživatele:
Kontaktovat uživatele 1danab

Re: Preventivka - pomalejší internet

#26 Příspěvek od 1danab »

je to skrytá partice, tak se to toho nedotkne
poprosím Vás o znovuaplikování Gmeru...stačí mi ten první log :)
RSIT ヅ CureIt ヅ CCleaner ヅ CleanUp ヅ DDS ヅ GMER ヅ OTL ヅ
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek
Nahoru
John10
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 98
Registrován: 10 črc 2008 14:35
Bydliště: Chrudim

Re: Preventivka - pomalejší internet

#27 Příspěvek od John10 »

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-05-03 15:53:55
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\KOMJTR~1\LOCALS~1\Temp\pxtdqpoc.sys


---- Disk sectors - GMER 1.0.15 ----

Disk \Device\Harddisk0\DR0 sector 46: copy of MBR

---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwEnumerateKey [0xAD3ED58E]
SSDT \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/ALWIL Software) ZwEnumerateValueKey [0xAD3ED3F9]

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateProcessEx [0xAD42750A]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ObInsertObject
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ObMakeTemporaryObject

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs aswSP.SYS (avast! self protection module/ALWIL Software)

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Ip aswFW.SYS (avast! Filtering TDI driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswFW.SYS (avast! Filtering TDI driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswFW.SYS (avast! Filtering TDI driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswFW.SYS (avast! Filtering TDI driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- EOF - GMER 1.0.15 ----
Nahoru
Uživatelský avatar
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 říj 2007 13:04
Bydliště: České Budějovice
Kontaktovat uživatele:
Kontaktovat uživatele 1danab

Re: Preventivka - pomalejší internet

#28 Příspěvek od 1danab »

ještě toto, návod zde
riffman píše:stahnete MBR

presunte mbr.exe do adresare C:\Windows

dalsi postup jest nasledujici:

Start/Spustit a do chlivecku napiste cmd a stisk Enter.

vybafne na vas okenko prikazoveho radku; vy nadatlujte rucne prikaz:

mbr.exe -f

a stisknete Enter

Po provedeni operace restartujte a spustte mbr jeste jednou, jiz normalne a vlozte sem log
RSIT ヅ CureIt ヅ CCleaner ヅ CleanUp ヅ DDS ヅ GMER ヅ OTL ヅ
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek
Nahoru
John10
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 98
Registrován: 10 črc 2008 14:35
Bydliště: Chrudim

Re: Preventivka - pomalejší internet

#29 Příspěvek od John10 »

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
copy of MBR has been found in sector 46 !
Nahoru
Uživatelský avatar
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 říj 2007 13:04
Bydliště: České Budějovice
Kontaktovat uživatele:
Kontaktovat uživatele 1danab

Re: Preventivka - pomalejší internet

#30 Příspěvek od 1danab »

http://rootrepeal.googlepages.com/RootRepeal.zip

stáhnout, rozbalit, spustit, přecvaknout na záložku Files, klik na Scan, počkat, pak kliknutím na Save Report uložit log a jeho obsah zkopírovat sem
RSIT ヅ CureIt ヅ CCleaner ヅ CleanUp ヅ DDS ヅ GMER ヅ OTL ヅ
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek
Nahoru
Odpovědět

Zpět na „Preventivní kontroly logů“