VIRY.CZ

Pomáháme v boji s počítačovou havěti!
https://forum.viry.cz:443/

Pomalé PC, problém s USB a občasné vytuhnutí

https://forum.viry.cz:443/viewtopic.php?t=126746

Stránka 3 z 3

Re: Pomalé PC, problém s USB a občasné vytuhnutí

Napsal: 05 led 2013 11:23
od Rudy
1. Zkuste se podívat do souborového systému ještě v nouz. režimu.
2. Pokud nic nenajdete, udělejte sken GMER: http://forum.viry.cz/viewtopic.php?f=29&t=62878 a dejte oba logy.

Re: Pomalé PC, problém s USB a občasné vytuhnutí

Napsal: 05 led 2013 12:59
od tomasr
V nouzovém režimu je to stejné.

Na konci scanu: "Gmer has found system modification caused by rootkit activity".
Scany mi připadaji stejné, po startu gmeru to nic nenašlo (1. log je zaškrtnuto quick search, 2. log systémový disk c). Rozdíl byl jen v zapnutém firefoxu u rychlého scanu.

log 1:
GMER 2.0.18327 - http://www.gmer.net
Rootkit scan 2013-01-05 12:13:40
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_SP0812C rev.SU100-27 74,56GB
Running: gmer.exe; Driver: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\kwtoipod.sys


---- User code sections - GMER 2.0 ----

.text C:\Program Files\Mozilla Firefox\firefox.exe[1036] ntdll.dll!LdrLoadDll 7C91632D 5 Bytes JMP 011BB52A C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\firefox.exe[1036] kernel32.dll!lstrlenW + 43 7C809AEC 7 Bytes JMP 0146B6F5 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\firefox.exe[1036] kernel32.dll!MapViewOfFileEx + 6A 7C80B9A0 7 Bytes JMP 0146B6D2 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\firefox.exe[1036] GDI32.dll!SetDIBitsToDevice + 20A 77F19E14 7 Bytes JMP 0146B653 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[1612] USER32.dll!DefWindowProcA + 11A 7E37C298 7 Bytes JMP 1067C453 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[1612] USER32.dll!SetWindowLongA + 19 7E37C2B6 7 Bytes JMP 1067C3E2 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[1612] USER32.dll!GetWindowInfo 7E37C49C 5 Bytes JMP 1043BACC C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text C:\Program Files\Mozilla Firefox\plugin-container.exe[1612] USER32.dll!GetMenuContextHelpId + 1A 7E3B5319 7 Bytes JMP 1043C0F9 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
---- Processes - GMER 2.0 ----

Library D:\Stбhnout\gmer.exe (*** hidden *** ) @ D:\Stahnout\gmer.exe [1380] 0x00400000

---- Registry - GMER 2.0 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares@Sd CSCFlags=0?MaxUses=4294967295?Path=C:\DOCUMENTS AND SETTINGS\ALL USERS\DOKUMENTY?Permissions=0?Remark=?Type=0?
Reg HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares@Tisk CSCFlags=0?MaxUses=4294967295?Path=Microsoft XPS Document Writer,LocalsplOnly?Permissions=0?Remark=Microsoft XPS Document Writer?Type=1?
Reg HKLM\SYSTEM\ControlSet004\Services\lanmanserver\Shares@Sd CSCFlags=0?MaxUses=4294967295?Path=C:\DOCUMENTS AND SETTINGS\ALL USERS\DOKUMENTY?Permissions=0?Remark=?Type=0?
Reg HKLM\SYSTEM\ControlSet004\Services\lanmanserver\Shares@Tisk CSCFlags=0?MaxUses=4294967295?Path=Microsoft XPS Document Writer,LocalsplOnly?Permissions=0?Remark=Microsoft XPS Document Writer?Type=1?
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@ {67cf8cbd-e5c0-44f7-9de5-e1d599d626d8}
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@Description Tyto soubory jsou nezbytn? k odinstalaci t?to verze syst?mu Windows a k vr?cen? p?edchoz? verze opera?n?ho syst?mu.
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@Display Z?lo?n? soubory p?edchoz? verze opera?n?ho syst?mu
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@IconPath %SystemRoot%\system32\osuninst.EXE,0
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Pшнsluљenstvн\Syst
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Pшнsluљenstvн\Syst@Order 0x08 0x00 0x00 0x00 ...
Reg HKCU\Software\Microsoft\Windows NT\CurrentVersion\Network\Spr
Reg HKCU\Software\Microsoft\Windows NT\CurrentVersion\Network\Spr@SaveSettings 1

---- EOF - GMER 2.0 ----

log 2:
GMER 2.0.18327 - http://www.gmer.net
Rootkit scan 2013-01-05 12:53:17
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_SP0812C rev.SU100-27 74,56GB
Running: gmer.exe; Driver: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\kwtoipod.sys

---- Processes - GMER 2.0 ----

Library D:\Stбhnout\gmer.exe (*** hidden *** ) @ D:\Stahnout\gmer.exe [1380] 0x00400000

---- Registry - GMER 2.0 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares@Sd CSCFlags=0?MaxUses=4294967295?Path=C:\DOCUMENTS AND SETTINGS\ALL USERS\DOKUMENTY?Permissions=0?Remark=?Type=0?
Reg HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\Shares@Tisk CSCFlags=0?MaxUses=4294967295?Path=Microsoft XPS Document Writer,LocalsplOnly?Permissions=0?Remark=Microsoft XPS Document Writer?Type=1?
Reg HKLM\SYSTEM\ControlSet004\Services\lanmanserver\Shares@Sd CSCFlags=0?MaxUses=4294967295?Path=C:\DOCUMENTS AND SETTINGS\ALL USERS\DOKUMENTY?Permissions=0?Remark=?Type=0?
Reg HKLM\SYSTEM\ControlSet004\Services\lanmanserver\Shares@Tisk CSCFlags=0?MaxUses=4294967295?Path=Microsoft XPS Document Writer,LocalsplOnly?Permissions=0?Remark=Microsoft XPS Document Writer?Type=1?
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@ {67cf8cbd-e5c0-44f7-9de5-e1d599d626d8}
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@Description Tyto soubory jsou nezbytn? k odinstalaci t?to verze syst?mu Windows a k vr?cen? p?edchoz? verze opera?n?ho syst?mu.
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@Display Z?lo?n? soubory p?edchoz? verze opera?n?ho syst?mu
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Bitov@IconPath %SystemRoot%\system32\osuninst.EXE,0
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Pшнsluљenstvн\Syst
Reg HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Pшнsluљenstvн\Syst@Order 0x08 0x00 0x00 0x00 ...
Reg HKCU\Software\Microsoft\Windows NT\CurrentVersion\Network\Spr
Reg HKCU\Software\Microsoft\Windows NT\CurrentVersion\Network\Spr@SaveSettings 1

---- EOF - GMER 2.0 ----

Re: Pomalé PC, problém s USB a občasné vytuhnutí

Napsal: 05 led 2013 13:21
od Rudy
Zkuste na to pustit tohle: http://www.stahuj.centrum.cz/utility_a_ ... i-rootkit/ .

Re: Pomalé PC, problém s USB a občasné vytuhnutí

Napsal: 09 led 2013 13:51
od tomasr
Bohužel teď nějakou dobu nebudu u toho konkrétního počítače. Zkusím ten soft jak budu moci, i když myslím že jsem ho v minulosti zkoušel a že nešel spustit ani v nouzovém režimu.

Kdyby byly ještě nějaké problémy, tak se ještě ozvu v jiném vlákně, protože toto bude pravděpodobně již zamknuté.

Děkuji Vám Rudy a přeji pěkný den :thumbsup: .

Re: Pomalé PC, problém s USB a občasné vytuhnutí

Napsal: 09 led 2013 18:21
od Rudy
Hezký den i vám a nemáte zač! :)
Všechny časy jsou v UTC+01:00
Stránka 3 z 3

Založeno na phpBB® Forum Software © phpBB Limited

Český překlad – phpBB.cz