infekce od MBR po MTF...WTF?
Napsal: 16 srp 2011 03:14
Ahoj, nechtel jsem vas zatezovat, ale uz si nevim rady a neustala paranoia me zacina znatelne zdrzovat od prace..... predem tedy diky za ochotu a cas..
musel sem asi nekoho nasrat, jinak nevim, davam si bacha + pravidelne procesexpoler(PE), autoruns, ccleaner, mbam, avast, jednou za cas online scan.. nicmene cca 2 mesice zpatky, se komp zacal chovat divne, duslednejsi scan pres gmer, hjkts, rootkitrevealer atd...mi odhalil v systemu neco z kategorie keyloger, botnet. Nestih jsem to bohuzel uz identifikovat, kdyz sem po tom sel, program zrejme spustil droppera, takze system behem nekolika hodin na to zkolaboval
zvolil jsem rovnou reinstall, stejne sem to uz planoval, jenze zaloha prace -> format -> reinstall -> windows update -> AV scan -> system plnej svinstva. !?!. tehdy jsem nasel infekci v mbr. vyresil pres fixmbr a znova install atd.... a zase to samy. nakonec sem reinstaloval 4x a cistej OS sem mel az po te, co sem pres recovery consoli s cmd pres a prikaz cacls odstranil i slozky system volume information a na disky pouzil format, checkdisk, defrag.
ted jedu cca pres tyden, v compu mam windy 7 a par nutnych programu, avasta sem vymenil za nortona + spyware terminator (hips a imunizace, ale bez toolbaru). ZoneAlarm Firewall sem po trech dnech odinstaloval kvuli memory leaks. Windows update komplet, toshiba drivers komplet. Ntb i se trema monitorama si spokjojene tise odfukuje (predtim uplne silel) scany pres Norton, SpywareTerminator, TDSkiller, AVP tool a ten MS tool se tvarej ze vsechno je ok. Jediny co mi prijde divny je net (je pomalejsi a nemuzu se zbavit pocitu, ze se redirektuje
. Snazim se makata a neotvirat PE, nicmene nedava mi to, takze vas prosim o klid a mir v dusi.
RSIT log zde http://wortec.mymoleskine.cz/rsit.txt
DDS log http://wortec.mymoleskine.cz/DDS.txt a http://wortec.mymoleskine.cz/Attach.txt
Hijackthis http://wortec.mymoleskine.cz/hijackthis.log
gmer http://wortec.mymoleskine.cz/gmer.log
gmer s checked Show All a vsechno krom IAT-EAT http://wortec.mymoleskine.cz/gmer-check ... AT-EAT.log
gmer s checked Show All a jenom to IAT-EAT http://wortec.mymoleskine.cz/gmer-check ... Tjenom.log
k SW jeste, at si usetrime jeden post. Vetsina je bud freeware nebo je v 30 denni trial lhute. po 4 reinstalech sw aktivuju az budu mit jistotu
Norton je origos, jediny adobe sem kvuli praci momentalne regnul free keyem co sem nasel na googlu, nechci prijit o ten co mam, je drahej
Diks W
musel sem asi nekoho nasrat, jinak nevim, davam si bacha + pravidelne procesexpoler(PE), autoruns, ccleaner, mbam, avast, jednou za cas online scan.. nicmene cca 2 mesice zpatky, se komp zacal chovat divne, duslednejsi scan pres gmer, hjkts, rootkitrevealer atd...mi odhalil v systemu neco z kategorie keyloger, botnet. Nestih jsem to bohuzel uz identifikovat, kdyz sem po tom sel, program zrejme spustil droppera, takze system behem nekolika hodin na to zkolaboval

ted jedu cca pres tyden, v compu mam windy 7 a par nutnych programu, avasta sem vymenil za nortona + spyware terminator (hips a imunizace, ale bez toolbaru). ZoneAlarm Firewall sem po trech dnech odinstaloval kvuli memory leaks. Windows update komplet, toshiba drivers komplet. Ntb i se trema monitorama si spokjojene tise odfukuje (predtim uplne silel) scany pres Norton, SpywareTerminator, TDSkiller, AVP tool a ten MS tool se tvarej ze vsechno je ok. Jediny co mi prijde divny je net (je pomalejsi a nemuzu se zbavit pocitu, ze se redirektuje

RSIT log zde http://wortec.mymoleskine.cz/rsit.txt
DDS log http://wortec.mymoleskine.cz/DDS.txt a http://wortec.mymoleskine.cz/Attach.txt
Hijackthis http://wortec.mymoleskine.cz/hijackthis.log
gmer http://wortec.mymoleskine.cz/gmer.log
gmer s checked Show All a vsechno krom IAT-EAT http://wortec.mymoleskine.cz/gmer-check ... AT-EAT.log
gmer s checked Show All a jenom to IAT-EAT http://wortec.mymoleskine.cz/gmer-check ... Tjenom.log
k SW jeste, at si usetrime jeden post. Vetsina je bud freeware nebo je v 30 denni trial lhute. po 4 reinstalech sw aktivuju az budu mit jistotu


Diks W