Krátkodobé zatuhávání PC-čím to??

[Halen]

Zkus pouzit program IceSword. Ukaze ti vsechny, i nesystemovy a skryty procesy. Muzes mit v PC rootkita, v posledni dobe se pomerne dost rozsiruji a nejdou odhalit beznymi antiviry ani antyspywary. Ani MWAV si s tim neporadi a to uz je co rict. Pomoci programu MWAV si prohledni konekce do netu. Pokud mas v PC nejakou havet typu rootkita, budes mit spoustu otevrenych konekci bud na portu 80 nebo 25. Za zkousku nic nedas.

[Luk(y)isek]

...

Moc Ti diky.Jdu to stahnout,otestovat a uvidim co to udela.Pak dam vedet...

EDIT: Tak jsem PC zkouknul tim IceSwordem a vse vypadalo OK.Pak jsem taky udelal test tim MWAVem a naslo to nejaky veci (viz. nize).Tech poslednich dvou "viru" jsem se hned zbavil.S tim zbytkem jeste nevim co dal...

Objekt "spywarequake Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "p2p networking Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "kazaa Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "grokster Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "need2findbar Toolbar" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "kazaa Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "topsearch Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "kazaa Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "spywarequake Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "grokster Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "need2findbar Toolbar" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "smitfraud Browser Hijacker" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "smitfraud Browser Hijacker" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "blurax BackDoor" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "blurax BackDoor" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Soubor C:\WINDOWS\System32\InstallerV5.exe//data0006 je infikovaný virem Backdoor.Win32.HacDef.bo !! Provedené akce: Nic nebylo provedeno.
Soubor C:\WINDOWS\System32\msgms.exe je infikovaný virem Trojan.Win32.Pakes !! Provedené akce: Nic nebylo provedeno.

[Halen]

Stahni si CCleaner a procisti si system. Vypni nastroj Obnoveni systemu a restartuj. Na spyware pouzij Spybot S&D+Spyware Terminatora+AdAware - tyto 3 nastroje odstrani vetsinu spywaru. Pak postupuj dale
-------------------
Citace z fora viry.cz

Stáhni na plochu, ukončíme všechna aktivní okna a spustíme ComboFix - http://download.bleepingcomputer.com/sUBs/ComboFix.exe
- Po spuštění se zobrazí podmínky užití, potvrdíme je stiskem klávesy 1
- Dále postupujeme dle pokynů, během aplikování ComboFixu neklikejte do zobrazujícího se okna
- Po dokončení skenování, trvajícího maximálně 10 minut, by měl program vytvořit log - C:\ComboFix.txt, zkopírujte celý jeho obsah do svého threadu na forum. Na forum viry.cz, ale klidne i sem.

[Luk(y)isek]

...

Diky.Jinak Tebou zminovane programy na cisteni pouzivam casto a s temi jsem vse co slo uz vycistil.Spoustu tam toho ale take zanechaji...Ten ComboFix vyzkousim co nejdrive to pujde a pak uvidim co a jak dal.
Stejne se ale porad obavam ze to nebude mit vliv na zasekavani PC.

[Luk(y)isek]

Tak tady je log z toho programu ComboFix.Nevim,ale neprijde mi ze by tam melo byt neco spatne.Radsi at se na to koukne spis nekdo jiny...

[Halen]

Urcite vymazej, nema to tam co delat
C:\WINDOWS\R.COM
C\WINDOWS\system32\T.COM

Divocina je tohle (v registru, vymazal bych)

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  CTStartup = C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run?&?p???w^?s?????>?wH ?w???????w*??w4???U??w4???????D8?s4???f????&8?????\?&?\?&??????H?sf???7??wf???x??w???w\?&?\?&???????`??????C@?\?&?\?&????sf???\?&????s\?&??&8?d??s?&8??C@?x??????sx????;?w\?&???@

Urcite doinstaluj SP2, zaplaty a stahni si nejaky program na procisteni rewgistru (RegistryFix, RegistryBooster, Registry Mechanic, Registry Healer) a procisti si registr od zbytecnych klicu, prazdnych odkazu, chybnych odkazu. Neco malo umi i CCleaner (vycisteni registru).

[Luk(y)isek]

...

Moc Ri diky za pomoc.
Jinak registr jednou za cas take cistim,ale vyzkousim ty programy ktery jsi mi napsal,urcite budou jeste lepsi...
Toho SP2 se prave bojim aby to nedopadlo jako minule,ze mi win uz nenabehly a pri kazdem startovani win dochazelo k restartu.Tak to bylo porad dokola.Upozornuju ze to byla cista instalace SP1 a hned na to jsem nahral SP2 (nemel jsem totiz instal CD win uz s SP2).Na druhou stranu me to ale nuti si SP2 doinstalovat.