Neznamy virus nebo co?

[Halen]

Zrejme rootkit, ale z vyse uvedenych programu zadny nedetekuje nic podezreleho. Ani IceSword, velmi mocny anti-rootkit nastroj nezobrazi zadne skryte procesy. Jsem z toho uz na prasky, za dobre rady nebudu setrit K+

[PetrT]

ty mas FF jako defaultni prohlizec ? Pokud ano, tak je to asi stejny "vir" co jsem mel pred lety a pred tydnem znova.
chovani (mam default Operu):
po startu se spusti proces Opera.exe, ktery je velikostne mnohem mensi jak skutecna Opera. Kdybych mel default IE ci FF, spusti se vzdy proces s prohlizecem. kdysi mi pomohlo prejmenovat opera.exe na opera2.exe - problemy ustaly.

Pred tydnem: nemoznost v Salamanderu ani jinem manageru dat F3 na file - zatuh systemu na nekolik minut. Sem tam negungovala nejaka klavesa.

Na viry.cz jsem rady nenasel, pomohl google link. Ted jsem se dival a prvni link je neco co jsem tehdy nenasel.

na mem PC v \windows\system32\mssst.exe byl tento exe, ktery zpusoboval problemy. NOD, AVG, AVAST ho nenaslo. Po upravach, viz link vyse, mam po problemech. Smazat ho jen tak nestacilo, skoro okamzite se vytvoril z nejake zalohy znova.
Pri mem prvnim setkani jsem to mel na trech PC, tentokrat jen u me (antivir se prestal aktualizovat a ja to zjistil az nastaly problemy).

[Octopuss]

Jm, a kde se takovej vir da chytit? Chci rict, nepredpokladam u zdejsich uzivatelu, ze by slepe otevirali prilohy v mailech a tak...

[PetrT]

Jm, a kde se takovej vir da chytit? Chci rict, nepredpokladam u zdejsich uzivatelu, ze by slepe otevirali prilohy v mailech a tak...

mam jiste podezreni, ale nebudu to tady ventilovat. Emailem to nebylo

[Octopuss]

Nemate stahovat porek :P

[PetrT]

Nemate stahovat porek :P

Pornem taky ne ...

[Halen]

Mel jsem dovolenou; za tu dobu si na mym PC hral stridave otec, synovec ... po navratu tohle. Klidne to PetrT rekni, cim to muze byt. Nejsem si vedom otvirani jakehokoli podezreleho spustitelneho souboru, na to si davam velkeho bacha. Samozrejme nemam ucet guesta ale jen admina; pouceni pro priste, "cizince" nepoustet pres ostrej ucet, ale jsem desne linej nastavovat nejaky omezeni. Vyzkousim reseni, ktere PetrT nastinil a dam vedet. K+ pokud zverejnis, co za problemem muze byt; ja to proste nevim.

Edit - vyreseno, odstraneni klice z registru a odmazani "falesneho" svchost.exe z adresare ../windows/web