VIRY.CZ

Ten regedit jsem smazal a pořád mi padají prohlížeče,a nejde skoro nic stáhnout ani naistalovat jenom v nouzovém režimu.

http://www.virustotal.com/file-scan/rep ... 1295862774

Nevím jestli myslíš toto.

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: SAMSUNG_SP1614N rev.TM100-24 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

ComboFix 11-01-22.01 - Mirek 22.01.2011 20:57:06.6.1 - x86 NETWORK
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.673 [GMT 0:00]
Spuštěný z: c:\documents and settings\Mirek\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Mirek\Plocha\CFScript ...

Nový log:
ComboFix 11-01-22.01 - Mirek 22.01.2011 20:23:16.5.1 - x86 NETWORK
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.684 [GMT 0:00]
Spuštěný z: c:\documents and settings\Mirek\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Mirek\Plocha ...

Antivirus Version Last Update Result
Additional information
Show all
MD5 : eec3aaa4eac857e9af4f2e87ad4599cd
SHA1 : 974ffedabdc079a37fd0e4725e1c044a4df88518
SHA256: ebce693a22184318c42392f6009d58c3ccc549ab65aeefb7f12afb2e80300d48
File size : 277504 bytes
First seen: 2011-01-22 19:04:24
Last seen ...

Až v nouzovém režimu:
ComboFix 11-01-22.01 - Mirek 22.01.2011 19:37:01.3.1 - x86 NETWORK
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.768 [GMT 0:00]
Spuštěný z: c:\documents and settings\Mirek\Plocha\ComboFix.exe
AV: ESET Smart Security 4.2 *Disabled/Updated* {E5E70D32 ...

Problém s PC jsem vyřešil ale padá IE i Chrome, neustále se restartuje, a nelze se připojit ani k internetu, musel jsem instalovat Lunascpe abych mohl na internet.

Logfile of random's system information tool 1.08 (written by random/random)
Run by Mirek at 2011-01-21 14:37:16
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 94 GB (72%) free of 130 GB
Total RAM: 1023 MB (35% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at ...

Zatím to vypadá že ne. Děkuji.

ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2010/07/23 20:23
Program Version: Version 1.3.5.0
Windows Version: Windows XP SP3
==================================================

Drivers
-------------------
Name: rootrepeal.sys
Image Path: C ...

Sice to proběhlo ale nemohl jsem zkopírovat text(neuloží se někde?) a když jsem chtěl zapnout internet tak se opět počítač restartoval.

Jakmile spustím Gmer tak se mi pořád restartuje PC.

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: TUKERNEL.EXE CLASSPNP.SYS disk.sys ACPI.sys hal.dll sfsync02.sys atapi.sys pciide.sys
kernel: MBR read successfully
user & kernel MBR OK

.\debug.cpp(238) : Debug log started at 23.07.2010 - 11:22:58
.\boot_cleaner.cpp(675) : Bootkit Remover
.\boot_cleaner.cpp(676) : (c) 2009 eSage Lab
.\boot_cleaner.cpp(677) : www.esagelab.com
.\boot_cleaner.cpp(681) : Program version: 1.1.0.0
.\boot_cleaner.cpp(688) : OS Version: Microsoft Windows ...