VIRY.CZ

Při spuštění PC se zobrazila obrazovka pro vybrání uživatele. Po zvolení se objevila hláška s chybou odkazující na soubor browseui.dll, s tím že bude třeba PC znovu nainstalovat. Po krátkém hledání na netu jsem našel možnost nahrát nový souboru z instalačního CD nebo z PC obdobně nainstalovaného ...

okénko pro vložení textu nevyskočilo, jen se mihlo oteřené okno vz. cmd a vytvořil se soubor jehož obsah přikládám

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR ...

========== FILES ==========
C:\Documents and Settings\LocalService\Local Settings\Data aplikací\Windows Server folder moved successfully.
C:\Documents and Settings\NetworkService\Local Settings\Data aplikací\Windows Server folder moved successfully.
C:\WINDOWS\system32\config\systemprofile\Local ...

počítač se restartoval ale nevytvořil se log.

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 20:50 on 01/07/2010 by jt226370 (Administrator - Elevation successful)

========== filefind ==========

Searching for "udbhrz.dll"
C:\Documents and Settings\LocalService\Local Settings\Data aplikací\Windows Server\udbhrz.dll --a--- 3072 bytes ...

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 20:30 on 30/06/2010 by jt226370 (Administrator - Elevation successful)

========== dir ==========

C:\WINDOWS\system32\config\systemprofile\Local Settings\Data aplikací\Windows Server - Parameters: "/s"

---Files---
udbhrz.dll --a--- 3072 ...

All processes killed
========== OTL ==========
HKU\S-1-5-21-1390067357-117609710-1801674531-1011\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
Registry value HKEY ...

OTL Extras logfile created on: 30.6.2010 17:27:15 - Run 1
OTL by OldTimer - Version 3.2.7.0 Folder = C:\Documents and Settings\jt226370\Plocha
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000405 ...

========== Files - Modified Within 30 Days ==========

[2010.06.30 17:24:37 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\jt226370\Plocha\OTL.exe
[2010.06.30 17:20:38 | 000,000,056 | -H-- | M] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010.06.30 17:18:15 | 000,001,896 ...

pro velikost vkládám na několikrát.

OTL logfile created on: 30.6.2010 17:27:15 - Run 1
OTL by OldTimer - Version 3.2.7.0 Folder = C:\Documents and Settings\jt226370\Plocha
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0 ...

Logfile of random's system information tool 1.07 (written by random/random)
Run by jt226370 at 2010-06-30 17:09:24
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 59 GB (77%) free of 76 GB
Total RAM: 1014 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved ...

Při kontrole avastem mi tento zobrazil problém a nedokázal se s těmito soubory vypořádat
udbhrz.dll [L] Win32:Tiny-AGF [Trj] (0)
C:\WINDOWS\system32\userini.exe

Přikládám log a prosím o radu. Děkuji. JT

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:57:37, on 29.6.2010
Platform ...

Dobrý den,
nepravidelně zatuhne PC s W XP Home při úvodní obrazovce s logem, po spuštění přes nouzový start se objeví hláška mimo jiné s chybou:
Nenalezen soubor C:\Windows\system32\c_1250.nls
Po restartu vše OK.
Následně několikrát při vypnutí a zapnutí OK, pak znovu zatuhnutí restart a OK.
1 ...