VIRY.CZ

Rozumim a kdyby neco tak se urcite ozvu.

Jinak Vam i kolegovi mockrat dekuji. Zachranili jste mi disk pred kosem a penezenku pred prazdnotou . Jsem opravdu rad, ze tohle forum existuje, a ze tu jsou takovyhle skvely lidi. Takze jeste jednou opravdu moc dekuji!

Ano, v patek jsem ciste nainstaloval OS XP, pac minuly system, mi kvuli tomuto viru vubec nenabootoval. A nic dalsiho jsem nechtel instalovat, dokud se nezbavim toho viru.

Bootkit Remover
(c) 2009 eSage Lab
www.esagelab.com

Program version: 1.2.0.0
OS Version: Microsoft Windows XP Professional Service Pack 3 (build 2600)

System volume is \\.\C:
\\.\C: -> \\.\PhysicalDrive0 at offset 0x00000000`00007e00
Boot sector MD5 is: 6def5ffcbcdbdb4082f1015625e597bd

Size ...

Po zapnuti PC, pred nabootovanim disku, vypise BIOS - TREND CHIP AWAY VIRUS (R) ON GUARD. Ale jak psal Vas kolega, tak se zrejme nejedna o vir. Jinak vse bezi v naprostem poradku.

V poradku, ja Vam to verim. V tom pripade je tedy system cisty, boot viru jsem se zbavil a nemusim se niceho dal obavat? Krome pripadnych dalsich viru

Rudy: Ne, vypisuje to opravdu TREND CHIP AWAY VIRUS (R) ON GUARD, pokud mam tedy v BIOSU zapnutou tu detekci.

motji: Procistil jsem tedy PC a posilam novy log z RSIT. Hlasku pri startu PC, to ale stale vypisuje. Nicmene bych zkusil jeste reset BIOSU, ale pokud by to stale vypisovalo, tak bych to ...

Dobry den, zopakoval jsem tedy jeste fixmbr a zkontroloval sektory 1-62. Vsechny jsou ciste, krome tedy 32. a 62. sektoru se kterymi jsme ale nic nedelali.

Jeste posilam novy log z MBR, ale vypada, ze je v poradku jako vcera.


Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http ...

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: WDC_WD800BB-00DKA0 rev.77.07W77 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Ano, take mam Ntdlr mezi 63. a 64. sektorem. Do poznamkoveho bloku jsem si tedy vlozil tato cisla: 32 48 60 61 62 63 64.

Patri tam take ty dve cisla (63, 64) se sektory, kde je Ntdlr?

Dobry den,

Rudy: V poradku, a mockrat Vam dekuji za pomoc.

motji: Disk mam jen jeden, na kterym je jeden OS. Mam stolni PC. Sifrovani dat nepouzivam.

A ted ty sektory:

Sektory 1-31 jsou prazdne.

Sektor 32:
http://img201.imageshack.us/img201/8196/sektor32d.jpg

Sektory 33-47 jsou prazdne ...

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 5166

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

21.11.2010 23:02:25
mbam-log-2010-11-21 (23-02-25).txt

Typ skenu: Úplný sken (C:\|)
Skenované objekty: 145459
Uplynulý čas: 6 minuta(y), 59 sekunda(y ...

Vypise mi to:

Microsoft Windows XP [Verze 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\HOME-PC>cd plocha

C:\Documents and Settings\HOME-PC\Plocha> mbr.exe -f
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer
.net
Windows 5.1.2600 Disk ...

I bootkit_remover hlasi ze je vse v poradku

TDSS killer bohuzel nic nenasel.

Udelal jsem vse podle navodu, ktery jste mi poradil. Zde jeste pridavam novy log z Mbr.


Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: WDC_WD800BB-00DKA0 rev.77.07W77 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3

device: opened ...