VIRY.CZ

problém je vyřešen - Dr. Web CureIt to vyřešil, NOD je v pohodě
a doufám že už bude pokoj

prostě si machr, posílám (SMS) odměnu za trpělivost a snahu

Tak a je to jasné problem bude někde s disky SATA přes řadič,
jakmile je jeden zapnutý tak to píše

Čas kontroly: 18.7.2008 17:12:58
Protokol o kontrole
NOD32 verze 3278 (20080718) NT
Operační paměť - je v pořádku
MBR sektor 2. fyzického disku - Win32/Mebroot.K trojský kůň

nebo

Čas kontroly: 18.7 ...

asi bez šance, pořád to samé

Čas kontroly: 18.7.2008 17:04:31
Protokol o kontrole
NOD32 verze 3278 (20080718) NT
Operační paměť - je v pořádku
MBR sektor 3. fyzického disku - Win32/Mebroot.K trojský kůň

SDFix: Version 1.206
Run by Drticz on p 18.07.2008 at 16:26

Microsoft Windows XP [Verze 5.1.2600]
Running From: C:\FIX2\SDFix

Checking Services :


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


Checking Files :

No Trojan Files Found






Removing Temp Files ...

ComboFix 08-07-17.4 - Drticz 2008-07-18 15:53:12.1 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.1.1029.18.667 [GMT 2:00]
Running from: H:\ComboFix.exe
* Created a new restore point
* Resident AV is active


WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED ...

SDFix: Version 1.206
Run by Administrator on p 18.07.2008 at 15:39

Microsoft Windows XP [Verze 5.1.2600]
Running From: C:\SDFix

Checking Services :

Name :
{DEF85C80-216A-43ab-AF70-1665EDBE2780}

Path :
\??\C:\WINDOWS\TEMP\700.tmp

{DEF85C80-216A-43ab-AF70-1665EDBE2780} - Deleted ...

Sakra, radoval jsem se příliž brzo,

otestoval jeden soubor přes NOD a zasa to píše

MBR sektor 3. fyzického disku - Win32/Mebroot.K trojský kůň

nevím co jsem s PC provedl ale už je to asi fuč, ale ještě PC projedu podle toho návodu SDfix, Combofix a CCleaner a snad to už nic nenajde:D

ale i tak tady jsou log:

GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2008-07-18 14:58:43
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0 ...

Zdravim, at dělám co dělám furt se toho trojana nemůžu zbavit, zkoušel jsem všechny postupy co tu jsou a nic. Jedine co jsem zjistil, že neni na systemovém disku, protože po odpojení přidavných disků (1x HDD iDE šuplík, 2xSATA HDD přes řadič) NOD nic nenašel, nenašla by se nějaká rada?