VIRY.CZ

Super, postup na USB zařízení funguje takže postup funguje .
Ano odhmizil jsem si stroj sám, ale nebýt vašich nápadů konktrétně toho posledního s fixmbr asi by mne nenapadlo použit Hiren's BootCD a MbrFix

Každopádně díky a můžete lock

Díky za pochvalu toho si cením. Problém je jednak v x64 OS, ale zároveň také v konverzi XP/VISTA(Win7) dokonce ani fixmbr moje 7ky neznají. Proto jsem použil BootCD. Jediné čeho se bojím je USB Flash Disk. Naformátoval jsem jej také pomocí "USB Format Tool" z Hiren's BootCD tak ještě dám vědět zda ...

Vir odstraněn, postup uvádím zde:

1) Stáhl jsem si "Hiren's boot CD"
2) Spustil jsem miniWin XP
3) spustil jsem z C:/Windows/ příkaz "mbr.exe -f" a pak "mbr.exe" (nevím zda to mělo vliv) každopádně toto je log z toho mbr.exe

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www ...

Ok jdu zkusit... Mohu zazálohovat USB Ecterní disk na pevný disk počítače? Případně nějaký webový server?

Systemový disk nabízí automatickou opravu bootovacího sektoru, ale ještě jsem to nikdy nezkoušel. Navíc virus je nahraný na všech discích včetně USB zařízení. :( Rád bych se vyhnul kompletnímu smazání disků (nemyslím formát, ten zřejmě problém nevyřeší, ale smazání i systémového sektoru disku). I ...

jojo mam... mam vyzkouset obnovit bootovaci partition?

Bohužel na Win7 nejde spustit, cmd.exe samozřejmě spouštím s administrátorským oprávněním, ale nic.

.......................................................................................................................................
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer ...

Přesně podle návodu a zase to nic nenašlo. :(

log:
28.5.2010 22:31:06 Task started
29.5.2010 9:56:28 Task completed

Ještě přikládám log z ESET Smart Security:


Aktivní boot sektor 1. fyzického disku - pravděpodobně neznámý TSR.BOOT virus [7] - nelze léčit
Aktivní boot sektor 1. fyzického disku ...

Opravdu C:/Windows/System32/regedit.exe
Pro jistotu jsem to spustil znovu a stále výsledek 0/41

ano opravdu bývají zdrojem infekce, ale mám osvědčenou metodu jak toto riziko minimalizovat.

Odkaz:
http://www.virustotal.com/cs/analisis/f318c94a46dbca88eefc3e28be51d27e5f91029dc062f56faaa995f0b5f8e518-1275074420

Antivirus;Verze;Poslední aktualizace;Výsledek
a-squared;4.5.0.50;2010.05.10;-
AhnLab-V3;2010.05.28.01;2010.05.28;-
AntiVir;8.2.1.242;2010.05.28;-
Antiy-AVL;2.0.3.7;2010.05.26 ...

UsbFixLog:


############################## | UsbFix V6.059 |

User : Kopr (Administrators) # KOPR-PC
Update on 01/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 19:54:01 | 28.5.2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM ...

Pokud by jste potřebovali tak ještě ten Extras.txt:

OTL Extras logfile created on: 28.5.2010 18:37:39 - Run 1
OTL by OldTimer - Version 3.2.5.0 Folder = D:\Download
64bit- An unknown product (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000405 ...

Part: 03/03

========== Files - Modified Within 30 Days ==========

[2010.05.28 18:39:38 | 003,145,728 | -HS- | M] () -- C:\Users\Kopr\NTUSER.DAT
[2010.05.28 18:39:10 | 000,000,958 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3057483691-2723968932-3762023798-1001UA.job
[2010.05 ...

Part: 02/03

[2010.05.08 20:25:41 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\WinSCP
[2010.05.08 20:18:59 | 000,000,000 | ---D | C] -- C:\Users\Kopr\AppData\Roaming\PDF Writer
[2010.05.08 20:18:59 | 000,000,000 | ---D | C] -- C:\Users\Kopr\AppData\Local\PDF Writer
[2010.05.08 20:18:59 | 000 ...

part: 01 / 03

OTL logfile created on: 28.5.2010 18:37:39 - Run 1
OTL by OldTimer - Version 3.2.5.0 Folder = D:\Download
64bit- An unknown product (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000405 | Country: Česká republika | Language: CSY ...