VIRY.CZ

tak teda dakujem este raz, velmi si mi pomohol

hotovo, pomohlo to startup je sice ponekud pomalejsi ako pred celou odvirovavaciou procedurou, ale to uz riesit netreba

pripajam ten setup.log

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "AutoRestartShell"=dword:00000001 "DefaultDomainName"="VELKY" "DefaultUserName"="heRoo" "LegalNoticeCaption"="" "...

tak super, velmi pekne dakujem :) este si vsimam jeden problem, ze pri nalogovani do windowsu sa mi sam nezapne explorer.exe, cize nemam listu, pozadie ani nic, zapne sa mi iba okno so zlozkou My Documents, explorer.exe musim zapnut rucne cez task managera, inak sa k tomu klasickemu interface nedost...

vsetko vyzera cisto, iba ten posledny ctfmon tam ma 1 detekciu http://www.virustotal.com/file-scan/report.html?id=1e675cb7df214172f7eb0497f7275556038a0d09c6e5a3e6862c5e26885ef455-1317904765 http://www.virustotal.com/file-scan/report.html?id=aaf113c4ad507d66bbcb68e692568442ccf7083a60c5a886e2e8c58127f...

tak sa mi to podarilo nejak opravit a ComboFix uz slape, hned som spustil scan a tu je vysledok - http://kooo.ssdd.cz/log.txt este prikladam RSIT log Logfile of random's system information tool 1.09 (written by random/random) Run by heRoo at 2011-10-05 17:16:52 Microsoft Windows XP Professional Serv...

zdravim, sorry za zdrzanie, bol som mimo infikovaneho PC. vratil som sa teda dnes a hned po zapnuti PC mi Norton nasiel vira niekde, kde uz som to predtym scanoval, cize vyzera, vir je este zivy. Skusim teda kompletne opravit ten Windows, spustit ComboFix a zajtra sem hodim log aj z RSIT teda. Full ...

neviem, neznacil som si to, bolo ich par co ich CF oznacil ako infected, Norton vymazal a na instalacnom CD XP SP1 neboli ani vo formate kabinetu ani ako exe. asi to boli nejake specificke subory, ktore sa tam nainstalovali so Service Pack 3. ja by som povedal, ze to nejak nespolupracuje s tym Norto...

Microsoft Windows XP [Version 5.1.2600]


divne no :/ nemoze to byt sposobene tym, ze nie vsetky vymazane systemove subory som mohol nahradit, lebo neboli tam tom starom cd s SP1 a teraz to tomu CF chyba?

ten CF ale stale neviem rozbehat :/ teraz mi pise nejaky Compatibility error - "Do not run ComboFix in compatibility mode. Doing so may damage the machine." v ziadnom mode kompatiblity ho nepustam, proste to stiahnem na plochu, zavriem vsetky okna a zapnem to, rozbali sa a hodi error. mozn...

no cmd.exe mi Norton cely vymazal, tak som si ho samozrejme prekopiroval nanovo z druheho PC. ok teda, tie systemove subory tam uz nejak dostanem, je to okrem toho uz vsetko? nevyzera, ze by sa vir snazil nejak rozsirovat, Norton mi uz 2 dni nic nehlasil. PC sa sprava relativne normalne, nejavi neja...

a tak ma napada, preco to vobec riesit cez Recovery Console, ked to mozem pisat priamo do cmd vo Windowse?

cez ten cmd mi to ide, ale tych poskodenych suborov je tam viac ako 100, pisat to po jednom je fakt na nervy. nie je nejaky efektivnejsi sposob?

s tou Recovery console mi to nejde :?: http://kooo.ssdd.cz/obrazky/DSC00126.JPG asi to nebude case-sensitive, ale pre istotu som skusal aj expand USERINIT.EX_ C:\WINDOWS\system32\userinit.exe a nejde, pricom na CD ten file je a ma nazov presne USERINIT.EX_ nebude napriklad problem v tom, ze system32...

hm, CombFix mi uz nejak nefunguje, nedostane sa ani do toho konzoloveho okna, zastavi sa uz pri instalaci. mozno nejak suvisi s tym Nortonom, ten mal nejake problemy s ComboFixom, ale Norton som deaktivoval, stiahol ComboFix znova a stale sa to zasekne. postupoval som presne podla navodu Output fold...

tak Norton doscanoval, tu je vysledok http://kooo.ssdd.cz/qwe.txt je to uz teda definitivne zabite? staci repairnut Windows (vymazalo mi to notepad, paint, login je stale zdlhavy ....), preinstalovat programy, ktore mi to vymazalo (a ze ich teda bolo, nefunguje mi skoro nic ..) a sirit sa to uz nebu...