VIRY.CZ

Já to udělal tak, že sem najel do nouzového režimu s režimem MS-DOS a tam soubory nahradil. Vypadá to, že už prohlížeč konečně nepřesměrovává. Zde aktuální výsledky na virustotal.

http://www.virustotal.com/file-scan/report.html?id=cb25e26384d99f84ee0fd8261f312c3d1d9e82f7832338d610a2f1ade4c09ade ...

Teď mě napadlo, že bych ty soubory mohl nahradit v režimu MS-DOS. Co myslíte?

Díky za tip, no vypalovačku nemám. No motji psala něco o výměně přes avenger, tak počkám...

Malwarebytes' Anti-Malware 1.50
http://www.malwarebytes.org

Verze databáze: 5270

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

8.12.2010 10:21:57
mbam-log-2010-12-08 (10-21-52).txt

Typ kontroly: Úplný test (C:\|)
Testované objekty: 262441
Uplynulý čas: 1 hodin, 12 minut, 22 ...

Takže velkej log nejde vytvořit, poněvadž v průběhu scanu vše zamrzlo, zasekla se klávesnice a zmizel kurzor, takže jsem musel restartovat PC.

//momentálně provádím scan MBAMem.

http://www.virustotal.com/file-scan/report.html?id=eb31b2aceeff9a06a5bde1148e9267c7ea2cd554bf2e6f57b3e9d3df20e66723-1291792052

http://www.virustotal.com/file-scan/report.html?id=dfd152b913926008d7ab1e1afa18c3be6f74ab1677684a13c762195925f32ade-1291792236

ano mám české win, štve mě, že když chcu ...

Příkaz nefunguje, chtělo by to parametr s tím, že ho spustí přímo mbr. Ale já už su moc starej, abych věděl jak.

Jiný log se nevytvořil, co se týče mbr.exe, tak když ho spustím, tak akorát rychle problikne, takže nevím, jak tam mám dát ty parametry.

GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2010-12-06 17:39:02
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD400BB-00JHC0 rev.05.01C05
Running: gmer.exe; Driver: C:\DOCUME~1\ADMIN~1.PC-\LOCALS~1\Temp\afniqaoc.sys


---- System - GMER 1.0.15 ----

SSDT ...

Jasan, rozumím. Myslím, že bude nějaký problém v tom systémovém souboru, nebo nevim.
Takto: spustím přes CF skript, CF najede, krom ostatního zahlásí, že byl detekován rootkit a potřebuje restartovat PC. PC se restartuje, CF spustí kontrolu a asi u bodu 4 (fáze z padesáti) se restartuje bez ...

CF při kontrole furt restartovává PC. Mám pokračovat v tom dalším?

Děkuji, za chvíli se na to vrhnu, taky mi příjde divné, že nemám žádnou zálohu :O

SystemLook 04.09.10 by jpshortstuff
Log created at 11:31 on 06/12/2010 by ADMIN
Administrator - Elevation successful

========== filefind ==========

Searching for "explorer.exe"
C:\WINDOWS\explorer.exe --a---- 1550848 bytes [12:00 02/03/2006] [12:00 02/03/2006] 48D7D12BBCB99024FC792628AC1AA7B9
C ...

Takže učinil jsem dle instrukcí: Přetáhl jsem skript na ikonu CF a texťák zmizl, CF se spustil. Zde je výsledek:

ComboFix 10-12-04.03 - ADMIN 06.12.2010 10:31:50.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.447.223 [GMT 1:00]
Spuštěný z: c:\documents and settings ...

Detekován rootkit...
Také dobré "ránko"... :)

ComboFix 10-12-04.03 - ADMIN 06.12.2010 9:44.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.447.227 [GMT 1:00]
Spuštěný z: c:\documents and settings\ADMIN.PC-8D650F7FBB56\Plocha\ComboFix.exe
* Vytvořen nový Bod Obnovení ...