VIRY.CZ

A teď už se nemůžu ani připojit k webu. Píšu z noťase. Nicméně, v nouzovém režimu jsem spustil Avast a ten mi našel nějaký virus. V režimu po restartu, tak ho snad smazal. Teď se mi spustila instalace Sp3, tak čekám, jestlim proběhne.
Opravná instalace XP - tomu bych rozuměl, ale tyhle problémy mi ...

MemTest to zhodnotil jako v pohodě, žádná chyba.

Klasika, soubor je poškozen, takže SP3 tam prostě nedám. Zkusím to v nouzovém režimu.

Asi se po opravě instalace SP3 smazal. Mám ho jako iso, ale nemůžu obraz připojit na Phantoma, píše neznámá chyba při připojení. Teď stahuju sp3 jako .exe, ale pochybuju o úspěšnosti, neinstalují se mi žádné aktualizace s hláškou - porušený instalační soubor

OK, script proběhl v CF, měl jsem nainstalovanou starší verzi. Vyčištěno Cleanerem.
Hláška: "nesprávná inicializace Isas.exe a winlogon.exe"; potíže s potčátečním přihlášení, místo přihlášení se odhlásí a musím restartovat

Při pokusu nainstalovat nový CF opět klasická hláška:
Instalation files are corrupt, atd

Už nemůžu nic nainstalovat.

Druhý scan:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-06-03 11:49:45
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: C:\DOCUME~1\Jarra\LOCALS~1\Temp\awlyifow.sys


---- System - GMER 1.0.15 ----

SSDT \??\C:\WINDOWS\system32\vsdatant.sys (ZoneAlarm Firewalling Driver ...

To, že bych měl nabořený systém, se mi zdá pravděpodobné, ale udělal jsem opravu OS XP z cédéčka a nepomohlo to.

Díky za odpověď.
První log:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-06-03 11:09:59
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: C:\DOCUME~1\Jarra\LOCALS~1\Temp\awlyifow.sys


---- Devices - GMER 1.0.15 ----

Device \Driver\Tcpip \Device\Ip vsdatant.sys ...

Jo a,
kvůli instalaci AVG, která se nepovedla jsem odinstaloval FW ZA a teď tam nejde nainstalovat zpět. Při instalaci hláška- Validation failed

Ten CF přo rozbalování také hlásil nějakou chybu, ale spustil se, když jsem to ignoroval

Ještě log z CF
ComboFix 10-06-02.01 - Jarra 03.06.2010 0:55.3.1 - x86
Spuštěný z: c:\documents and settings\Jarra\Plocha\ComboFix.exe
AV: Microsoft Security Essentials *On-access scanning disabled* (Updated) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
* Vytvořen nový Bod Obnovení ...

A ještě:
RSIT nejde spustit, hlásí nespecifikovanou chybu. HiJackThis spustit lze, zde je log.
Logfile of HijackThis v1.99.1
Scan saved at 0:32:22, on 3.6.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss ...

Nainstalovaný MSES po zapnutí stroje hlásil, že není zapnutý. Občas se mi nespustil i FW ZoneAlarm. MSES nejde spustit ani vynuceně a nestahoval aktualizace. Nejde odinstalovat (resp. není odinstalovaný úplně) a nejde nainstalovat ani žádný jiný AV - chybové hlášky při rozbalování (file corrupt) či ...