VIRY.CZ

Díky moc za radu. Vážně tam po odinstalaci zůstaly viset klíče v registrech. Teď už vše OK.

Zdravím všechny borce.
Nemůžu nainstalovat Eset Smart Security 4.
Stalo se mi to už na několika počítačích.
Ve všech případech (cca 10) je instalace předčasně ukončena výstrahou a číslovkou 1.
Dál nelze pokračovat. Neví někdo co s tím. Zkoušel jsem kromě reinstalu snad vše. Combofix,OTL,MBAM ...

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4052

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

15.5.2010 22:20:44
mbam-log-2010-05-15 (22-20-44).txt

Typ skenu: Úplný sken (C:\|)
Skenované objekty: 208352
Uplynulý čas: 1 hodina(y), 26 minuta(y), 41 ...

Vypadá to docela dobře, jen trochu pomalé. Bylo tam něco, nebo jen to co odstranil combofix?

Tak po několika hodinách se mi podařilo získat log:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-05-15 16:07:08
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: C:\DOCUME~1\HONZAK~1\LOCALS~1\Temp\uxtdipow.sys


---- System - GMER 1.0.15 ----

SSDT 827B6630 ...

GMER mi jede téměř 2hodiny, takže asi budeme pokračovat zítra? Pokud si na mě ovšem uděláš čas. Prozatím za vše děkuji.

omboFix 10-05-13.03 - Honza Kryl 14.05.2010 18:20:47.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.509.216 [GMT 2:00]
Spuštěný z: c:\documents and settings\Honza Kryl\Plocha\ComboFix.exe

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.
ADS ...

Bohužel mi UsbFix nejde dokončit. Pokaždé to skončí na 80% (Program vyčištění disku odstraňuje nepotřebné souboray) a více než hodinu se nic neděje.
Nějaká rada, jak postupovat dále?

ADS C:\WINDOWS\System32\dllcache\evtquery.vbs:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\dllcache\et4000.sys:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\dllcache\edlin.exe:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\dllcache\dxgthk.sys:KAVICHS deleted successfully.
ADS ...

ADS C:\WINDOWS\System32\mssign32.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\msscript.ocx:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\msscds32.ax:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\mssap.dll:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\msrepl40.dll ...

ADS C:\WINDOWS\System32\drivers\hidir.sys:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\drivers\hidclass.sys:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\drivers\hidbth.sys:KAVICHS deleted successfully.
ADS C:\WINDOWS\System32\drivers\gm.dls:KAVICHS deleted successfully.
ADS C ...

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\combofix not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft ...

############################## | UsbFix V6.113 |

User : Honza Kryl (Administrators) # HONZA
Update on 13/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:47:56 | 14.5.2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 ...

OTL Extras logfile created on: 14.5.2010 17:42:38 - Run 1
OTL by OldTimer - Version 3.2.4.1 Folder = C:\Documents and Settings\Honza Kryl\Plocha
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000405 ...

@Alternate Data Stream - 36 bytes -> C:\WINDOWS\System32\c_037.nls:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\WINDOWS\System32\browsewm.dll:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\WINDOWS\System32\bopomofo.uce:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\WINDOWS\System32\bootvrfy.exe ...