VIRY.CZ

Norton Antivirus vypadá že byl úspěšně odinstalován utilitou, kterou jste mi doporučila :), po jeho odinstalaci jsem provedl RSIT scan, zde log:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrator at 2010-04-20 17:34:20
Microsoft Windows XP Home Edition ...

Dobrá,

Ano, Norton tu mam nainstalovany, ale asi častečně norton nejde zapnout ani odinstalovat. Šel by nějakym zpuspbem odinstalovat - odstranit z pc ?

V příloze je ten log z GMERu. Nevešel se mi sem - překročen maximalní počet povolených znaků

Gmer je v pohodě, funguje normal ve Windows , zatim skenuje.

Omlouvám se, zde ještě jednou MBR:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe >>UNKNOWN [0x87149580]<<
kernel: MBR read successfully
user & kernel MBR OK

Zde log z MBR:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Zde 1. log Gmer:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-04-20 13:11:20
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: C:\DOCUME~1\Karel\LOCALS~1\Temp\ufpoyaoc.sys


---- System - GMER 1.0.15 ----

Code 87149580 pIofCallDriver

---- Devices - GMER 1.0.15 ...

Stahnul jsem SPTD ale volba (tlačítko) "Uninstall" není dostupná, je vybarvená šedě.

Dobrá... snad se to podaří
Ale vzpoměl jsem si na jednu maličkost. Do nedavna jsem použival antivirovej program NOD32 od ESETu, ale dnes ho v pc nemam pač mi brání funkci internetového prohlížeče.

Zde log po provedené operac CF:

ComboFix 10-04-19.05 - Karel 20.04.2010 12:43:31.2.1 - x86
Spuštěný z: c:\documents and settings\Karel\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Karel\Plocha\CFScript.txt
.
/wow section - STAGE 2 ...

boot. cd nemam.

Tak jsem ten ndis.sys pokoušel v nouzovem režimu přesunout do koše - bez úspěchu.

Jak tak koukam - dle ACESS Denied se to asi nezdařilo že ano ?

Dobrá. Pak ho tedy smaznem - pokud pujde.
Zde log:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger ...