VIRY.CZ

Snažil jsem se obnovit systém k různým dnům, kdy fungoval správně. Pokaždé mi to ale vyhodí hlášku, že obnova k tomuto datu není možná a nedošlo k žádným změnám. Počítač jsem kupoval s předinstalovaným OS, takže k němu žádné instalační CD nemám. Zkusím zajít do prodejny, kde jsem ho kupoval, mají ...

Bohužel ne.

Projel jsem ještě počítač programem AVPTool a přece jenom něco našel na záloze starého HDD (jednotka E:). Tady je log:
Status: Deleted (events: 7)
18.11.2011 13:37:33 Deleted Trojan program Trojan-Downloader.Win32.VB.gva E:\Documents and Settings\All Users\Data aplikací\Symantec\Symantec AntiVirus ...

Vyjela mi tahle hláška :
Stav počítače nemůže být obnoven,nebyly provedeny žádné změny.

.text C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe[2488] ADVAPI32.dll!ChangeServiceConfigW 77E27001 5 Bytes JMP 003F0A08
.text C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe[2488] ADVAPI32.dll!ChangeServiceConfig2A 77E27101 5 Bytes JMP 003F0C0C
.text C:\Program Files\Nero\Nero8 ...

.text C:\WINDOWS\System32\svchost.exe[820] ADVAPI32.dll!CreateServiceA 77E27211 5 Bytes JMP 003001F8
.text C:\WINDOWS\System32\svchost.exe[820] ADVAPI32.dll!CreateServiceW 77E273A9 5 Bytes JMP 003003FC
.text C:\WINDOWS\System32\svchost.exe[820] ADVAPI32.dll!DeleteService 77E274B1 5 Bytes JMP ...

Log č.2:
GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2011-11-17 21:54:32
Windows 5.1.2600 Service Pack 3 Harddisk1\DR1 -> \Device\00000062 WDC_WD3200AAKS-00B3A0 rev.01.03A01
Running: gmer.exe; Driver: C:\DOCUME~1\user\LOCALS~1\Temp\kgwoqfow.sys


---- System - GMER 1.0.15 ----

SSDT ...

První log vypadá takto :
GMER 1.0.15.15641 - http://www.gmer.net
Rootkit quick scan 2011-11-17 20:57:12
Windows 5.1.2600 Service Pack 3 Harddisk1\DR1 -> \Device\00000062 WDC_WD3200AAKS-00B3A0 rev.01.03A01
Running: gmer.exe; Driver: C:\DOCUME~1\user\LOCALS~1\Temp\kgwoqfow.sys


---- System - GMER 1.0 ...

Síťové prvky jsou v pořádku. Tady je log z TDSSKiller :

14:03:50.0203 0804 TDSS rootkit removing tool 2.6.19.0 Nov 16 2011 12:18:50
14:03:50.0218 0804 ============================================================
14:03:50.0218 0804 Current date / time: 2011/11/17 14:03:50.0218
14:03:50.0218 0804 ...

Pořád ne.

Žádná změna. Kontrola systému, která se spustila při restartu skončila s tím, že v rejstřících došlo k neurčené chybě.

Postup jsem provedl, situace se ale nezměnila - internet stále nejde spustit. Při každém restartu navíc Windows provádí kontrolu souborů na disku C.

Log z Malwarebytes´:
Malwarebytes' Anti-Malware
www.malwarebytes.org

Verze databáze:

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

16.11.2011 20:05:34
mbam-log-2011-11-16 (20-04-54).txt

Typ kontroly: Úplný test (C:\|E:\|)
Testované objekty: 446382
Uplynulý čas: 2 hodin, 7 ...

Dobrý den,
počítač se poslední dobou chová značně nestandardně. Několikrát se sám od sebe vypnul, internet byl nejdříve pomalejší, teď už nejde spustit vůbec. Tady je log z RSIT:

Logfile of random's system information tool 1.09 (written by random/random)
Run by user at 2011-11-16 11:20:18
Microsoft ...

Super, všechno funguje tak jak má. Moc děkuji za pomoc.