VIRY.CZ

Mam
HP ProBook 6540b, ale uz ted z hlavy nevim to presne oznaceni konfigurace. Problem??

Vyborne, dekuju za radu - budu se ji ridit, ale ma to jeden hacek - instalacni DVD od Win7 jsou v praci a tam se tento vikend nedostanu :( Takze to budeme muset nechat na pondeli...

Jen jeste par dotazu:
:???: pokud nabootuju z inst DVD, nenabidne mi to rovnou Instalaci OS resp Opravu stavajiciho ...

Nuze, po jistych nejasnostech jsem to (snad) zvladl spravne a nic u toho nepokazil - doufam!
Nevedel jsem, jak Vam nejlepe interpretovat vysledky, proto jsem udelal printscreeny a posilam je. Snad to nebyl uplne blbej napad... Chapu-li spravne, zajimaji Vas jen sektory do 62ho, dalsich milion (ci ...

Dotaz k tomu HxD portable:
je tam mnoho ruznych jazykovych verzi (krom verzi "installable" - o ty nam nejde, chapu spravne, ze?)
Ale i tech "portable" je tam vic - otazka zni: je jedno kterou zvolim? (Anglicky sice umin, ale slovensky preci jen trochu jisteji; jak jsem pochopil z vaseho popisu, je ...

Tak tady uje log z toho MBR:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK



Honza

Dobry vecer, omlouvam se za se ozyvam az ted, driv jsem se k PC nedostal...

K te Vasi prvni otazce:
mam jeden fyzicky disk rozdeleny na dva logicke (C a D) - Ccko pouzivam pro Windows 7 Professional a instalace aplikaci, Dcko pro data (a taky na nej obcas instaluju aplikace, o kterych vim, ze je ...

Taaak,
provedeno a hotovo!

Log cislo jedna (ten "malej", startovni) je zde:


GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-08-04 09:43:14
Windows 6.1.7600
Running: gmer.exe; Driver: D:\Honza\AppData\Local\Temp\agdorpog.sys


---- Devices - GMER 1.0.15 ----

AttachedDevice ...

Tak tady je ten vysledny log z MBANu - pochopil-li jsem to spravne, taky nic nenasel... Tak ja fakt nevim...

Tadu je ten log:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4386

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

3.8.2010 23:33:53
mbam-log-2010-08-03 (23-33 ...

To je dobre, pak ale nerozumim tomu, proc se mi tam deje to co se deje... Preci nejni normalni, aby PC (NTB od HP) ktery je pusteny (cili bezi na nem OS Win7Pro) ale nijak nepracuje (zadna spustena aplikace, ani neni pripojen na net...) neustale hrabal (aspon dle kontrolky) na HDD v 2 vterinovych ...

Tak zadny restart to po me nechtelo, vypada to, ze vse probehlo jak melo...
Zde je log.txt ktery se mi po skonceni zobrazil:

ComboFix 10-08-03.01 - kopecky2 03.08.2010 22:57:34.2.4 - x86
Microsoft Windows 7 Professional 6.1.7600.0.1250.420.1029.18.3062.1875 [GMT 2:00]
Spuštěný z: d:\honza\Desktop ...

to nevim, pouzivam FF 3.6.8 a ve spravci stahovani bylo dlouho jen "zacinam" ale nic se nedelo - sesel jsem tedy o patro niz k druhemu PC a tak jsem to (ve stejnem prohlizeci) stahl behem nekolika 10tek vterin....


Honza

Tak, mel jsem trochu problem se stazenim CF (z tohoto PC to zaboha neslo, kupodivu kdyz jsem pouzil jiny, bez problemu jsem to stahl...).
Takze tady je vysledny log (ten co se mi po ukonceni CF objevil na plose v otevrenem PoznBloku - log.txt):


ComboFix 10-08-03.01 - kopecky2 03.08.2010 21:30:51.1 ...

Dobrývečer.
Ne složky, ale soubory v nich. např v knihovně hudba zustal zachovan kompletni strom složek, ale v žádné z nich nic není

Jdu na ten Combofix dle navodu....


Díky
Honza