VIRY.CZ

Spustit normálně = bez parametru?

Jediný log, který jsem našel, byl v souboru vedle, a je to totéž, co probliklo v CMD, je:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user ...

Zde:

Bootkit Remover
(c) 2009 eSage Lab
www.esagelab.com

Program version: 1.1.0.0
OS Version: Microsoft Windows XP Professional (build 2600)

System volume is \\.\D:
\\.\D: -> \\.\PhysicalDrive0 at offset 0x00000000`007e0000
Boot sector MD5 is: ee7fe9f24bc949ea3a78cf7064fbe50b

Size Device Name ...

Tak to jsou asi nejlepší "virové" zprávy za dva dny.

Můžu teda poslat nějaký log na to MBRko, příp. ještě na ten datový oddíl? Ať mám jistotu, že se mi to zase někde nezanese. RSIT už jsem udělal, ale tady asi potřeba nebude, hádám správně?

Přesně, Sality. Avast ho našel a já ho léčit nechtěl - všechny soubory jsem smáznul. I když, teď mě napadá, byly to všechno .exe a .sys. Že by nenapadal žádné dokumenty? Nebo je infikovaný i avast...

Může nějaký vir infikovat MBR? To je předpokládám asi jediná oblast nedotčená formátem. Nebo se ...

Mně šlo odpovídat i do tamtoho vlákna, ale nezobrazovaly se mi komentáře od toho s odkazem na Virustotal dále. A ani ty mé, které jsem napsal. Ale teď už je to v pořádku, takže mohu pokračovat tam. Každopádně velice děkuji za pomoc!

Mám, ale už jsem ho použil. Jelikož systém nebylo možno efektivně (nebo téměř vůbec) využívat, byl jsem nucen udělat krátký proces, tzn. format c: a nainstalovat vše znovu. Nicméně datový disk může být pořád silně infekční a možná i systémový. Nainstaloval jsem si sice Avast 4.8, který našel něco ...

Prvni:

msgpc.sys

http://www.virustotal.com/cs/analisis/7 ... 1280959400

Druhý:

tifm21.sys

https://www.virustotal.com/cs/analisis/ ... 1280959676

Ten Virus blokuje jak příspěvky z tohoto vlákna (všechny s adresou virus_total), tak i tu vlastní adresu. Nejde spustit ani přes proxynu, tak zkusím přes FF Portable, ale moc šancí nevidím. Tohle bude pěkný hajzlík.

Ověřeno s jiným PC. Restart tohoto nepomohl.

Ten Virus blokuje jak příspěvky z tohoto vlákna (všechny s adresou virus_total), tak i tu vlastní adresu. Nejde spustit ani přes proxynu, tak zkusím přes FF Portable, ale moc šancí nevidím. Tohle bude pěkný hajzlík.

No, jak řeším to druhé vlákno s riffmanem , tak on mi poslal příspěvek, ale už ho nevidím - stránka se pořád načítá a není "Hotovo". Ani své další příspěvky už v tom vláknu nevidím -prostě to jedním příspěvkem končí a není tam ani ta spodní lišta s nabídkou na odpověď atd. Tohle vlákno je ale v ...

No právě, asi jsem se přepil, nebo co, protože mi chodí příspěvky, i já sám nějaké píšu, ale nevidím je. Délka vlákna by neměla být omezená, nebo ano? Může to být chyba v systému způsobená třeba virem?
Když kliknu na druhou stránku, vlákno se neukončí lištou s tlačítkem odpověď, ale jen zprávou, za ...

Nevidím poslední příspěvek....

Už se něco rýsuje? Nebo dokonce vyrýsovalo....

Vůbec nevidím další příspěvky. IE mi stále hlásí, že čeká na danou URL, stránka není načtená do "Hotovo"

oká, tak já si zatím .....

Dobře, děkuji. Již jsem tam v pokročilém stádiu.