VIRY.CZ

Dík, zkusím a dám vědět....

Další HDD, poradí někdo co s registry?

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 5994

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

9.3.2011 4:36:21
mbam-log-2011-03-09 (04-36-07).txt

Typ kontroly: Úplný test (C:\|)
Testované objekty: 291666 ...

Antivir byl nainstalován už když se to stalo. Začalo to mazat najednou všechny disky od začátku abecedy. Potřeboval bych se mrknout na oddíly HDD které se nemažou při reinstalu
Děkuji

Scan e:\ jedná se o bývalý disk na kterém byl nainstalovaný antivir....

3.3.2011 10:04:59 Úloha byla spuštěna
3.3.2011 11:10:24 Zjištěno: Trojan-Downloader.Win32.ImgDrop.erp E:\RECYCLER\S-1-5-21-861567501-823518204-839522115-1003\Dc65.exe
3.3.2011 11:10:25 Zjištěno: Trojan-Downloader.Win32 ...

Povedlo se, result 0

Je zajímavé že jiného pc to jde, výsledek 0, ale z noťasu ne

Tak to se mi nepovedlo

e:\ skenuje, zatím 1%

Děkuji

SystemLook 04.09.10 by jpshortstuff
Log created at 09:44 on 03/03/2011 by nobody001
Administrator - Elevation successful

========== filefind ==========

Searching for "sessmgr.exe"
C:\WINDOWS\$NtServicePackUninstall$\sessmgr.exe -----c- 141312 bytes [19:44 27/02/2011] [13:49 17/08/2004 ...

Log z RootkitReveal

HKU\S-1-5-21-329068152-261903793-725345543-1003\Console 28.2.2011 22:25 0 bytes Security mismatch.
HKLM\SECURITY\Policy\Secrets\SAC* 27.2.2011 19:51 0 bytes Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI* 27.2.2011 19:51 0 bytes Key name contains embedded ...

Bývalý HDD e:\ měl SP3 i antivirus. Současný C:\ po doinstalování driverů i SP3 i Avastu mě opět začal mazat soubory. Zformátoval jsem tedy HDD opět a začal pátrat po příčině. Proto ten SP2.... Dám report až večer.
Děkuji za ochotu

Děkuji. Mám několik dotazů ale asi postupně aby v tom nebyl zmatek. Posílám log z C:\

ComboFix 11-02-25.01 - Mautin 26.02.2011 15:20:48.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.1015.788 [GMT 1:00]
Spuštěný z: c:\documents and settings\Mautin\Plocha\ComboFix.exe ...

Dobrý večer, pomůže mi někdo najít to co mi maže HDD?
Po reinstalu na nový HDD a částečném navrácení záloh z původního disku mi opět některý z těch šmejdů začal odmazávat soubory z HDD. Zbyly jen složky. A začal mazat i připojený původní disk přes USB, kde jsem obnovil data


HP nc6320_
c:\ Nova ...