VIRY.CZ

Ne zaplňování disku přestalo Díky moc za pomoc a trpělivost Mirek V.

výstup z avengeru

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to ...

bohužel jsem skončil stejně i v nouzovém režimu (u úvodní tabulky CF)

Zkoušel jsem to 4x, ale ani jednou se nepovedlo. Dvakrát jsem skončil u hlášky připravuji log, další pokusy byly ještě kratší. Vždy pomohly jen restarty, jednou natvrdo vypnout

:oops: omlouvám se a posílám nový log

ComboFix 11-06-14.03 - mirek 18.06.2011 11:52:52.4.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1033.18.2047.1603 [GMT 2:00]
Spuštěný z: c:\documents and settings\mirek\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\documents and ...

přidávám nový log z ComboFixu :

ComboFix 11-06-14.03 - mirek 18.06.2011 8:17.3.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1033.18.2047.1691 [GMT 2:00]
Spuštěný z: c:\documents and settings\mirek\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings ...

2011/06/17 19:25:36.0546 3416 TDSS rootkit removing tool 2.5.5.0 Jun 16 2011 15:25:15
2011/06/17 19:25:38.0562 3416 ================================================================================
2011/06/17 19:25:38.0562 3416 SystemInfo:
2011/06/17 19:25:38.0562 3416
2011/06/17 19:25:38.0562 3416 ...

Přidávám ještě log z aswMBR
version 0.9.6.399 Copyright(c) 2011 AVAST Software
Run date: 2011-06-17 13:00:36
-----------------------------
13:00:36.421 OS Version: Windows 5.1.2600 Service Pack 2
13:00:36.421 Number of processors: 1 586 0x401
13:00:36.421 ComputerName: VANHARA UserName: mirek
13:00 ...

Děkuji za pomoc, ale ještě se vrátím k tomu úvodu. Soubory ze složky C:\Documents and Settings\All Users\Application Data\AVAST Software\Avast\arpot\TEMP se mi nepodařilo smazat. Vyzkoušel jsem hromadu možností (od běžných záležitostí po unlockera) a stále se nedaří (pravidelná hláška - přístup byl ...

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: WDC_WD2000JD-98HBB0 rev.08.02D08 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-17

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

posílám log z ComboFixu

ComboFix 11-06-14.03 - mirek 15.06.2011 15:35:24.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1033.18.2047.1658 [GMT 2:00]
Spuštěný z: c:\documents and settings\mirek\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\mirek ...

Díky za info. Při mazání CCleanerem soubory ze složky TEMP smazány nebyly. Zatím posílám posílám log z RSIT (když tak to smažu přímo) :

Logfile of random's system information tool 1.08 (written by random/random)
Run by mirek at 2011-06-15 09:30:38
Systém Microsoft Windows XP Professional Service ...

Zdravím, z důvodů nedostatku místa jsem provedl změnu velikosti systémového disku. V krátké době dochází opět k zaplňování. Zdá se mï, že neúměrně narůstá tato složka C:\Documents and Settings\All Users\Application Data\AVAST Software\Avast\arpot. Složka arpot obsahuje složku TEMP a cca stovku ...