VIRY.CZ

No nepomohlo to. Takže jdeme formátovat. Děkuji za snahu pomoci. Asi už můžete LOCK.

Poslední (a bohužel jediný) bod obnovení je 22.7.2011.

No, nevím co mě to popadlo, ale založil jsem nový účet na Windowsu a tam mi centrum zabezpečení funguje. Jediný problém je s tím blokováním programů. Kdybych smazal původní účet pomohlo by to? Já si totiž myslím, že na tom účtu bude nějaký vir který ty práva blokuje a blokuje také programy, co se ...

A nějaký kolega z teamu má zkušenosti? (promiňte, jenom to chci zkoušet až do konce)

A bylo by možné s nima pracovat?

Není nějaký skener spustitelný z Linuxu?

No oprava se nezdařila. Napadlo mě jestli by jako tomu nevadilo kdybych sem dal log ze skenu z jihého op. systému který je na druhém (formátovaném) oddílu disku?

Nic jsem nenašel. Začaly se také objevovat "modré smrti". Začínám přemýšlet o formátování disku i když se mi do toho moc nechtělo.
EDIT: Jinak CF mi píše na začátku skenu toto: You are infected with Rootkit.ZeroAccess! It has inserted itself into tcp/ip stack. This is a particularly difficult ...

Docela hodněkrát tam bylo přístup byl odepřen i přes to že jsem byl přihlášen na administrátora. Dospěje to do fáze 50 a pak se počítač restratuje. Vím, že to je normální, jak je v citaci, ale dál už nic nepokračovalo. Bylo to tedy úspěšné?

Log z RSIT pořád končí na tom samém místě.

Skenování úspěšné. Zde je log:

2011/07/22 22:39:50.0574 1004 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
2011/07/22 22:39:51.0340 1004 ================================================================================
2011/07/22 22:39:51.0340 1004 SystemInfo:
2011/07/22 22:39:51.0340 ...

Vypne se bez erroru a následná blokace.

Spustím -> Úplná kontrola -> Vypnutí bez jakéhokoliv erroru a následné zablokování programu. I v nouzovém režimu.

Tak chybu, popisovanou výše, jsem opravil přesunutím složky na plochu. Nyní jede RSIT bez errorů, ale log je stejně špatný.
EDIT: Mám takový dojem, že se RSIT asi v polovině skenu vypíná, stejně jako CCleaner, když dám sken v registrech.

Log končí na tom samém místě i v nouzovém režimu. Když dám "Continue" tak mi to napíše: Systém Windows nemá přístup k určenému zařízení, cestě nebo souboru. K přístupu k položce pravděpodobně nemáte patřičná oprávnění. V modrém pruhu nahoře je napsána cesta: C:/Program Files/trend micro/RODINA.exe I ...