VIRY.CZ

Obava naštěstí se nekonala. Data na disku D OK, na C nic nepreskočilo dle MD5=C3F4332DFEA7E39B031B70560AFB446A -- C:\PhysicalMBR.bin

Někam mi prosím upni zararované původní PhysicalMBR0.bin i PhysicalMBR1.bin

Tu to je:
http://leteckaposta.cz/821912163

Co dál ti určo napíše kolega Rudy.
Jo já ...

FÁZE 1: Spuštění OTL s vlastním skenováním

OTL logfile created on: 14.9.2011 17:09:10 - Run 3
OTL by OldTimer - Version 3.2.28.0 Folder = C:\Documents and Settings\Marek\Plocha
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version ...

Nebydlíš někde blízko Zlína? Nepojedeš přes Zlín?
Dlužím ti šestimetrové pivo a 40 panáků :)

Provedu, cos psal

CHLAPE, MILUJU TĚ! (obrazně)

NOD nehlásí NIC!!!!!

A PC taky rychlej naběhl!!

DĚKUJU DĚKUJU DĚKUJU a klaním se hluboce!

Naughty píše:PhysicalMBR0.bin - čisto

PhysicalMBR1.bin - škodná


Nepřeskočí I kdyby, stejně si budu opět ověřovat

Ok, ale nod řve že je tam furt

Naughty píše:Počkám na editaci dat sektoru

Tak jo, jdu na to. Ale když ten vir je i na C: a já ho z D: smažu, nepřeskočí hned zpět?

A já ho dám sem.

Mimochodem - super článek, hned budu taky číst...
---------- REPORT------------------
Scan Statistics:
Scan Time: 8 506 seconds
Scan Targets: Entire computer
Counts:
Total items scanned: 869 369
- Files & Directories: 858 908
- Registry Entries: 417
- Processes & Start-up ...

No jasněže tvůj nápad byl a je řešení :wink: , hned jak dojede norton, postnu report a odinstaluju ho, nechám NODa.

Jen malinko k historii viru (pořád by se mi líbila varianta, že nejde o vir, ale třeba vadnou desku nebo tak něco :D )
Pracoval jsem na PC, měl rozjeté hafo grafických programů a ...

eště se zeptám, nejedná se o nějakou sestavu HP, Dell, Lenovo? na druhém nyní datovém disku nebyl nainstalován OS? Ptám se, abych pak nemusel obnovovat zavaděč ze záloh, které se vytvořily přes OTL.
Sestava je skládaná a různě doplňovaná, žádná značka jako HP, Dell nebo Lenovo. Kdysi to bylo něco ...

Ok, dopředu díky za trpělivost.

Staženo, nainstalováno.

Zde je označenec v kode:
90 31 C0 90 8E D8 8E C0 90 8E D0 BC 00 7C BE 00 7C 90 BF 00 06 90 B9 80 00 90 FC F3 66 A5 90 EA 26 06 00 00 90 90 66 31 C0 90 BE BE 07 B1 04 66 39 44 08 90 72 08 66 8B 44 08 66 03 44 0C 83 C6 10 90 83 2E 8B 06 04 E2 ...

Díky za detailní postup: provedeno, snad správně. Musel jsem si to ale rozděli na fáze :)

FÁZE 1 : Stažení a spuštění OTL s vlastním skenováním

OTL logfile created on: 13.9.2011 20:37:03 - Run 1
OTL by OldTimer - Version 3.2.28.0 Folder = C:\Documents and Settings\Marek\Plocha
Windows XP ...

zdravím pánové,
já se vetřu, je možnost opravit nultý sektor i datového disku, kde není OS. Jednalo by se o opravu přes HxD z bootCd, kde by se opravilo prvních 440 bytů za null data. Muselo by se opravovat precizně . Ztráta dat hrozí vždy , ono přeci jen se zasahuje do "struktury" disku. Bylo by ...

Provedl jsem, restart nevyžadován. Zde je log:

2011/09/13 18:51:38.0383 3324 TDSS rootkit removing tool 2.5.22.0 Sep 13 2011 15:55:17
2011/09/13 18:51:38.0679 3324 ================================================================================
2011/09/13 18:51:38.0679 3324 SystemInfo:
2011/09/13 ...

Je prosím ještě nějaká naděje na zlikvidování viru nebo mě čeká likvidace dat?

Provedl jsem, jak jste napsal. Spustil jsem pak NOD a hláška je tam bohužel i nadále.

Tohle je Log:
----------------------------------------------
ComboFix 11-09-12.03 - Marek 12.09.2011 22:47:57.2.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1983.1317 [GMT 2:00 ...