VIRY.CZ

Dobry vecer,

Olmarika tam stale mam.
Pomoze mi preinstalovanie Windowsu?

Dobry vecer,

Tak som skusil vygenerovat logy z GMERu.
Spustal som ako spravca.
Prvy sken mi nevygeneroval ziadny log.
Log z druheho skenu:

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2011-10-22 19:48:19
Windows 6.1.7600
Running: gmer.exe


---- Registry - GMER 1.0.15 ----

Reg HKLM ...

Dobry vecer,
Tiez si myslim ze by to uz mohlo byt OK, ale ten NOD32 mi tam stale vypisuje hlasku ze Win32/Olmarik.TDL4.trojan sa nachadza v operacnej pamati a nelze ho lecit.
Skusil som uz preinstalovat NOD32 ale objavuje sa to tam znovu.
Netusim v com by mohol byt problem ale ta hlaska tam stale je ...

Dobry den,

postupoval som podla kolegovho navodu, ale nic sa nenaslo..

log z TDSSKiller:

11:41:07.0980 5848 TDSS rootkit removing tool 2.6.9.0 Oct 14 2011 11:33:24
11:41:08.0377 5848 ============================================================
11:41:08.0377 5848 Current date / time: 2011/10/15 ...

Dobry vecer,

Tak som spustil AVPTool ale nenasiel ziadne hrozby, resp. nic nevymazal.

Log je obrovsky a ma skoro 80MB takze ho nemozem vlozit ani ako prilohu.

pokracovanie logu:

((((((((((((((((((((((((((((( SnapShot@2011-10-09_16.39.40 )))))))))))))))))))))))))))))))))))))))))

+ 2009-07-14 04:54:17 . 2011-10-10 22:13:50 16384 C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54:17 . 2011-10-09 ...

Dobry vecer,
Tak sa mi vcera podarilo Combofix spustit v normalnom rezime (CFScript.txt som vlozil do ikony Combofix na ploche)
Mazalo to subory asi 40 minut a tak som dufal ze Trojan bude konecne vymazany.
Bohuzial rano sa tam objavil zase.

Prikladam log z Combofix:

ComboFix 11-10-09.01 - admin ...

Takze som urobil vsetko ako ste mi poradili, cize CFScript.txt som vlozil do ikony Combofix na ploche.
Nasledne som spustil Combofix ktory zacal pracovat a dosiel az po restart, bohuzial po zapnuti tam virus stale je.
Nevykonalo sa ziadne mazanie ako pri predchadzajucom pokuse.
Log z druheho pokusu ...

No bohuzial restartoval som pocitac ale stale mi vyskakuje okno NOD32 s hlaskou ze Win32/Olmarik.TDL4.trojan sa nachadza v operacnej pamati a "nelze ho lecit".
Stale je tam problem i s Catalyst control center.
Predtym ste mi este napisali ze mam presunut COMBOfix na plochu a skopirovat do notepadu ...

Sken som vykonal, ale nenasiel som moznost na ten rezim "cure"

log z TDSSKiller:

20:24:38.0830 4464 TDSS rootkit removing tool 2.6.6.0 Oct 7 2011 12:45:24
20:24:39.0004 4464 ============================================================
20:24:39.0004 4464 Current date / time: 2011/10/09 20:24:39 ...

Nechcelo mi to spustit MBR z prikazoveho riadku tak som urobil prepis "%userprofile%\ desktop \mbr" -t -s

nasledny log z MBR:

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.1.7600

device: opened successfully
user: error reading MBR

Disk trace ...

Log sa mi generoval takmer 3 hodiny ale nakoniec sa to podarilo.

log z Combofix:

ComboFix 11-10-09.01 - admin 09/10/2011 14:16:24.2.2 - x64
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.44.1029.18.3950.2139 [GMT 2:00]
Running from: c:\users\admin\Desktop\Downloads\ComboFix.exe
AV: ESET NOD32 ...

Zdravim,
NOD32 mi nasiel virus Win32/Olmarik.TDL4.trojan a pise ze ho nemoze odstranit.
Myslim ze mi uz napachal dost skody - (pravdepodobne) vymazal vsetky multimedialne subory (nastastie uspesne obnovene) + momentalne mam problem s ovladacmi grafickej karty (hlasi Catalyst control center: Host ...