VIRY.CZ

Dobrý den,
děkuji za dosavadní pomoc, ale nakonec jsem to byl nucen vzdát - musím v pondělí NB vrátit majiteli, zachránil jsem tedy co se dalo a přeinstaloval Windows.

Děkuji,
nyní se pokouším v Knoppixu zachránit alespoň nějaká data, až se to dokončí, zkusím spustit ComboFix a log sem vložím někdy během zítřka.

Dobrý den,
bohužel stále to samé - začnou nabíhat Windows, zobrazí se logo a poté jen černá obrazovka s kurzorem. NB nereaguje na stisk žádných kláves, s myší pohybovat lze. Pomocí konzoly pro obnovu jsem opravil spouštěcí záznam, vše se zdá být v pořádku, ale systém nenaběhne. Vyčerpal jsem všechny ...

Dobrý den,
log viz níže.

Děkuji.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 22-04-2014
Ran by SYSTEM at 2014-04-24 16:34:54 Run:1
Running from G:\
Boot Mode: Recovery
==============================================

Content of fixlist:
*****************
Start
HKLM ...

Dobrý den,
prosím o kontrolu logu z notebooku, který má problém se spouštěním.

Děkuji.

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-04-2014
Ran by SYSTEM on MININT-TE672BE on 23-04-2014 18:43:57
Running from G:\
Windows 7 Home Premium Service Pack 1 (X64) OS Language ...

Ještě jednou moc děkuji za pomoc!

Tak soubory v adresáři nebyly...

Přikládám log z ComboFixu a opět podotýkám, že ESET ani Win Defender nebyly mezi aktivními procesy/službami a přesto je CF hlásil jako běžící...

Díky.

ComboFix 13-01-17.04 - Phreak 20.01.2013 22:12:42.1.4 - x64 MINIMAL
Microsoft Windows 7 Home Premium 6.1.7601.1 ...

Extras.txt

OTL Extras logfile created on: 20.1.2013 17:07:04 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Phreak\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000405 | Country ...

< MD5 for: WSCRIPT.EXE >
[2009.07.14 02:39:57 | 000,168,960 | ---- | M] (Microsoft Corporation) MD5=8886E0697B0A93C521F99099EF643450 -- C:\Windows\SysNative\wscript.exe
[2009.07.14 02:39:57 | 000,168,960 | ---- | M] (Microsoft Corporation) MD5=8886E0697B0A93C521F99099EF643450 -- C:\Windows\winsxs ...

< MD5 for: NTOSKRNL.EXE >
[2012.03.31 07:05:57 | 005,559,664 | ---- | M] (Microsoft Corporation) MD5=03B5C6DBA5A770CEEFD1615E380C6BC3 -- C:\Windows\winsxs\amd64_microsoft-windows-os-kernel_31bf3856ad364e35_6.1.7601.17803_none_ca603c63cabb5ed6\ntoskrnl.exe
[2012.03.06 06:59:41 | 003,902,320 ...

========== ZeroAccess Check ==========

[2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87 ...

Omlouvám se,
po přečtení začátku původního příspěvku mi došlo, že jsem postupoval nesprávně - příště (snad již žádné příště nebude) si určitě dám pozor.

Děkuji za pomoc i v této nestandardní situaci.

OTL.txt

OTL logfile created on: 20.1.2013 17:07:04 - Run 1
OTL by OldTimer - Version 3.2.69.0 ...

Omlouvám se,
po přečtení začátku původního příspěvku mi došlo, že jsem postupoval nesprávně - příště (snad již žádné příště nebude) si určitě dám pozor.

Děkuji za pomoc i v této nestandardní situaci.

OTL.txt

OTL logfile created on: 20.1.2013 17:07:04 - Run 1
OTL by OldTimer - Version 3.2.69.0 ...

Dobrý den,
mám stejný problém jako se řešil zde http://forum.viry.cz/viewtopic.php?f=4&t=127031&start=15

Postupoval jsem podle návodu, ComboFix jsem spustil v nouzovém režimu, ale objevovala se hláška o běžícím NOD32, nicméně ve správci úloh ani mezi spuštěnými službami nebyl.

Prosím o pomoc a ...