VIRY.CZ

Zdravím a děkuji za odpověď. Zřejmě to bylo skutečně poškození systému, odhaduji to na problém při Windows Update. Po různém čarování se mi povedlo Windows uvést do nouzového režimu a spustit Obnovení systému. To proběhlo normálně a teď je vše normálně funkční.

Na daném PC nefunguje "nic":
- bod obnovení, přístup odepřen
- windows update, údajně není spuštěna služba
- Internet explorer, neotevře se okno, jen problikne
- Nejde instalovat Firefox, přístup odepřen
- DDS se ukončí po kliknutí na Start bez jakékoliv hlášky
- FRST se nespustí s hláškou o ...

z technické podpory Microsoft si vyžádali soubor c:\windows\WindowsUpdate.log, ani jsem nevěděl, že ten soubor existuje.
Potom doporučili instalaci:
http://www.microsoft.com/downloads/cs-cz/details.aspx?familyid=44e15787-66b0-4e9c-9c3b-1fc9ea40f69f&displaylang=cs
Bez efektu, podíval jsem se tedy do ...

ano, zde je log:


ComboFix 12-01-18.04 - Miroslav 18.01.2012 16:42:02.1.6 - x86
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.3069.2044 [GMT 1:00]
Spuštěný z: c:\users\Miroslav\Desktop\ComboFix.exe
AV: ESET Smart Security 5.0 *Disabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1 ...

stejný výsledek, začínám mít trochu obavy...
ale zdá se, že nejsem sám:
http://www.bleepingcomputer.com/forums/topic438698.html

ComboFix nelze spustit, spouštím jako správce ze souboru uloženého na ploše. Na okamžik se objeví okno příkazového řádku a hned se zase zavře, obsah není vidět.
Spustil jsem tedy příkazový řádek jako správce a spustil combofix.exe z příkazového řádku.
Dostal jsem hlášku:
D:\smazat>combofix.exe ...

Eset jsem odinstaloval, situace s WU stejná.
Dnes mi bude volat technická podpora Microsoft, tak uvidíme, ale raději bych si byl jistý, že nemám v OS nějaké napadení.

nejsem si jistý, zda Eset umožňuje zadat do firewalu výjimky dle jmenných adres, nenašel jsem to v nastavení ani v dokumentaci.
Takže jsem firewall zcela vyřadil, ale situace je stejná.

ano, Eset je legální
WU nefunguje i když vypnu v Esetu veškerou ochranu.

chyba 80072EFD mně zavedla až sem, prosím o kontrolu logu z RSIT:

Logfile of random's system information tool 1.09 (written by random/random)
Run by Miroslav at 2012-01-17 05:26:23
Microsoft Windows 7 Professional Service Pack 1
System drive C: has 13 GB (11%) free of 122 GB
Total RAM: 3069 MB (51 ...

děkuji, nakonec jsem dal pryč Kaspersky a instaloval Norton. Kaspersky o počítači tvrdil, že je čistý. Norton odstranil jeden virus, nepovedlo se mi v rozhraní Nortona zjistit název viru. Doufám, že tím je to vyřešeno.

Combofix smazal nějaký soubor gmail.dll. Soubor combofix.txt byl ve složce c:\combofix, jiný jsem nenašel. Tady je obsah souboru:
ComboFix 10-01-27.03 - uzivatel 28.01.2010 8:36:14.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2046.1458 [GMT 1:00]
Spuštěný z: C ...

děkuji za instrukce, combofix udělám až budu u toho PC, teď tam přistupuji vzdáleně. Potom vložím log.

sorry, tady je:
Logfile of random's system information tool 1.06 (written by random/random)
Run by uzivatel at 2010-01-27 17:19:51
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 83 GB (83%) free of 100 GB
Total RAM: 2046 MB (72% free)

Logfile of Trend Micro HijackThis ...

Můj počítač stále napadá Win32.detnat, Kaspersky jej odstraní, po úplné kontrole je počítač čistý. Za pár dní se objeví znovu, prosím o radu jak se tomuto viru bránit, zde je log z rsit:
info.txt logfile of random's system information tool 1.06 2010-01-27 17:20:03

======Uninstall list ...