VIRY.CZ

V nouzovém režimu mi to při spuštění ukazuje stejnou hlášku jako v normálním režimu. Vyřeším to asi přeinstalací systému u nějakého odbornímka, to by mělo jít bez problémů, že ano? Jinak děkuji Vám za Váš čas a ochotu

Bohužel to nespustím ani v nouzovém režimu

:arrow: A ještě log Drivers:
ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2011/02/12 20:08
Program Version: Version 1.3.5.0
Windows Version: Windows XP SP3
==================================================

Drivers
-------------------
Name ...

:arrow: Log ze Stealth Objects:
ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2011/02/12 20:05
Program Version: Version 1.3.5.0
Windows Version: Windows XP SP3
==================================================

Stealth Objects ...

Bohužel pro startu toho OTL se objeví tato hláška:

http://img535.imageshack.us/i/beznzvuvm.png/

:arrow: Log ze záložky Files:
ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2011/02/12 19:55
Program Version: Version 1.3.5.0
Windows Version: Windows XP SP3
==================================================

Hidden/Locked Files ...

OTL jsme nedělali, pokud se nemýlím. Jinak po spuštění toho RootRepealu se mi objeví hláška "Error - Invalid PE image found". Po kliknutí na OK se normálně do programu dostanu a skeny uděám, ale jen jestli to náhodou nebude nějak znehodnoceno. Jinak pokud ani OTL ani tento RootRepeal nezabere, tak ...

Žádná změna, ani avast se nezapne hned po restartu. Abych to shrnul: když zapnu počítač, nejde spodní lišta, kopírování, přesouvání, antivir není aktivní, dlouho nabíhá účet, nefunguje tiskárna (když jdu do ovládacích panelů a dám tiskárny a faxy, tak tam není nic, což by podle mě měla být ta má ...

Ano dělali, mám jej udělat znovu?

.text C:\WINDOWS\system32\svchost.exe[1316] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text C:\WINDOWS\system32\svchost.exe[1316] USER32.dll!SetWindowsHookExA 7E381211 5 Bytes JMP 64D0B9B0 C:\Program ...

Tady je první log:
GMER 1.0.15.15530 - http://www.gmer.net
Rootkit quick scan 2011-02-11 22:17:08
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e ST380817AS rev.3.42
Running: gmer.exe; Driver: C:\DOCUME~1\Tomik\LOCALS~1\Temp\pxtdipow.sys


---- System - GMER 1.0.15 ...

Gmer jsem nevynechala, ale vynechal :D

:arrow: Log z Defoggeru:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 22:09 on 11/02/2011 (Tomik)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
SPTD -> Already ...

Proklínat Vás nebudu, pokud mi pomůžete. Jinak Vy jste napsala, že ten Gmer budu muset dělat znova (což klidně uděám), ale nikde ho mezi těma úkonama pod tím co jste napsala nevidím. Mám nejdřív použít ten SPTD, poté Defogger a pak to s tím start-spustit? Nebo před tím vším mám udělat ten Gmer?

.text C:\WINDOWS\system32\svchost.exe[1372] ntdll.dll!LdrLoadDll 7C91632D 5 Bytes JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text C:\WINDOWS\system32\svchost.exe[1372] ntdll.dll!LdrUnloadDll 7C9171CD 5 Bytes JMP 64D069B0 C:\Program Files\Alwil ...

Tak napoprvé se mi to seklo, musel jse natvrdo restartovat PC. Napodruhé už to vyšlo, i když to docela trvalo. První log zde:

GMER 1.0.15.15530 - http://www.gmer.net
Rootkit quick scan 2011-02-11 20:37:58
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e ST380817AS rev ...