Zpomalení PC při startupu, winesm32.exe

[Caroprd111]

Ano, je to jedno.

[zaxic]

..takže restartoval sem PC ..vložil do něj CD .. a mačkal klávesu a ted je tam napsano
Vyberte operační systém:
Microsoft Windows Recovery Console
Microsoft Windows XP Professional

ted mam tedy dát to první ? ... nebo sem někde úplně mimo?

[Caroprd111]

Jste mimo

Musíte v BIOSu vybrat načítání operačního systému z CD.

[zaxic]

tak sem se tam dostal a ted se mi objevilo todle

tam mam dat to prvni ?

[Caroprd111]

Ano, zvolte to první.

[zaxic]

tak to žádné poškozené soubory nenašlo...( jo a PC zase zaseklé při startu)

[Caroprd111]

Zkuste opravu z instalačního CD Vaší verze Windows.

[zaxic]

instalační CD bohužel nemám .. opravdu uz to jinak nejde vyřešit?

[Caroprd111]

Systém je poškozený, zkuste WinXP Manager http://www.viry.cz/forum/viewtopic.php?f=46&t=17549 a pokud nezabere, tak Vám nic jiného nezbude. CD si můžete půjčit třeba od kamaráda, ale musí to být stejná verze Windows.

[zaxic]

no tak sem zkousel winXP manager.. neivm presne co v nem ale aspon sem projel registry..
pak sem zkusil MBAM a naslo to 2 infikovane soubory zde je log(nevim jeslti to nejak pomuze)


Malwarebytes' Anti-Malware 1.44
Verze databáze: 3830
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

8.3.2010 19:35:03
mbam-log-2010-03-08 (19-34-58).txt

Typ kontroly: Kompletní kontrola (C:\|)
Zkontrolované objekty: 225797
Uplynulý čas: 29 minute(s), 44 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 2

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
C:\WINDOWS\system32\drivers\37209911.sys (Rootkit.Agent.H) -> No action taken.
C:\System Volume Information\_restore{1B5EA020-5CA7-4C6E-A059-0EFD7E51BDF8}\RP520\A0148936.exe (Malware.Packer.Krunchy) -> No action taken.

[Caroprd111]

Vše, co našel MBAM můžete smazat.

[zaxic]

no nevim jeslti vám to pomůže v něčem ..zkusil sem vytvořit nového uživatele azjistil sem, že to dělá jen při prvním přihlášení k nějakému účtu, potom už se odhlásim a zase přihlásim a už se to nesekne ..takže někde v Po Spuštění to teda neni..

[Caroprd111]

Systém je poškozený, je třeba udělat opravu z instalačního CD.