Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Prosím o radu... Trojan v 1 fyzickém disku...

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#76 Příspěvek od motji »

Psala jsem Vám o příspěvek výš, nahradte ten 0.sektor druhého disku tím, co jste mi tu kopíroval před opravou - je to na druhé straně tohoto topicu.
(předtím si udělejte zálohu toho co je tam ted)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

jirka12345
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 19 srp 2009 05:21

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#77 Příspěvek od jirka12345 »

mě to nechce pustit dál.... píše mi to. není to možné protože to obsahuje neplatné hex hodnoty....

jirka12345
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 19 srp 2009 05:21

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#78 Příspěvek od jirka12345 »

nic to neudělalo... zkusím to ještě jednou...

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#79 Příspěvek od motji »

Pokud to nepůjde, zkuste kontrolu disku
do příkaz. řádku napište chkdsk /f/r
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

jirka12345
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 19 srp 2009 05:21

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#80 Příspěvek od jirka12345 »

uuuužžžž je to dobrýýý. už jsem to rozchodil :P :P :P :P :P :P :P :P

jak si může dovolit ten cureit přepst ten 0 sec??? to nechápu... tak dám znovu kontrolu. snad se to už nepokazí... děkuji mnohokrát za snahu

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#81 Příspěvek od motji »

:o Já nevím, tohle by cureit dělat neměl :o .
jak jste to rozchodil?
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

jirka12345
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 19 srp 2009 05:21

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#82 Příspěvek od jirka12345 »

já to nějak nechápu.... ono si to asi nerozumí s mím hdd druhým. dal jsem zase kontrolu a je zase pryč... teď to přepsal na samé nuly ten 0 sector... to není možný. no přepsal jsem to tím příspěvkem co jste mi poradila. myslím tím z té druhé strany. :?:

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#83 Příspěvek od motji »

:o :o myslíte kontrolu webcureitem? a on zase něco mazal?
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

jirka12345
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 19 srp 2009 05:21

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#84 Příspěvek od jirka12345 »

ano zase mi vyřadil ten disk z provozu... to není možný. přepsal mi 0 sector na samé nulyyyyy....... ale už zase jede udělal jsem si už zálohu obou disku 0 sec.... to je něco ještě jednou to zkusím a fakt nevím zda mi to ten webcureit vezme.

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#85 Příspěvek od motji »

Zkuste ještě restartovat pc bez webcureitu, jestki se ten sektor nepřepíše po restartu.
Pak sledujte, zda se opravdu přeopíše po spuštění webcureitu, to se mi nezdá :o
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

jirka12345
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 19 srp 2009 05:21

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#86 Příspěvek od jirka12345 »

nepřepsal se... to dělá ten cureit. zase našel infikovanej soubor dal jsem léčit a zase spadlo pc a disk nikde. nozase to zkusím. pak dám vědět.

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#87 Příspěvek od motji »

Tak ho už nespouštějte.
Takže Vám vždycky najde něco na tom druhém disku a při mazání to poškodí?.
Co ted našel za soubor?
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

jirka12345
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 19 srp 2009 05:21

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#88 Příspěvek od jirka12345 »

mbr sectror to našlo jako vir... napsalo to master boot record hhd2 , stav bckdoor.maosboot... tohle to našlo



uvidím co teď

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#89 Příspěvek od motji »

Podle všeho je v tom 0.sektoru kod Mbr rootkita a jak ho webcureit opravuje, tak přepíše Mbr sektor a jsme v háji.
zatím ho nespouštějte.

jestli jsem to dobře pochopila:
tak 1HDD má rozdělený na dva oddíly - 1 se systémem, druhý s daty - 1.fyzický disk
2HDD je ten nakažený a je jen na data - 2.fyzický disk
:???:


:arrow: Máte inst.cd?
Pokud ano, tak z něj nabootujte, běžte na konzoli zotavení a udělejte tento příkaz
fixmbr \device\harddisk1

-přesně takto, za FIXMBR je mezera

Podrobný návod ke konzoli je zde
http://viry.cz/forum/viewtopic.php?f=11&t=7294


Pak napište, jak to vypadá.

/editováno
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

jirka12345
Návštěvník
Návštěvník
Příspěvky: 55
Registrován: 19 srp 2009 05:21

Re: Prosím o radu... Trojan v 1 fyzickém disku...

#90 Příspěvek od jirka12345 »

mě to pořád nekomunikuje s tím hdd ten rootkit. já nevím co a jak? našel jen to co jsem vám napsal... jinak nic.. tak je asi pryč. a ještě zkusím avast co mi napíše..

Odpovědět