prosim pomoc

[1danab]

http://www.viry.cz/forum/viewtopic.php?f=29&t=58179

stáhněte, nainstalujte, spusťte, nechte proběhnout sken a pak podle návodu vložte ten správný kus logu

[heylool]

nejde mi spustit scan, pise, ze je databaze poskozena


Autoscan: malfunction (events: 2, objects: 0, time: 00:00:00)
18.5.2010 15:13:40 Task started
18.5.2010 15:13:40 Unable to start tasks Database is corrupted

[1danab]

zkoušel jste to v nouzovém režimu? pokud ne, učiňte tak

[heylool]

ano zkoušel, vypisuje tu samou hlášku

[1danab]

stáhněte, rozbalte a spusťte http://www.lodusweb.net/download/vtridder_1_0_6.zip

Po spuštění VitroRidderu je dostupná možnost vhodná pro sken infikovaného systému, kdy jsou vypnuty všechny nepotřebné procesy. Zvolte složku / disk, který chcete otestovat, do soubor log.txt jsou zapisovány výsledky. Soubory označené jako [R] byly opraveny známou nákazou Vitra.

obsah logu log.txt se pokuste sem zkopírovat

[heylool]

odkaz nefunguje, zkusim to pozdeji

[1danab]

to je divné, mě ten odkaz funguje
zkuste toto http://riffman.ic.cz/files/vtridder_1_0_6.zip

[heylool]

taky ne


ale ostatni zipy z http://riffman.ic.cz/files/ jdou

[1danab]

zkuste to v nouzovém režimu...stav nouze s prací v síti

[heylool]

v NR jsem to stahl a spustil, ale po skenu se restartoval a ja jsem bez logu

[1danab]

měl byste tam někde mít log.txt, zkuste ho najít třeba pomocí Start - Hledat

jak je na tom pc teď?

[heylool]

moje chyba, nevyextrahoval jsem cely zip
pri 2. skenu se ulozil:

[!] C:\Program Files\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\ISSetup.dll$ INFECTED file, REALLY do NOT know how to repair it, rename it? (file$)
[!] C:\Program Files\InstallShield Installation Information\{71BFC818-0CED-42D6-9C87-5142918957EE}\ISSetup.dll$ INFECTED file, REALLY do NOT know how to repair it, rename it? (file$)
[!] C:\Program Files\InstallShield Installation Information\{88EB38EF-4D2C-436D-ABD3-56B232674062}\ISSetup.dll$ INFECTED file, REALLY do NOT know how to repair it, rename it? (file$)
[!] C:\Program Files\K-Lite Codec Pack\Filters\DivXDecH264.ax$ INFECTED file, REALLY do NOT know how to repair it, rename it? (file$)
[!] C:\WINDOWS\system32\divx.dll$ INFECTED file, REALLY do NOT know how to repair it, rename it? (file$)

a ctrl+alt+delete uz funguje

[1danab]

stáhněte na plochu http://oldtimer.geekstogo.com/OTM.exe
spusťte; do levého okna zkopírujte následující skript

Kód: Vybrat vše

:files
C:\Program Files\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\ISSetup.dll$
C:\Program Files\K-Lite Codec Pack\Filters\DivXDecH264.ax$ 
C:\WINDOWS\system32\divx.dll$

poté klikněte na červené tlačítko MoveIt!
obsah z pravého okna vložte sem

pokud se objeví hláška na restart systému, potvrďte YES; log potom najdete zde C:\_OTM\MovedFiles

[heylool]

========== FILES ==========
C:\Program Files\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\ISSetup.dll$ moved successfully.
File/Folder C:\Program Files\K-Lite Codec Pack\Filters\DivXDecH264.ax$ not found.
File/Folder C:\WINDOWS\system32\divx.dll$ not found.

OTM by OldTimer - Version 3.1.12.0 log created on 05212010_101759

[1danab]

znovu spusťte combofix, nechte proběhnout sken a log mi sem pak vložte