Zpomalený Win, vyskakující reklamy, tlumení hlasitosti...

[Nitrona]

Systém Windows nemůže nalézt c:/documents...

[riffman]

tak si tam do te cesty k plose zkopirujte vasi cestu k tomu removeru na plose

[Nitrona]

haprovaly uvozovky. snad už je to dobře

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

Restoring boot code at \\.\PhysicalDrive0...
OK

Press any key to quit...

[Nitrona]

po restartu:

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: 6def5ffcbcdbdb4082f1015625e597bd

Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive0 OK (DOS/Win32 Boot code found)


Press any key to quit...

[riffman]

dle meho skromneho nazoru jste zvitezil...jeste porad se system chova nesystematicky?

[Nitrona]

nerad bych to zakřil, ale vypadá to výborně!
díky moc !!
mohu vědět, v čem byl bubák?

[riffman]

bubak se schoval do boot sektoru disku, cili v podstate beznymi antiviry tezko detekovatelny a neodstranitelny, je treba aplikovat tyhle spesl removery cela funkce tohoto bubaka spocivala ve faktu vam lezt co nejvic na nervy

[Nitrona]

zdravím
po několika málo spuštění PC je zpátky modré okno hned po načtění systému : IRQL_NOT_LESS_OR_EQUAL . stejné jako předtím
Poslední známá konfigurace nefunguje. padne to hned, jak se načte plocha. jediné co funguje je nouzový režim.
je možné, že je bubák v boot sectoru zase?

[riffman]

hehe...tak znova sken Bootkit Removerem

[Nitrona]

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: 7e2d793e655aa56e54045c9032f66f00

Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive0 Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>


Press any key to quit...

[riffman]

uz je tam zas, mne trefi...

Start/Spustit a do chlivku zkopirujte nasledujici text:

"c:\documents and settings\jmeno_uzivatele - doplnte dle jmena uzivatele, pod kterym jste prave prihlasen\Plocha\remover.exe" fix \\.\PhysicalDrive0

potvrdit, restart a novy sken jako v predchozim pripade bootkit removerem, log sem

[Nitrona]

super, zas to jede!
díky moc
kdyby zase, příště stejný postup?


Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: 6def5ffcbcdbdb4082f1015625e597bd

Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive0 OK (DOS/Win32 Boot code found)


Press any key to quit...

[riffman]

ano...a vrele doporucuju zmenit si vsechny hesla vcetne prihlasovaciho do Windows