csrcs.exe chybí po nájezdu Win XP
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Vážení uživaterlé!
Ve dnech 4. - 6-9.2026 budou někteříí naši členové na každoročním srazu fóra. Žádáme vás, abyste měli strpení, nemusí se na na řešení vašeho problému dostat hned. Děkujeme za pochopení.
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Vážení uživaterlé!
Ve dnech 4. - 6-9.2026 budou někteříí naši členové na každoročním srazu fóra. Žádáme vás, abyste měli strpení, nemusí se na na řešení vašeho problému dostat hned. Děkujeme za pochopení.
- maxov
- Návštěvník

- Příspěvky: 107
- Registrován: 03 Dub 2009 09:21
- Místo/Bydliště: Havířov,Brno,Tvarožná Lhota
Re: csrcs.exe chybí po nájezdu Win XP
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
Deffoger proběhl taky, jen to SPTD nejde
A MBR vůbec nic po mě nechtělo, byl to jako příkazový řádek, proběhl nějaký sken, jehož výsledek je nahoře a nebylo kam zadat ten text.
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
Deffoger proběhl taky, jen to SPTD nejde
A MBR vůbec nic po mě nechtělo, byl to jako příkazový řádek, proběhl nějaký sken, jehož výsledek je nahoře a nebylo kam zadat ten text.
Naposledy upravil(a) maxov dne 18 Srp 2010 14:17, celkem upraveno 1 x.
Re: csrcs.exe chybí po nájezdu Win XP
MBR je ok, ted vzhuru na gmer...
Re: csrcs.exe chybí po nájezdu Win XP
Respektive je OK, ale nebyl spusten pres prikazovy radek, jak jsem psal - takze opakovat 
- maxov
- Návštěvník

- Příspěvky: 107
- Registrován: 03 Dub 2009 09:21
- Místo/Bydliště: Havířov,Brno,Tvarožná Lhota
Re: csrcs.exe chybí po nájezdu Win XP
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
- maxov
- Návštěvník

- Příspěvky: 107
- Registrován: 03 Dub 2009 09:21
- Místo/Bydliště: Havířov,Brno,Tvarožná Lhota
Re: csrcs.exe chybí po nájezdu Win XP
nejde zavřít MBR.. (příkazový řádek)
Re: csrcs.exe chybí po nájezdu Win XP
Vsak pres prikazovy radek nic nedelate
MBR jen stahnete a ulozite - nespoustite...
Pak Start-Spustit a zadat OK, log se vytvori sam...
MBR jen stahnete a ulozite - nespoustite...
Pak Start-Spustit a zadat
Kód: Vybrat vše
"%userprofile%\plocha\mbr" -t- maxov
- Návštěvník

- Příspěvky: 107
- Registrován: 03 Dub 2009 09:21
- Místo/Bydliště: Havířov,Brno,Tvarožná Lhota
Re: csrcs.exe chybí po nájezdu Win XP
defoger proběhl
Re: csrcs.exe chybí po nájezdu Win XP
Fajn, tak ulozte mbr na plochu ale nespoustejte
Pak Start-Spustit a zadat
OK, vytvori se na plose log mbr.txt obsah sem
Pak Start-Spustit a zadat
Kód: Vybrat vše
"%userprofile%\plocha\mbr" -t- maxov
- Návštěvník

- Příspěvky: 107
- Registrován: 03 Dub 2009 09:21
- Místo/Bydliště: Havířov,Brno,Tvarožná Lhota
Re: csrcs.exe chybí po nájezdu Win XP
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:57 on 18/08/2010 (Vozka)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Log created at 14:57 on 18/08/2010 (Vozka)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
- maxov
- Návštěvník

- Příspěvky: 107
- Registrován: 03 Dub 2009 09:21
- Místo/Bydliště: Havířov,Brno,Tvarožná Lhota
Re: csrcs.exe chybí po nájezdu Win XP
GMER při rozjezdu shazuje systém a PC se restartuje
- maxov
- Návštěvník

- Příspěvky: 107
- Registrován: 03 Dub 2009 09:21
- Místo/Bydliště: Havířov,Brno,Tvarožná Lhota
Re: csrcs.exe chybí po nájezdu Win XP
MBR už jsem dělal, nešel zavřít příkazový řádek (viz výše)
tady je ten log MBR:
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys
kernel: MBR read successfully
user & kernel MBR OK
tady je ten log MBR:
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys
kernel: MBR read successfully
user & kernel MBR OK
Re: csrcs.exe chybí po nájezdu Win XP
Tohle je spravny log a je v poradku
Ted vzhuru na gmer - navod v mem podpise Vas povede...u Prvniho (rychleho skenu) se vetsinou gmer neseka, ale u druheho (hlavniho) ano. Pokud se tak stane, spustte jej v nouzovem rezimu...
Ted vzhuru na gmer - navod v mem podpise Vas povede...u Prvniho (rychleho skenu) se vetsinou gmer neseka, ale u druheho (hlavniho) ano. Pokud se tak stane, spustte jej v nouzovem rezimu...
- maxov
- Návštěvník

- Příspěvky: 107
- Registrován: 03 Dub 2009 09:21
- Místo/Bydliště: Havířov,Brno,Tvarožná Lhota
Re: csrcs.exe chybí po nájezdu Win XP
GMER při rozjezdu shazuje systém a PC se restartuje, nejde spustit...
Re: csrcs.exe chybí po nájezdu Win XP
Zkuste to v nouzovem rezimu...


Přispějete na provoz fóra?