Nefunguje většina stránek na prohlížečích IE7,G-CHrom,Opera

[Jiří Drozd]

Ještě jeden dodatek:
V avastu! nejdou zapnout mailový a webový rezidentní štíty (a to ani při přeinstalaci, kdy nejde provést ani registraci nového programu), IE8 funguje jen v 32 bitové verzi, v 64 bitové (Program Files (x86)) nefunguje a mám obavy, že se tato "nefunkčnost"týká i ostatních uvedených programů - viz má předchozí zpráva.

Nyní se ohlásila i aktualizace Java (jucheck), po odkliknutí s hláškou "The installer cannot proceed with the current Internet Connection settings. Please visit the following web site for more information....)

[Rudy]

Tento log:

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.1.7600

device: opened successfully
user: error reading MBR
error: Read Neplatný popisovač.
kernel: error reading MBR

Jasně vypovídá o tom, že s MBR není něco v pořádku. Pokud by tem problém nebyl, log by vypadal takto:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Je tady nutné opravit MBR, potažmo systém podle výše uvedeného odkazu. Vyzkoušeli jsme prakticky všechno, čím lze virus odhalit.

[Jiří Drozd]

Rozumím, ale jak MBR opravit? Co to znamená "Neplatný popisovač"? Dá se oravit manuálně, pomocí příkazového řádku?

[Jiří Drozd]

Dále jsem provedl v příkazovém řádku manuální operace bootrec/fixmbr a bootrec/fixboot, obě operace s výsledkem succesfully.
Nic se na stavu PC nezměnilo.

[Jiří Drozd]

Ještě jeden údaj: v příkazovém řádku se objevuje defaultní nastavení disku X: (nemísto - doufám - správného C:). Není zakopán pes tady?

[Rudy]

Zadejte do přík. řádku:

fixmbr

a restartujte PC. MBR bude přepsán záložní kopií.

[Jiří Drozd]

V nouzovém režimu windows/system32 příkazový řádek C:\Windows\system32>fixmbr mi odpověděl:"Fixmbr není názvem vnitřního ani vnějšího příkazu, spustitelného programu nebo dávkového souboru."
Totéž na C:\User\Jaroslav Drozd>fixmbr.
Dodávám, že úspěšně (succesfully) proběhlo - viz výše s uvedením bootrec.

[Rudy]

Jj., to bylo platné pro WinXP: Zde: http://www.posmura.cz/index.php?option= ... &Itemid=55 je popis úkonů pro Win7.

[Jiří Drozd]

Problém je v tom, že nemám instalační CD nebo DVD, PC byl dodán s OEM verzí, instalační soubory (snad?) jsou na Recovery (rozdělený disk). Nejsem odborníkem, nevím jak v tomto případě postupovat.

[Rudy]

V tom případě by to mělo jít spustit při startu PC (úvodní posty). Tiskněte F8 a měla by se objevit nabídka.

[Jiří Drozd]

Opět vedle! Recovery je disk D, při změnách cd boot a provedení výpisu adresáře dir: jsem vložil bootsect /nt60 SYS /mbr, opět vypsáno:"Bootsect není názvem vnitřního ani vnějšího příkazu, spustitelného programu nebo dávkového souboru".
Na disku D: v adresáři boot je umístěna složka fonts a soubory bcd, boot.sdi a etfsboot.

[Rudy]

Pak budete muiset provést kompletní opravu systému.

[Jiří Drozd]

Díky za poslední radu a za Váš čas.

[Rudy]

Nemáte zač!