VIRY.CZ

Ještě jeden dodatek:
V avastu! nejdou zapnout mailový a webový rezidentní štíty (a to ani při přeinstalaci, kdy nejde provést ani registraci nového programu), IE8 funguje jen v 32 bitové verzi, v 64 bitové (Program Files (x86)) nefunguje a mám obavy, že se tato "nefunkčnost"týká i ostatních uvedených programů - viz má předchozí zpráva.

Nyní se ohlásila i aktualizace Java (jucheck), po odkliknutí s hláškou "The installer cannot proceed with the current Internet Connection settings. Please visit the following web site for more information....)

Tento log:

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.1.7600

device: opened successfully
user: error reading MBR
error: Read Neplatný popisovač.
kernel: error reading MBR

Jasně vypovídá o tom, že s MBR není něco v pořádku. Pokud by tem problém nebyl, log by vypadal takto:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Je tady nutné opravit MBR, potažmo systém podle výše uvedeného odkazu. Vyzkoušeli jsme prakticky všechno, čím lze virus odhalit.

Rozumím, ale jak MBR opravit? Co to znamená "Neplatný popisovač"? Dá se oravit manuálně, pomocí příkazového řádku?

Dále jsem provedl v příkazovém řádku manuální operace bootrec/fixmbr a bootrec/fixboot, obě operace s výsledkem succesfully.
Nic se na stavu PC nezměnilo.

Ještě jeden údaj: v příkazovém řádku se objevuje defaultní nastavení disku X: (nemísto - doufám - správného C:). Není zakopán pes tady?

Zadejte do přík. řádku:

fixmbr

a restartujte PC. MBR bude přepsán záložní kopií.

V nouzovém režimu windows/system32 příkazový řádek C:\Windows\system32>fixmbr mi odpověděl:"Fixmbr není názvem vnitřního ani vnějšího příkazu, spustitelného programu nebo dávkového souboru."
Totéž na C:\User\Jaroslav Drozd>fixmbr.
Dodávám, že úspěšně (succesfully) proběhlo - viz výše s uvedením bootrec.

Jj., to bylo platné pro WinXP: Zde: http://www.posmura.cz/index.php?option= ... &Itemid=55 je popis úkonů pro Win7.

Problém je v tom, že nemám instalační CD nebo DVD, PC byl dodán s OEM verzí, instalační soubory (snad?) jsou na Recovery (rozdělený disk). Nejsem odborníkem, nevím jak v tomto případě postupovat.

V tom případě by to mělo jít spustit při startu PC (úvodní posty). Tiskněte F8 a měla by se objevit nabídka.

Opět vedle! Recovery je disk D, při změnách cd boot a provedení výpisu adresáře dir: jsem vložil bootsect /nt60 SYS /mbr, opět vypsáno:"Bootsect není názvem vnitřního ani vnějšího příkazu, spustitelného programu nebo dávkového souboru".
Na disku D: v adresáři boot je umístěna složka fonts a soubory bcd, boot.sdi a etfsboot.

Pak budete muiset provést kompletní opravu systému.

Díky za poslední radu a za Váš čas.

Nemáte zač!