VIRY.CZ

První pomoc je prakticky vždy stejná. Stačí sken antiviru, který máte nainstalován. Pokud nic nenajde, nebo pokud nedokáže nalezené položky odstranit, obraťte se na nás. Laik většinou nevyhodnotí o jaké napadení jde. Aktualizace je NET.Framework v. 4 klidně nemusí fungovat proto, že v PC máte nižšší verzi, nebo případně nemáte NF vůbec (jde o sw microtsoftu, bez kterého nefunguje podpora rámců v některých specifických případech). Takže se pravděpodobně o žádný problém nejedná. CF odinstalujte Start>spustit (napsat) combofix /uninstall>OK. CF se spustí a odinstaluje. Smažte adresář C:\quoobox. Nemáte zač!

okok. Odinstalováno. Akorát se nechce smazat ta složka Qoobox, asi kvůli tomu, že v ní zůstává další složka BackEnv, která se nechce otevřít ani když jsem administrátor. Combofix.exe na ploše můžu taky smazat?

edit: počítač zase vytuhl, na začátku úplného skenu avastu, jinak nic nebylo spuštěno

Quoobox nevadí, je to jen záloha CF. Ještě na to můžete zkusit T-Cleaner: http://www.edisk.cz/stahni/29485/T-Clea ... 8.5KB.html . Ten by měl odstranit i samotný CF z plochy. Zkuste přeinstalovat Avast.

hotovo, combofix odešel z plochy, složka s jeho zálohami odolává, jestli ničemu nevadí, ať si tam zůstane

avast znovu nainstalován. V mezičase se pc sekl při puštěném chrome, tentokrát se seká jakoby "akusticky" jinak - předtím, než se zasekl, tak se rozhučel, co to šlo. Teď ztichne a usne-vytuhne Může to být tím poškozeným systémem/hardwarem, jak jste psal zezačátku? Hádám, že to mám k tomu trojanovi jako bonus...

Spíš se kloním k tomu systému. ještě můžeme provést 2 testy:

1. Udělejte sken MBR: http://www2.gmer.net/mbr/mbr.exe . Utilita na konci skenu dá krátký log, který sem zkopírujte.
2. Udělejte sken AVPTool: http://www.viry.cz/forum/viewtopic.php?f=29&t=58179 a opět dejte log.

ok. Takže to veznu chronologicky:

- při prvním skenu tím MBR počítač zamrzl, po tvrdém restartu už v pohodě a vyplivl následující log

- při stahování toho druhého programu modrá smrt

- teď už AVP tool skenuje a asi ještě nějakou chvíli bude, takže log dodám pak


MBR:


Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.0.6002 Disk: WDC_WD32 rev.13.0 -> Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
error: Read Žádost nebylo možno provést z důvodu chyby zařízení I/O.

TDSSrooltkit tam není. Ještě počkám na sken AVP.

hmm zpráva je nějaká hubená, tak doufám, že je to ono:


Automatická kontrola: dokončeno před 5 min. (události: 2, objekty: 509049, čas: 02:56:26)
20.6.2011 0:58:41 Úloha byla dokončena
19.6.2011 22:02:15 Úloha byla spuštěna

Log je "hubený", protože v PC již není vir. Zkuste obnovu systému k datu, kdy korektně fungoval.

hmm tak aspoň že tak... Tak přemýšlím, kdy naposled systém bez problémů fungoval, to bylo tak někdy v prosinci. Nicméně jestli to pomůže, tak si na bod obnovy možná i troufnu. Jinak teď zamrzá docela často, i několikrát denně a nedaří se mi vysledovat, čeho se vyvarovat (předtím stačilo pouštět max dvě věci naráz). Už jsem z toho na prášky :-/

Prosincový bod obnovy tam zřejmě nebude. Body obnovy jsou zpravidla pár týdnů nazpět. Budete muset si vzpomenout, co jste instalovala těsně před tím, než se problém objevil. Další možnost je optimalizace systému pmocí VistaManageru: http://www.stahuj.centrum.cz/utility_a_ ... a-manager/ , příp opravu z instal. média.

Máte namysli program, který tu ještě pořád mám? No, tak jsem se zodpovědně snažila vzpomenout si - a myslím, že je to bez šance. Resp. bych skoro dala ruku do ohně za to, že všechny stávající programy už tu mám od začátku, tj. už skoro dva roky. Co se vzpomínání týče, našla jsem jen rozhořčený emajl z prosince, ve kterém si stěžuju na první modrou smrt ve student agency, krom toho si tak maximálně pamatuju, že pár měsíců před tím mi počítač zamrzl prvně... No, asi podplatím nějakou dobrou duši poblíž, aby mi přeinstalovala visty, než mě přivedou do hrobu

Vám ovšem patří velký dík, nejen za likvidaci nezvaných hostů!

Nemáte zač! Reinstal je to poslední, pokud jste zkoušela VM a berz úspěchu, lze použít instal médium i k opravě. Pokud dáme opravu systému (volí se před samotnou instalací), instalátor přepíše systémové soubory a zachová při tom původní nastavení systému.

ok, vyzkouším ještě Vista manažéra, začíná to na mě být trochu moc advanced, tak se děsím dopředu Hm koukám, že instalační média s notebookem ani nepřišly (?!).

Možná je instalačka nakopírovaná na zvláštním oddílu disku. Dostanete se do ni při startu NB zpravidla přes klávesu F8 (možná i jinou, mělo by to být uvedeno v manuálu). Jinak VM se hodně podobá XPManageru, na který je přesný popis zde: http://www.viry.cz/forum/viewtopic.php?f=46&t=17549 .