VIRY.CZ

Docela hodněkrát tam bylo přístup byl odepřen i přes to že jsem byl přihlášen na administrátora. Dospěje to do fáze 50 a pak se počítač restratuje. Vím, že to je normální, jak je v citaci, ale dál už nic nepokračovalo. Bylo to tedy úspěšné?

Podívejte se, zda existuje soubor C:\combofix.txt. Pokud ano, jeho obsah sem zkopírujte.

Nic jsem nenašel. Začaly se také objevovat "modré smrti". Začínám přemýšlet o formátování disku i když se mi do toho moc nechtělo.
EDIT: Jinak CF mi píše na začátku skenu toto: You are infected with Rootkit.ZeroAccess! It has inserted itself into tcp/ip stack. This is a particularly difficult infection. Pak tam je ještě řádka o připojení k inetrnetu, že jestli je spuštení CF důvodem nemoci připojení k internetu, restartujte počítač

Zkuste nejprve opravu systému: http://www.viry.cz/forum/viewtopic.php?f=46&t=106339 . Další až pak, pokud se oprava podaří.

No oprava se nezdařila. Napadlo mě jestli by jako tomu nevadilo kdybych sem dal log ze skenu z jihého op. systému který je na druhém (formátovaném) oddílu disku?

Skener (AVPTool, MBAM) můžete spustit i z druhého OS, když ho nastavíte, aby testoval všechny disky. RSIT, nebo ComboFix jsou ale k ničemu, pokud nejsou spouštěny z řešeného OS.

Není nějaký skener spustitelný z Linuxu?

xwagt píše:Není nějaký skener spustitelný z Linuxu?

To nevím, Linux bohužel tak poodrobně neznám. Vím jen, že existují antiviry pro Linux, které skener mít musí.

A bylo by možné s nima pracovat?

xwagt píše:A bylo by možné s nima pracovat?

Asi ano, ale já opravdu nejsem linuxák. Bohužel přesnou informaci nedám.

A nějaký kolega z teamu má zkušenosti? (promiňte, jenom to chci zkoušet až do konce)

Něco by o tom měl vědět sudanec, nevím ale, jestli není na dovolené. Existuje fórum http://www.abclinuxu.cz/poradna , kde najdete ty správné odborníky.

No, nevím co mě to popadlo, ale založil jsem nový účet na Windowsu a tam mi centrum zabezpečení funguje. Jediný problém je s tím blokováním programů. Kdybych smazal původní účet pomohlo by to? Já si totiž myslím, že na tom účtu bude nějaký vir který ty práva blokuje a blokuje také programy, co se pokouší skenovat registry.

Obnovu systému jste zkoušel?

Poslední (a bohužel jediný) bod obnovení je 22.7.2011.