prosím o kontrolu logu

[Unlimited_Killer]

A je prázdná?

[bigmuff]

A je prázdná?

prázdná

‎vytvořeno-19. ‎února ‎2010, ‏‎14:33:45

[Unlimited_Killer]

Zvláštní...

1) SystemLook

• Stáhněte SystemLook na Plochu.
• Dvojklikem spusťte soubor SystemLook.exe
• Do textového pole vkopírujte následující skript:

  Kód: Vybrat vše

  :folderfind
  *podtržene*
  
  :filefind
  *podtržene.*
  
  :regfind
  podtržene

• Nyní klikněte na 'Look'.
• Poté se Vám otevře Poznámkový blok, jehož obsah vkopírujte sem do tématu.

[bigmuff]

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 14:58 on 19/02/2010 by miXik (Administrator - Elevation successful)

========== folderfind ==========

Searching for "*podtržene*"
C:\Users\miXik\Desktop\podtržene d----- [13:33 19/02/2010]
C:\_OTM\MovedFiles\02182010_224323\C_Users\miXik\Desktop\podtržene d----- [20:31 18/02/2010]

========== filefind ==========

Searching for "*podtržene.*"
No files found.

========== regfind ==========

Searching for "podtržene"
No data found.

-=End Of File=

[bigmuff]

a je stale tam

[bigmuff]

a je stale tam

a jěště něco navíc po chcilce se přepne do obrazovky na přepnutí uživatele -zadam heslo a su zpět
natavení spořiče i nastavení možnosti napájení reži spánku jsem kontroloval

[Unlimited_Killer]

Poptám se kolegů...

[Unlimited_Killer]

Zkusíme to pořádně prověřit. (thx to Caroprd)

1) Odinstalace virtuálních mechanik

• Odinstalujte všechny virtuální mechaniky - například Alcohol, DeamonTools atd.

2) Odinstalace SPTD

• Přejděte na tento odkaz.
• Zde si stáhněte verzi SPTD dle Vašeho operačního systému (XP/Vista/W7 - 32/64bit).
• Stažený soubor dvojklikem spusťte.
• Klikněte na prostřední tlačítko 'Uninstall'.
• Restartujte PC.

3) MBR.exe

• Stáhněte MBR.exe na Plochu.
• Proklikejte se na Start → Spustit [Win+R] a zadejte či vkopírujte následující text:

  Kód: Vybrat vše

  "%userprofile%\plocha\mbr" -t

• Nyní stiskněte 'Enter'.
• Na Ploše by se měl vytvořit soubor MBR.log, jehož obsah mi sem vkopírujete ve formě textu.

4) GMER

• Stáhněte GMER, rozbalte ho na Plochu a dvojklikem ho spusťte.
• Několik sekund bude skenovat.
• Až sken dokončí, klikněte na 'Save' - to vygeneruje první log, který mi vložíte ve formě textu sem.
• Poté vytvořte druhý log, přičemž se budete řídit tímto návodem - tento log mi sem taktéž vložíte.

[Unlimited_Killer]

A ještě zkuste tohle (thx to Naughty):

Stáhněte Process Explorer.

• Klepněte na ikonku dalekohledu.
• Zadejte název složky.
• PE by měl najít všechny soubory, které složku využívají → dejte mi screen.

[bigmuff]

Stáhněte MBR.exe nejde spustit

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: error reading MBR
kernel: error reading MBR

[bigmuff]

A ještě zkuste tohle (thx to Naughty):

Stáhněte Process Explorer.

• Klepněte na ikonku dalekohledu.
• Zadejte název složky.
• PE by měl najít všechny soubory, které složku využívají → dejte mi screen.

složku jsem vyhodil a koš mam vysypany-tak až se objeví

[bigmuff]

projet tim GMER

[bigmuff]

ted nějak pořešit proč se to haže do režimu obrazovky pro zadaní hesla k přihlášení
______________________________________________________________________

dobry to snad mam - nějak se mě změnilo žadat po spořiči heslo

[bigmuff]

tak počkáme zda se složka zas objeví?

[Unlimited_Killer]

Jasně.