VIRY.CZ

odomna nazaver:
vypni PC - otvor bednu - datovy kabel od disku data zapoj na systemovy disk - povodny kabel k systemovemu disku zatial nezapajaj - t.j. disk data nechaj nepripojeny - ak bude system nabiehat pomaly - ide o vadny disk

no kdyby nebyly jiné zádrhely věřím tomu a vyhodím jej z okna, ale jsou další problémy....... jak jsem psal dříve, co mi smazalo body obnovení, které tam byly na 100% a já se na ně ptal Rudyho, problém s prohlížečem, odpojování disků( pak už né, co Rudy zakročil ), Konzole pro zotavení nevidí disky....... krom toho poděláného C: a D: atd atd.

motji: váš prográmek se instaluje a vidí přesně to samé co Paragon

HD1 0 - 69 obsazeno asi D: (samostatný disk)
HD2 0 obsazena, 32 obsazena, 63-69 obsazeno , jinak prázdno
HD3 0-62 prázdno 63-69 obsazeno

takže tohle je výsledek, jinak scan tím clean TDSS byl ok bez infekcí.........

Body obnovení Vám mohl smazat combofix.
Ale asi bych tam ted nechala jen ten systémový disk.

Já Vám tam nedala asi portable verzi, omlouvám se .
Můžete sem zkopírovat ten řádek 32?

Zkuste ještě sken AVPtoolem

Stahněte z mého podpisu AVPTOOl http://www.viry.cz/forum/viewtopic.php?f=29&t=58179

-Podle návodu nainstalujte a proveďte sken
-co najde nechejte léčit, mazat
-sken může trvat několik hodin
-vložte zde log z výsledky


edit
Ještě prosím spusťe znovu Mbr.exe a vložte zde log

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

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
copy of MBR has been found in sector 62 !

tohle tam myslím není oproti minulému scanu:

called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS

Můžete mi prosím dát ještě záznam z sektoru 63?

EB 52 90 4E 54 46 53 20 20 20 20 00 02 08 00 00 00 00 00 00 00 F8 00 00 3F 00 FF 00 3F 00 00 00 00 00 00 00 80 00 80 00 D7 1A C4 09 00 00 00 00 00 00 0C 00 00 00 00 00 AD 41 9C 00 00 00 00 00 F6 00 00 00 01 00 00 00 47 18 E8 C4 24 E8 C4 46 00 00 00 00 FA 33 C0 8E D0 BC 00 7C FB B8 C0 07 8E D8 E8 16 00 B8 00 0D 8E C0 33 DB C6 06 0E 00 10 E8 53 00 68 00 0D 68 6A 02 CB 8A 16 24 00 B4 08 CD 13 73 05 B9 FF FF 8A F1 66 0F B6 C6 40 66 0F B6 D1 80 E2 3F F7 E2 86 CD C0 ED 06 41 66 0F B7 C9 66 F7 E1 66 A3 20 00 C3 B4 41 BB AA 55 8A 16 24 00 CD 13 72 0F 81 FB 55 AA 75 09 F6 C1 01 74 04 FE 06 14 00 C3 66 60 1E 06 66 A1 10 00 66 03 06 1C 00 66 3B 06 20 00 0F 82 3A 00 1E 66 6A 00 66 50 06 53 66 68 10 00 01 00 80 3E 14 00 00 0F 85 0C 00 E8 B3 FF 80 3E 14 00 00 0F 84 61 00 B4 42 8A 16 24 00 16 1F 8B F4 CD 13 66 58 5B 07 66 58 66 58 1F EB 2D 66 33 D2 66 0F B7 0E 18 00 66 F7 F1 FE C2 8A CA 66 8B D0 66 C1 EA 10 F7 36 1A 00 86 D6 8A 16 24 00 8A E8 C0 E4 06 0A CC B8 01 02 CD 13 0F 82 19 00 8C C0 05 20 00 8E C0 66 FF 06 10 00 FF 0E 0E 00 0F 85 6F FF 07 1F 66 61 C3 A0 F8 01 E8 09 00 A0 FB 01 E8 03 00 FB EB FE B4 01 8B F0 AC 3C 00 74 09 B4 0E BB 07 00 CD 10 EB F2 C3 0D 0A 43 68 79 62 61 20 9F 74 65 6E A1 20 64 69 73 6B 75 00 0D 0A 4E 54 4C 44 52 20 6E 65 6E 61 6C 65 7A 65 6E 00 0D 0A 4E 54 4C 44 52 20 6B 6F 6D 70 72 69 6D 6F 76 A0 6E 2E 00 0D 0A 52 65 73 74 61 72 74 75 6A 74 65 20 73 74 69 73 6B 6E 75 74 A1 6D 20 6B 6C A0 76 65 73 20 43 74 72 6C 2B 41 6C 74 2B 44 65 6C 2E 0D 0A 00 00 00 00 00 00 00 00 00 00 00 83 97 A9 BE 00 00 55 AA

stejná písnička na stránky avptoolu se dostanu až na několikerý refreš, divné......

zmizely mi ikony s systémové liště, avast nikde atd..........

moc podobné mému topicu:

http://www.viry.cz/forum/viewtopic.php?f=13&t=98379

Zatím 7% na Kasperském a našel Avenger, to je myslím to co jsme tam slolečně dávali, jinak dle toho topicu i přes nezobrazení troúhelníčku jsem aKTUALIZOVAL OVLADAČE NA AUDIU, PROBĚHL U DVOU POLOŽEK INSTAL...........
Kasper našel PunkBuster.sys..............to je však pro hraní on-line na gamepark.cz

Já bych to viděla na pořádně nakopaný systém

a co ten Hadr, okno a ven? Vlastně reklamace? Nebo uvidíme po reinstalu?

Máte na mysli ten systémový disk? Uvidíte po reinstalu, jak to bude vypadat. S tímto Vám poradí spíše MiliNess.

Takže kaspersky kolaboval na 10% a spadl systém, restartoval jsme a stejný pořád, takže ovladače to nebyly.
Počkáme na MiliNesse a jdeme na reinstal.
Dala by jste už WIN7 a nebo mám zůstat u XP, mám dvou jádro a 4GB RAMky a je škoda to nevyužívat asi co? XP vidí myslím jen 3GB RAMky a jadérka nevyužíváme. Pletu se?