VIRY.CZ

Ted jste u toho počítače? tak záleží na Vás, formát Vám u přeinstalace nabídne, zformátujte to uplně, ale přijdete tím o data.
Pokud chcete zkusit ještě jeden pokus, tak Vám hned napíšu opravný skript, jestli to zabere . ted jsem tu, čekám na Vaší odpověď

napiste, cekame

Minutku, už to píšu,pokud by Vám to nešlo provést, uděláme to přes Otl Pe.
Za chvilku je tu návod

dekujeme a stale cekame, jsme vdecni

Z přílohy stahněte soubor v Raru, rozbalte a uložte na plochu vedle combofixu

-po uložení uchopte skript levým myšítkem a -přesuňte ho nad ikonu Combofixu, kde ho upustíte:




-po aplikaci na Vás vypadne další log,vložte ho sem

Upozornění : může se stát, že po aplikaci skriptu a restartu Windows nenaběhnou, v tom případě znovu restartujte a přitom mačkejte F8, pak zvolte Poslední známou funkční konfiguraci


Pokud by pc ani po několika pokusech nenaběhl, tak to zformátujte.
Já nevím zda to pomůže, uvidíme

nevidim prilohu

omlouvám se, neodeslala se

Zdravím, už nejsem u pokaženého pc, txt nešel přetáhnout, nevím přesně jakou hlášku to vyhazovalo, ale něco v tom smyslu že nemám admin práva, ale bohužel se nejde přihlásit jako administrátor, nebere nám heslo. Pak jsme spustili OTL pe a tam to hlásilo stejnou chybu a nešlo se přihlásit jako administrátor, počkám ještě jestli Vás něco nenapadne, když ne, uděláme format, hlavní data se podařilo stáhnout, doufám, že ne s virem !

Dnes už u toho pc nebudu, pokud Vás ještě něco napadne prosím napište, zítra vyzkouším . Děkuji

takže combofix neproběhl?
Předtím Vám OTL PE šel udělat a ted už ne?
Nemusíte být přímo v admin. profilu, ale uživatelský učet musí mít administrátorská práva. A když Vám šel spustit combofix předtím, tak je měl

Zítra budu zase u toho pc, combofix předtím spustit šel, ale teď hlásí pořád tu chybu. Po najetí v otl pe mám dodržet přesně nějaký postup? Prosím o trpělivost s námi, snad se Vám z nás neobjeví nějaká šedinka Máme Vás rádi

Přečtěte si sz

Trpělivosti mám dost , jen by to možná chtělo napsat, třeba do sz, v kolik hodin u toho pc budete, zkusila bych se přizpůsobit, at s tím trošku hneme .

takže v OTL PE udělejte tohle:

Spustte OTL
-do bílého okna dole skopírujte tento skript: -klikněte na tlačítko Run fix.
-Následně se pc restartuje.
- Log vložte zde

Pak napište, jestli se něco zlepšilo

Můžete pak zkusit udělat i sken Gmerem

Stáhněte Gmer http://www.viry.cz/forum/viewtopic.php?f=29&t=62878
- rozbalte a spusťte
-proběhne sken, po skončení se otevře okno s výsledky, klikněte na Save a tím si uložíte log,který sem vložíte

-Podle návodu v odkazu provedete druhý sken a log sem také vložíte.

prvni log GMER

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-04-16 16:57:56
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\WINDOWS\TEMP\pxtdqpow.sys


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab) ZwEnumerateKey [0xB6B1AECA]
SSDT \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab) ZwEnumerateValueKey [0xB6B1AF74]

Code \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab) FsRtlCheckLockForReadAccess
Code \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab) IoIsOperationSynchronous

---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
AttachedDevice \Driver\Tcpip \Device\Ip kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice \Driver\Tcpip \Device\Tcp kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice \Driver\Tcpip \Device\Udp kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)
AttachedDevice \Driver\Tcpip \Device\RawIp kl1.sys (Kaspersky Unified Driver/Kaspersky Lab)

---- EOF - GMER 1.0.15 ----


v otlpe po vlozeni scriptu a Run fix, neprovedlo restart, ale vypsalo hlasku

Select a shell a and enter your logon password to continue

s nabidkou Logon shell > explorer \ neudelalo nic, zobrazilo plochu
> console \ spustilo se okno dos s X \i386\system> a nic vic

Ještě počkám na uplný log z Gmeru .Ale vidím to bledě, když nejde ani tahle oprava mimo systém.
Pokud to není problém, přes OTl PE vytáhněte data a zformátujte to.

zdravim, trikrat grmer zamrzl pri skenu, nejde ho dojet do konce, pak uz nejde nic delat ani s pc, jen znova restartovat, posledni sken jsme cekali pres hodinu a pak zase zmrzl. Taky to vidime na format a novou instalaci, dulezita data se jiz podarilo zalohovat. Mam ponechat v biosu boot cd pred novou instalaci?

A nevšiml jste si v gmeru nějakých červených řádků?

Ano, bootcd nechejte nastaveno. Bude to asi nejlepší řešení, ten formát.

Jak už jsem Vám psala v sz, ráda bych po instalaci nového OS viděla log ze Rsitu,bych si něco ověřila.