VIRY.CZ

ROOTREPEAL (c) AD, 2007-2009
==================================================
Scan Start Time: 2010/05/03 17:34
Program Version: Version 1.3.5.0
Windows Version: Windows XP Media Center Edition SP3
==================================================

Hidden/Locked Files
-------------------
Path: C:\hiberfil.sys
Status: Locked to the Windows API!

Path: C:\WINDOWS\system32\config\SECURITY.bak
Status: Visible to the Windows API, but not on disk.

Path: C:\WINDOWS\Temp\_avast5_\unp213938318.tmp
Status: Invisible to the Windows API!

Path: c:\documents and settings\komjútr\application data\opera\opera\global_history.dat
Status: Size mismatch (API: 154354, Raw: 153712)

Path: c:\documents and settings\komjútr\application data\opera\opera\sessions\autosave.win
Status: Size mismatch (API: 3004, Raw: 4002)

v první řadě Vás požádám, abyste si zazálohoval důležitá data

naughty píše:Stahni HxD portable http://mh-nexus.de/en/downloads.php?product=HxD na plochu
- rozbal tak aby nebyl v zadne slozce, idealne na Ccko.
spustis HxD
- kliknes otevrit pevny disk (fyzicky disk 1), ale tentokrat odkliknes ze ctverecku fajku "Jen pro cteni"
- program se otevre v edit mode
- najdi sektor 46
- oznac mysanem cely sektor 46
- zvol moznost vypln vyber (3 moznost od spodu mezi dvema carami - mam slovenskou verzi) otevrese ti prednastavene hodnoty (mely by tam byt hex 00) das Ok.
- zavres program, pri zavirani potvrdis zmenu.
- restart pc
- kouknes, zda se skutecne prepsal 46 sektor

Hotovo, sektor 46 se přepsal (samé 0 tam jsou)...

podařilo se malware odstranit
jak se tváří pc teď?

PC v pohodě(běží krásně, nijak se neseká), rychlost internetu je už asi taky tam kde by měla být.

Ale... Když otevřu "Tento počítač", tak jsem tam dříve měl pekně uspořádané dokumenty, pevné disky a další. Teď to tam mám jakoby rozházené(není to tam nijak rozdělené). Pak se mi při každém otevření "Tento počítač" jakoby zapíná disketová mechanika, takže to vždy krátce zabzučí, což dříve nedělalo.

rozházené to může být, protože se zasahovalo do struktury disku...pokud to půjde srovnejte si ručně
co se týká disketové mechaniky, nevím čím by to mohlo být způsobeno...jestli jí nepoužíváte, můžete jí vypnout buď ve Správci zařízení nebo v Biosu

Vypadá to takhle, dříve to bylo rozdělené jakoby čarami...
http://www.jpeg.cz/images/173_obr.png

A ty všechny programy co jsem stáhnul můžu normálně smazat, nebo se to maže nějak "speciálně" jako Combofix?

zkuste po rozkliknutí Tento počítač, kliknout pravým tlačítkem myši do prostoru a dát Zobrazit - Vedle sebe

ty stažené soubory můžete normálně smazat

To právě že mám(asi nějak takhle jsem to měl dříve http://www.xmaestro.com/storage/200712101126_45.png)

důležité je, že jsme odstranili svinstvo
můžete zkusit opravit tento problém XP managerem...návod zde

http://www.viry.cz/forum/viewtopic.php?f=46&t=17549

OK, zkusím. Moc děkuji za pomoc

nemáte zač