VIRY.CZ

Ještě se podívám ne rootkity. Udělejte sken GMER: http://forum.viry.cz/viewtopic.php?f=29&t=62878 a dejte oba logy.

Ten první - rychlý sken se mi nepodařilo udělat.

Ten druhý ano :

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-08-20 12:21:32
Windows 6.1.7600 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 HITACHI_DK13FA-40B rev.00MCA0B4
Running: gmer.exe; Driver: C:\Users\hajek\AppData\Local\Temp\uglyipow.sys


---- Kernel code sections - GMER 1.0.15 ----

.text ntkrnlpa.exe!ZwSaveKeyEx + 13AD 81E60539 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 81E85092 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}

---- Devices - GMER 1.0.15 ----

AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

Device \Driver\ACPI_HAL \Device\0000004c halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\000e9bd95f90
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\000e9bd95f90 (not active ControlSet)

---- EOF - GMER 1.0.15 ----

Toto je OK.

rychlý sken se mi nepodařilo udělat.

Jaký byl problém?

Postupoval jsem podle návodu, otevřel jsem program a čekal. Po 10 minutách to pořát nic nepsalo.
Pak jsem začal s hlavním testem.

Zkuste v nouz. režimu.

Já vše dělám v nouzovém režimu.
Normálním způsobem se mi nenačte ani profil.

OK. Problém patrně není způsoben viry, ale buď nějakou kolizí, nebo je poškozen systém. Zkuste opravu systému z instal. média, pokud se nezdaří, potom reinstal.

Jak to vypadá?

Zamykám pro neaktivitu. Pokude budete chtít v tématu pokračovat, kontaktujte mne, nebo některého moderátora přes e-mail. Děkuji.