VIRY.CZ

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x84E39F00]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x84e39f00
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

OK, ještě ten Gmer.

I když ho přejmenuju, buď se spustí a hned se vypne s tím, že došlo k chybám a musí být ukončen, nebo se mi stáhne okno, kde chybí tlačítko Save.

Nabootujte z instalačního CD a vstupte do konzoly pro zotavení. Pro tuto operaci musíte znát heslo k účtu Administrator. Do příkazového řádku napište: Stskněte >Enter< a potvrďte. Pak napište opět stiskněte >Enter< . PC se restartuje.


Po provedení předchozího kroku dejte nový log z MBR.

Omlouvám se, ale teď fakt nevím, o čem je řeč Z instalačního CD Windows?

Ano, z instalačního CD vaší verze Windows

Takže musím nainstalovat OS znovu?

Ne, jenom opravíte MBR sektor disku.

Je mi líto, asi jsem ňouma, ale nejde mi to.. automaticky se spouští instalace

Popište mi to přesněji.

Vložíte CD do mechaniky, načtete systém z CD. Vyčkáte, budou se načítat ovladače, potom bude na výběr instalovat systém nebo spustit Konzolu pro zotavení.

Zdá se, že se mi to podařilo, ale heslo k účtu Administrator jsem nepotřebovala. Měla jsem zadat, ke které instalaci Windows se chci přihlásit (radši jsem přerušila akci, abych něco ještě víc nepokazila..)

Pokud nemáte heslo nastaveno, nebude ho požadovat, pokračujte.

Když v Boot Menu zadám CD ROM, automaticky se spouští instalace. Ke konzole se dostanu pouze když zvolím Hard Disc. To je ale špatně, že..?

Zkuste tu konzolu z disku.

Chce po mně číslo instalace. A pak, jestli chci opravdu změnit hlavní spouštěcí záznam?