VIRY.CZ

Zvuk vyřešen provizorně a to tak že jsem si na reprák od rádia přidělal 3,5mm Jack konektor a ten sem strčil do PC a log přidám za chvííli

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: ee7fe9f24bc949ea3a78cf7064fbe50b

Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive0 Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>


Press any key to quit...

fajn

pouzivas takovy ty veci jako GRUB ci jiny bootloader?

mno ne,abych se přiznal ani nevím co to je

takovej kram co ti po startu dava vybrat moznosti startu ruznych operacnich systemu

no jenom tam blikne ta obrazovka se zotavovací konzolí jiank nic

ok

Start/Spustit a do chlivku zkopirujte nasledujici text:

"c:\documents and settings\jmeno_uzivatele - doplnte dle jmena uzivatele, pod kterym jste prave prihlasen\Plocha\remover.exe" fix \\.\PhysicalDrive0

potvrdit, restart a novy sken jako v predchozim pripade bootkit removerem, log sem

log zde:
Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: ee7fe9f24bc949ea3a78cf7064fbe50b

Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive0 Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>


Press any key to quit...

zopakujte v nouzovem rezimu

OK

ako sa da dostat do nouzáku..normalě??

nouzák vyřešen..tu je log:

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: ee7fe9f24bc949ea3a78cf7064fbe50b

Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive0 Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>


Press any key to quit...

a ted v nouzaku zopakujte tohle:

riffman píše: Start/Spustit a do chlivku zkopirujte nasledujici text:

"c:\documents and settings\jmeno_uzivatele - doplnte dle jmena uzivatele, pod kterym jste prave prihlasen\Plocha\remover.exe" fix \\.\PhysicalDrive0

potvrdit, restart a novy sken jako v predchozim pripade bootkit removerem, log sem

Omlouvám s eza zpoždění,byl jsem na chatě .

Takže,udělal jsem v předchozím logu chybu,nezadal jsem do "spustit" celý text (bez fix \\.\PhysicalDrive0b]) a tím pádem to nevyšlo.
Takže postup: Nouzový režim > Spustit > vložil jsem celý text ten text > naběhl Bootkit> ukončil jsem ho > znovu jsem spustil > log > restart PC > naběhla mi tam obrazovka s nápisem :Boot sector write!! VIRUS continute (y/n) >zvolil jsem N (Y nešlo) > Pc naběhlo v pořádku > log Bootkitem

neuměl jsem to jinak napsat tak jsem to udělal takhle...
a nevěděl jsem,jestli restart Pc či programu tak jsem udělal obojí doufám že je to OK

log po restartu programu :

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
http://www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: 6def5ffcbcdbdb4082f1015625e597bd

Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive0 OK (DOS/Win32 Boot code found)


Press any key to quit...
_________________________________________________________
log po restartu PC :

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
http://www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: 6def5ffcbcdbdb4082f1015625e597bd

Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive0 OK (DOS/Win32 Boot code found)


Press any key to quit...

tohle uz vypada ciste jak to vypada s pocitacem?