Prosím o kontrolu logu

[Kovas]

O.K.

Aspoň som si urobil poriadok na disku a vyčistil si ho. Zatiaľ to šlape super .

[MiliNess]

Dohodl jsem se s Motji, že bych na něco mrknul.
Mohl byste si stáhnou a vypálit Hirens Boot CD?

[Kovas]

No snažím sa nejako vyjsť z tej ich stránky http://www.hirensbootcd.net/download.html
ale nejako neviem nájsť link na stiahnutie. Tak to Ťahám z

http://hotfile.com/dl/61282591/7ac32e4/ ... M.rar.html

našiel som tento link cez googl na

http://hotfile.com/dl/61282591/7ac32e4/ ... M.rar.html,

tak dúfam, že je to správny súbor. Keď to budem mať pripravené ozvem sa.

[MiliNess]

OK. Eventuelně je na http://www.slunecnice.cz/sw/hiren-s-boot-cd/ verze 10.3

[Kovas]

O.K. Stiahol som si ho aj zo Slunečnici. Chcem sa Vás, len opýtať, lebo s tým nemám skúsenosti, či som to dobre pochopil celý postup ktorý som našiel v stiahnutom súbore na vytvorenie CD
V stiahnutom súbore som mal nasledujúce položky

Hirens burn 11.JPG (59.76 KiB) Zobrazeno 1357 x

Ten program BurnCDCC je na vyplálenie Boot CD. Že?

No potom je tam návod po rozbalení v DefaultKeyboardPatch.zip

VIď návod :
-----------------------------------------------------------------
Hiren's BootCD 11.0 Custom Keyboard Settings Patch
-----------------------------------------------------------------
Q. What does this patch do?
A. It edits HBCD\Keyboard.bat in the iso.

Option 1:

extract iso
Edit X:\HBCD\keyboard.bat (right click and EDIT)
To change keyboard code for Mini Linux Edit X:\HBCD\menu.lst
and find (keymap=us xkeymap=us)
Re-create iso

Option 2:

Step 1
Extract files(DATA.DAT, PATCH.CMD) to Desktop

Step 2
Copy "Hiren's.BootCD.11.0.iso" to Desktop

Step 3
Dubble click on "Patch.cmd"

Step 4
Burn The new file called "XX Patched Hiren's.BootCD.11.0.iso"

Option 3:

For Linux users
copy ISO, data.dat and Patch.cmd in a directory.
In a terminal enter the next command : wine cmd
Patch.cmd, select language.
Burn The new file called "XX Patched Hiren's.BootCD.11.0.iso"

-----------------------------------------------------------------
Hiren.
http://www.hiren.info
-----------------------------------------------------------------


Takže ak dobre rozumiem návodu je potrebné extrahovať iso a je potrebné po extrahovaní editovať súbor :\HBCD\keyboard.bat
Objaví sa

keyboard bat.JPG

(85.37 KiB) Staženo 26 x

ja nerozumiem dobre, čo mám urobiť podľa toho prvého kroku (Option 1).

Potom poděa ďalších krokov mám extrahovař súbory (DATA.DAT, PATCH.CMD0 na plochu. Potom skopírovať .iso súbor na plochu. V treťom kroku dvoklik na Patch.cmd.

4. kroku vypáliť vzniknutý nový súbor Patched Hiren.BootCD.11.0.iso

Vypáliť ho mám tým pogramom BurnCDCC?

[Kovas]

Teraz mám povinnosti, ale pri mašine by som mal byť po 17.00

Zatiaľ vďaka

[MiliNess]

Stačí jen rovnou vypálit ISO (Hirens bootCD) např. pomocí Nera, Alcoholu atd. (vypálit obraz disku)
Vypadne vám bootovatelné ISO.

[Kovas]

O.K. Napílim si to. Znova budem na fóre niečo po 22.00. Dnes mi časovo nejako nič nevychádza.
Zajtra budem mať na to celý deň. Vďaka.

[MiliNess]

OK

[Kovas]

Takže mám pripravené CD s HIRENS BOOT CD 11.0 a tiež aj druhé PC na nete, pokiaľ to s notebookom nepôjde sa pripojiť.

[MiliNess]

OK. Tenhle program hoďte na flešku http://leteckaposta.cz/734797116
vložte CD s Hirens Boot CD do mechaniky a nabootujte z něho. V menu které se vám ukáže, zvolte Mini Windows XP.
Pokud se systém zavede (někdy je problém s ovladačem řadiče disku)
spusťte v Mini XP průzkumníka, připojte flešku a najděte ji. Pak spusťte FixMBR.exe, zatrhněte pouze zálohovat původní MBR sektor a OK. Na flešce by se vám měl vytvořit soubor .mbr a ten mi upněte na www.leteckaposta.cz

[Kovas]

Zatiaľ to ide super. Flešku načítalo bez problémov. Vytvorilo aj textový súbor, tak som pripojil aj ten. Tu je link

http://leteckaposta.cz/560006140

[MiliNess]

Dejte mi pár minut a buďte na příjmu

[Kovas]

dobre

[MiliNess]

Tak v MBR kód rootkitu nemáte. Je tam pouze čistokrevný zavaděč Windows 5.2 a tabulka rozdělení disku.
Pokud chcete 110% jistotu, spusťte FixMBR, zaškrtněte přepsat zavaděč v MBR (zavaděč 5.2) a OK.
Pak restartujte počítač. Tu kopii v sektoru 62 tam má podle mě safeboot nebo je to pozůstatek z nějaké dřívější infekce. Jestli to šifrování nebudete používat, klidně to odinstalujte.