VIRY.CZ

Zdravim, pekny vecer preji a vitam Vas u nas na foru

Kdyz mbr rootkit, tak se vrhnem primo na kontrolu rootkitu

Odinstalujte vsechny emulatory virtualnich jednotek (Deamon Tools, Alcohol 120%, PowerISO apod)

Stahnete SPTD http://www.duplexsecure.com/en/downloads

• Vyberte z uvedene stranky verzi dle sveho operacniho systemu (32(x86)bit ci 64(x64)bit)
• Ulozte na plochu a spustte
• Zvolte moznost Uninstall a restartujte PC - pokud nepujde kliknout (tlacitko bude sede), krok preskocte

Stahnete Defogger http://www.jpshortstuff.247fixes.com/Defogger.exe

• Ulozte na plochu a spustte
• Kliknete na Disable a restartujte PC - pokud nepujde kliknout (tlacitko bude sede), krok preskocte

Stahnete MBR na plochu http://www2.gmer.net/mbr/mbr.exe

Kliknete na Start a pote Spustit, pripadne pouzijte klavesou zkratku Win+R

• Vyskoci na Vas okenko, do ktereho zkopirujte text nize

• Kód: Vybrat vše

  "%userprofile%\plocha\mbr" -t

• Kliknete na OK
• Na plose se Vam vytvori log s nazvem mbr.txt, jeho obsah mi sem vlozte

Dejte logy z Gmeru - viz muj podpis

OK, budu tu v prubehu celeho dne...

mbr a prvni log z gmeru bude rychle, ale na druhy si asi pockate - riff ma sice v navodu par minut, ale nekomu to trva i 4 hodiny

Jeste Vas poprosim o tohle:
Nasledujici soubory otestujte na VirusTotalu (viz muj podpis)

• C:\WINDOWS\emunist.exe
• Kliknete na Prochazet
• Soubor nehledejte, jen vlozte cestu souboru, ktery chci otestovat
• Pokud napise Soubor byl jiz testovan, dejte otestovat znovu
• Kliknete na Otestovat soubor
• Vysledek analyzy sem vlozte (jako odkaz)

Pokracovani tedy zitra

Logy davejte klidne postupne, aspon to bude prehlednejsi

Dobre rano preji
Pockam na zbyvajici logy, tenhle je pouze informativni...jen Vas poprosim, abyste je nedaval do

Jaaj pan je vlastne zo Slovenska
tohle by melo fungovat Pripadne mezi ty uzovozky vydatlujte celou cestu k mbr a pridejte -t( "cesta\mbr" -t)

Gmer Vam mel dat hned po spusteni taky jeden log...mbr sektor neni rootkitem zrejme zasazen, mbr ho nedetekoval...ale pockam na logy z gmeru...je mozne ze ten druhy budete mit za pul hodky

Ano, to je on...avsak taktez cisty Uvidime co ukaze ten hlavni sken...

Gmer by PC restartovat nemel Zkuste jej spustit v nouzovem rezimu (restart PC, mackat F8, zvolit Stav nouze s praci v siti)...Prvni log z gmeru jiz davat nemusite, pokracujte hned hlavnim skenem...

Zkuste jeste raz v normalnim rezimu, pripadne se na to vrhnem necim jinym...poradil jsem se i s kolegy jak na to presneji...

Musim neplanovane zmizet

Hodte sem log z gmeru a jeste jeden krok pro Vas mam

riffman napsal: http://www.esagelab.com/files/bootkit_remover.rar

stahnout, rozbalit na plochu, spustit

po spusteni klik pravym mysidlem do okna, zvolit moznost Vybrat vse, CTRL+C a sem do odpovedi CTRL+V (tim mi sem plesknete log)

zaskocim za kolegu, nez se vrati; snad mi neutrhne hlavu...

Start/Spustit a do chlivku zkopirujte nasledujici text:
potvrdit, restart a novy sken jako v predchozim pripade bootkit removerem; log sem

Vydrzte, snad neco vymyslime

Takze co se Vam podarilo dat zpatky S kolegou riffem s grubem zkusenosti nemame Takze jestli ted muzete zkonkretizovat, prosim, problem s windowsem jak pisete...Na grub pripadne oslovime jineho kolegu...

Logy z gmeru jsou OK
ChipAwayVirus stale neco hlasi Gmer by u sve bezne cinnsoti restart delat nemel delat, ale dela ho pokud se mu neco znelibi (vetsinou zaloztka device), proto se dela sken v nouzaku...

Jsou tedy s PC nejake problemy

Ok, procistime tedy pc od zbytecnosti, at aspon neco udelame

T-Cleaner http://sweb.cz/Marinus/T-Cleaner.exe

• Stahnete a spustte
• Pro potvrzeni volby mackejte A, Enter
• Po pouziti utilitu smazte
• Antiviry touhou utilitu chybne oznacit jako vir - jedna se o falesny poplach - takze v pohode stahnete (pripadne vypnete pri stahovani antivir)

TFC http://oldtimer.geekstogo.com/TFC.exe

• Stahnete a spustte
• Kliknete na Start a potvrdte OK
• Program uklidi a restartuje pc

OTC http://oldtimer.geekstogo.com/OTC.exe

• Stahnete a spustte
• Kliknete na CleanUp a potvrdte YES
• Program uklidi a restartuje PC

Stahnete Ccleaner (viz muj podpis), pri instalaci dejte fajfku pryc u yahoo toolbaru
Panel čistič

• Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner

Panel registry

• dejte Hledej problémy
• nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
• postup opakujte dokud nebude bez problemu - vetsinou cca 3x

Panel nástroje

• Zde muzete odinstalovat nepotrebne programy

CCleaner doporucuji pouzivat cca jednou za 14 dni

Poprosim o novy log ze RSITu