VIRY.CZ

Dobrý den, pomalu mi systém začal odumírat - nejdřív přestala chodit kalkulačka, příkazový řádek apod., potom systémové formuláře třeba v ovládacích panelech, zmizlo tlačítko Otveřít nebo Spustit a Spustit jako... v kontextové nabídce. Už nejdou spustit vůbec žádné programy, ale ty co běžely od doby, kdy byl systém v pořádku, stále běžely korektně do jejich ukončení mnou.
- Při pokusu o spuštění to buď napíše Neznámé rozhraní anebo to nenapíše vůbec nic.

Nejsem si vědom žádného zásahu do systému formou tuningu, spíš to dávám za vinu nějaké stáhnuté aplikaci z netu.

OS Windows 7 Ultimate - všechny dostupné aktualizace (spuštěno v nouzovém režimu s prací v síti)
Systém se chová úplně stejně, jako uživateli z topicu http://www.viry.cz/forum/viewtopic.php?f=13&t=99356
- reg fix nešel spustit se stejnou hláškou
- combofix už ale spustit šel - report jsem nahrál sem http://leteckaposta.cz/501031681

Můžete se na to někdo, prosím, podívat? Děkuji.

Přesuňte ComboFix na plochu. Otevřte poznámkový blok a zkopírujte do něj:

KillAll::

Folder::
c:\program files\Ask.com

Collect::
c:\windows\system32\XDva344.sys

Driver::
XDva344

Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[-HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[-HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[-HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.

Obrázek

Váš postup pomohl. Systém je zase schopen provozu, děkuji mnohokrát

Mohl bych se zeptat, co je tuto za havěť? Je to něco běžného?

AskToolbar je dost rozšířený AdWare, dokonce je možné si ho nainstalovat s některým legitimním sw. Ten *.sys soubor je rootkit.

VIRY.CZ

Nelze nic spustit (.exe, systémové formuláře...) //VYŘEŠENO

Nelze nic spustit (.exe, systémové formuláře...) //VYŘEŠENO

Re: Nelze nic spustit (.exe, systémové formuláře...)

Re: Nelze nic spustit (.exe, systémové formuláře...)

Re: Nelze nic spustit (.exe, systémové formuláře...) //VYŘEŠ