Nenaběhnou Win XP

[wirex]

Dobrý den. Prosím o pomoc. Při zapnutí PC začnou nabíhat XP, zobrazí se úvodní obrazovka s tím běžícím pruhem a potom jen na cca 0,5 sekundy problikne obrazovka modré smrti a následuje restart. Po restartu se zobrazí volba, zda do nouzového režimu atd., při jakékoli volbě se vše opakuje, nelze nabootovat ani do nouzového režimu. HDD jsem dal do jiného PC, zkoušel Scandisk (žádná chyba nenalezena), nyní jsem spustil v tomto druhém PC Online scanner od Esetu a scanuji tento HDD. Scanner vypsal, že nalezl infiltraci Win32/Olmarik.SD. Je tento vir příčinou nemožnosti nabootovat do Win, nebo to bude spíše hardwarem? Někde jsem tu zahlédl, že tu měl někdo stejný problém a stejnou nákazu, ale řešení jsem se tam nedověděl. Co tedy s těmi infiltracemi, až dojede ten scanner, mazat, nebo nemazat? Děkuji.

A zde je výsledek Online scanneru:


E:\Documents and Settings\uzv800\Local Settings\temp\C4.tmp varianta infiltrace Win32/Olmarik.SD trojský k?? vylé?en smazáním - ulo?en do karantény
E:\image2\3dmark\3DMarkVantage\Prog\crk\keygen.exe pravd?podobn? varianta infiltrace Win32/Agent trojský k?? vylé?en smazáním - ulo?en do karantény
E:\WINDOWS\system32\drivers\atapi.sys Win32/Olmarik.SJ virus smazán - ulo?en do karantény
E:\WINDOWS\temp\H8SRTa1a2.tmp varianta infiltrace Win32/Kryptik.BIM trojský k?? vylé?en smazáním - ulo?en do karantény
E:\zaloha posta kamil outlook express2004_23102008\Doru?ená po?ta.dbx více infiltrací nelze lé?it
E:\zaloha posta kamil outlook express2004_23102008\Odeslaná po?ta.dbx HTML/Citifraud.NAB trojský k?? nelze lé?it
E:\zaloha posta kamil outlook express2004_23102008\po?ta 2004.dbx více infiltrací nelze lé?it
E:\zaloha posta kamil outlook express2004_23102008\po?ta 2006.dbx více infiltrací nelze lé?it


Ten atapi.sys to smazalo bez ptaní, to asi nebude dobré, že?
Tu zavirovanou zálohu pošty jsem smazal komplet celou.

Děkuji za radu.

[Rudy]

Nejprve musíte systém opravit z instal. CD. Pokud pak systém naběhne, dejte log z ComboFix.

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode, pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k nezadoucim kolizim s rezidentem antispyware

Druhá možnost je dát disk do jiného PC a vytáhnout z něj data do zálohy. Pak vrátit do PC a provést format a reinstal.

[wirex]

Děkuji.
Zkusím tedy tu opravu systému, abych se aspoň dostal do win a mohl dát log z combofixu.
Reinstal bych dělal nerad

[Rudy]

Reinstal je až poslední možnost.

[wirex]

Tak nakonec jsem se reinstalu nevyhnul

[Rudy]

Jsou situace, kdy opravdu nic jiného nezbude.