kontrola disku+log z hijackthis (vyreseno)

[Pepas87]

prave ze jo... delal jsem to podle navodu , ktery je nekde tady na PC-help, tam bylo napsany vypnout obnovu systemu, smazat neco v jave a vymazat neco v prohlizecich, to vse jsem udelal a prave me bylo divny ze to naslo tolik veci ve slozce system volume... ktera s obnovou souvisi(??) a ta by mela bejt asi prazdna...


tak jsem to delal podle tohoto navodu... http://viry.cz/forum/viewtopic.php?t=4097&sid=44070dcdd4371bb2b072939a7fb585ba

[Reklama]

[Baron Prášil]

pokud si dodržel postup
1.vypnutí obnovy
2.restart počítače
3.sken MWAVem

tak nevim

[Pepas87]

presne tak jsem to udelal... takze nevim kde by mohla byt chyba a kdyz uz to nevis ani ty tak to bude hooodne divny...
az bude cas tak zkusim udelat novej sken a uvidime jestli se to tam zas objevi, pokud jo tak tu budu resit novej problem...
a s tou kontrolou disku nic nevis???
i tak diky...

[Baron Prášil]

a kdyz uz to nevis ani ty tak to bude hooodne divny...

to si piš-dokonce se dá předpokládat,že se to ještě nikdy nikomu nestalo,když to nevim
nenech se nachytat na tu image co kolem sebe vytvářím
a o hardwaru nevim už vůbec nic!

[Pepas87]

tak takhle vypada novej log z MWAVu...:

Objekt "NULLBYTE Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.

Objekt "grokster Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.

Objekt "smitfraud Browser Hijacker" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.

Objekt "Possible Fujacks-type Worm" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.

Záznam "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" odkazuje na neplatný objekt ""G:\data\cdw32.exe"". Provedené akce: Nic nebylo provedeno.

Soubor D:\daemon\DAEMON Tools\SetupDTSB.exe indentifikován jako "not-a-virus:AdTool.Win32.WhenU.a". Provedené akce: Nic nebylo provedeno.

Soubor F:\System Volume Information\_restore{7C67D576-C2BE-449E-AEDD-19D038CCE505}\RP5\A0001050.exe//data0011 indentifikován jako "not-a-virus:AdTool.Win32.WhenU.a". Provedené akce: Nic nebylo provedeno.

takze vlastne vypada jako ten predtim, teda podle me...
a obnova systemu byla vypnuta...

[Baron Prášil]

http://www.pcsvet.cz/art/article.php?id=2781
tady k tomu něco je

ale řekl bych,že nebude od věci
udělat log z Combofixu
- po spuštění se zobrazí podmínky užití, potvrď je stiskem klávesy 1
- dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem celý jeho obsah

[Pepas87]

takze postup popisovany v tom odkazu jsem udelal, vymazano cca 3,5Gb dat.

a tady je ten log z Combofixu ...

[Baron Prášil]

použij Avenger http://www.viry.cz/forum/viewtopic.php?t=21484

a tento skript

Files to delete:
C:\WINDOWS\system32\msssc.dll
C:\WINDOWS\nsreg.dat

Folders to delete:
C:\Program Files\DaemonTools_WhenUSave_Installer

po restartu pošli log z avengera

[Pepas87]

tak snad jsem vse udelal dobre...

jo a takovej poznatek: po restartu po pouziti programu avenger uz nenaskocila kontrola disku...

a tady je ten log...

[Baron Prášil]

fajn,smazáno.takže ještě nějakej problém

[Pepas87]

tejd zatim to vypada slibne, jedine ze by se stale chtel kontrolovat disk pri spusteni...

jinak nastesti zadnej dalsi problem...

a jinak DÍK

[Baron Prášil]

dobře.napsal bych "neni zač" ale přesnější bude-rádo se stalo