Bardzo proszę, oto log z mbr

Kod: Zaznacz wszystko

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK


Dużo lepiej! Bardzo dziękuję wszystkim

Oto log z mbr.exe Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully MBR rootkit code detected ! malicious code @ sector 0x4a8143f size 0x1fd ! copy of MBR has been foun...

Po zastosowaniu wszystkich programów oto wynikowe logi SDFix [b]SDFix: Version 1.206 [/b] Run by Pikor on 2008-07-19 at 20:18 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\SDFix [b]Checking Services [/b]: Restoring Def...

Witam, Komputer działa potwornie wolno, a poza tym są problemy przy przeglądarkach IE oraz Fire Fox - komputer łączy się dopiero po którymś odpaleniu dowolnego z tych programów. Odpaliłem 2 x Combo Fixa oraz HJT. Poniżej logi, dzięki za sprawdzenie. ComboFix wcześniejszy ComboFix 08-07-18.5 - Pi...

Dziekuje wszystkim za pomoc!

Chyba juz wiem, co blokuje rejestr. Zainstalowalem taki program do ochrony rodzicielskiej X-Guard II. To on prawdopodobnie blokowal rejestr, a nie moglem go wylaczyc, bo cos sie w nim popsulo. Wywalilem proces X-Guarda, potem wpis przy pomocy TC UP i juz sie nie odnawia w rejestrze. Program nie ma d...

Niestety, nadal nie moge sie dopchac do rejestru, mimo zalaczenia opcji w gpedit. A w gmerze pojawia sie wiadomy komunikat, czyli edycja rejestru zostala wylaczona przez administratora sieci. Ale cos zauwazylem. Moge na chwile wywalic ten nieszczesny wpis przy pomocy narzedzia rejestru w TC UP, po c...

Witam ponownie! Regedit nie chce się odpalić nawet w trybie awaryjnym, info o zablokowaniu regedit pojawialo sie także podczas działań combofixa. Nie mogę też nic dodać do rejestru. bo, masz taki wpis O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 usun go, on ...

Witam ponownie! Regedit nie chce się odpalić nawet w trybie awaryjnym, info o zablokowaniu regedit pojawialo sie także podczas działań combofixa. Nie mogę też nic dodać do rejestru. Porty pozamykałem. Logi SDFix: [b]SDFix: Version 1.205 [/b] Run by Max on 2008-07-15 at 13:...

Zdaje się, że jest grubszy problem. Podczas działania programów naprawczych cały czas pojawiał sie komunikat, że edytor rejestru został wyłączony. Fix.reg udało mi się dopiero dodać w trybie awaryjnym. Scany pokazałt to: Combofix ComboFix 08-07-14.2 - Max 2008-07-15 12:51:00.3 - NTFS...

Zdaje się, że inwazja wirusów dopadła mojego laptopa. Proszę o pomoc. Zapisy lsass w ComboFixie lekko mnie przeraziły... Laptop jest służbowy i boss mnie zabije, jak padnie Combofix: ComboFix 08-07-14.2 - Max 2008-07-15 11:34:35.2 - NTFSx86 Microsoft Windows XP Professional 5.1&#...

Bardzo dziękuję i pozdrawiam

Zarzuciłem fixa do rejestru. Oto kolejne logi: Combofix ComboFix 08-07-08.5 - IWONA_LAPTOP 2008-07-09 16:55:06.3 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.93 [GMT 2:00] Running from: C:\ComboFix.exe *...

Witam! Infekcja rozszerzyła się, niestety, na kolejny komputer. Proszę o pomoc. W laptopie jest zainstalowany NOD32, który nie wykrywa żadnych zagrożeń. Objawy to brak drukarek i wywalający się notorycznie przy starcie plik Zspool (okno-info o raporcie do Microsoft). Były również kłopoty z otwierani...

Bardzo dziękuje wszystkim i pozdrawiam

Witam, już załatwione. Logi: Combofix ComboFix 08-07-07.3 - Grzegorz 2008-07-08 16:27:05.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.625 [GMT 2:00] Running from: C:\ComboFix.exe Command switches used ...

Ok, zrobione. Oto nowe logi: Combofix: ComboFix 08-07-07.3 - Grzegorz 2008-07-08 16:08:22.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.674 [GMT 2:00] Running from: C:\ComboFix.exe * Resident AV is acti...

Witam! Bardzo proszę o pomoc. Komputer jest prawdopodobnym źródłem infekcji, roznoszącej się przez pendrive'y. Sam działa bardzo wolno. Bardzo poszę o pomoc Poniżej logi z Combo Fix i HJT. Edit: komputer ma zainstalowany NOD32, który nie wykazuje zagrożeń ComboFix 08-07-07.3 - Grzegorz 2008-07-0...