Win32:Patched-us

Odinstaluj Kasperski Virus Removal Tool

Podaj raport Gmer przygotuj system pod skan Gmerem zgodnie z instrukcją http://www.fixitpc.pl/topic/60-diagnost … u-rootkit/

Spakuj katalog C:\Qooboox wrzuć na jakiś serwis i podaj mi linka na pw

Odinstalowałem Kaspersky. Uruchomienie Gmer powoduje natychmiastowy restart komputera. Szukając przyczyny znalazłem oprogramowanie emulujące napędy (alcochol 120%) usunęłęm program i jego sterownik spd zgodnie z radami z linka ale nic to nie dało nadal resetuje się komputer przy próbie uruchomienia. Oczywiście wyłączyłem avast i zaporę windows.

Na jaki serwis wrzucić ten plik? może przez gg go wyślę?

Winrar też nie działa…

Choćby tutaj http://hostuje.net/

Raport.

http://wklej.org/id/595916/

W zastępstwie Gmera możesz użyć RootRepeal [http://www.fixitpc.pl/topic/60-diagnost … 9#entry319](http://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/page p 319#entry319)

Uruchom OTL klikasz Nic

W okno Własne opcje skanowania / skrypt w OTL wklej:

Klikasz na Skanuj. Raport wynikowy podaj na forum + spakowany folder

Nowy raport z otl

http://wklej.org/id/595987/

Nie działa mi winrar także nie mogę nic spakować ani rozpakować RootRepeal. Winrar nie daje się usunąć. Pobrałem inną wersję ale nie chce się zainstalować

Jak wkleiłeś tekst do OTL to miałeś kliknąć Skanuj a nie Wykonaj Skrypt

Przeskanuj poniższe pliki tutaj http://www.virustotal.com/ Jeśli któryś skaner coś znajdzie przy danym pliku pokaż raport na forum Każdy plik skanujesz osobno

A co ze spakowaniem folderu Qoobox rozumie że też nie można tego zrobić?

Jeśli na wirus total żaden plik nie będzie zainfekowany Ponieważ nie wiem co wywalił Avast Jeśli masz płytkę z windowsem wykonaj komendę sfc /scannow Start - Uruchom - wpisujesz cmd i Etner w linii komend wpisujesz sfc /scannow http://www.updatexp.com/scannow-sfc.html

Zrobiłem ten skan otl jeszcze raz.

http://wklej.org/id/596348/

Pliki które podałeś przeskanowałem. Nic nie wykryto.

Moim zdaniem brakuje plików Prawdopodobnie Avast wywalił np to i niewiadomo co jeszcze

Jeśli masz płytkę z windowsem wykonaj komendę sfc /scannow Start - Uruchom - wpisujesz cmd i Etner w linii komend wpisujesz sfc /scannow http://www.updatexp.com/scannow-sfc.html

Niestety płyty nie mam.

Idź do folderu C:\WINDOWS\Driver Cache\ i386 otwórz dwuklikiem plik sp2.cab Znajdź i przekopiuj plik agp440.sys do katalogu C:\WINDOWS\system32\drivers

Przekopiowałem ten plik ale nic to nie zmieniło.

Bo nic nie mogło zmienić Uzupełnić pliki można np w ten sposób:

  1. Wchodzisz do pliku C:\WINDOWS\Driver Cache\i386\ sp2.cab Pliki w nim zawarte kopiujesz do katalogu C:\windows\system32\dllcache Następnie uruchamiasz narzędzie sfc, które najpierw sprawdza ten katalog dllcache Jednak moim zdaniem nie koniecznie rozwiąże to problem ponieważ jeśli brakuje jakiś plików np exe to płytka i tak będzie konieczna

  2. Drugim sposobem jest pobranie i zainstalowanie SP3 Sposób dużo lepszy Jeśli system jest oryginalny posiadasz klucz do windy to pobierz SP3 Wejdź w tryb awaryjny na konto administratora i spróbuj zainstalować. Włącz przywracanie systemu na wszystkich dyskach Utwórz sobie punkt przywracania aby w razie problemów móc przywrócić system do stanu sprzed instalacji SP3.