<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>BLOG.rypi.cz &#187; vir</title>
	<atom:link href="http://blog.rypi.cz/tag/vir/feed/" rel="self" type="application/rss+xml" />
	<link>http://blog.rypi.cz</link>
	<description>Blog nejen o životě, IT, webových technologiích a chytrých telefonech :)</description>
	<lastBuildDate>Wed, 18 Jan 2012 18:57:39 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>mebroot na Windows 7</title>
		<link>http://blog.rypi.cz/2011-mebroot-na-windows-7/</link>
		<comments>http://blog.rypi.cz/2011-mebroot-na-windows-7/#comments</comments>
		<pubDate>Sat, 03 Jul 2010 09:33:05 +0000</pubDate>
		<dc:creator>Rypi</dc:creator>
				<category><![CDATA[Software]]></category>
		<category><![CDATA[vir]]></category>

		<guid isPermaLink="false">http://blog.rypi.cz/?p=2011</guid>
		<description><![CDATA[Včera jsem zjistil, že se v bráchově počítači usadil nějaký vir &#8211; trojan mebroot. Eset ho hlásil při spuštění počítače v operační paměti, odkud samozřejmě nešel vymazat a tak začal dlouhý boj s havětí. Na konci článku (po jeho rozkliknutí) je návod pro odstranění viru z MBR Tento vir napadal počítače před několika lety, kdy [...]]]></description>
			<content:encoded><![CDATA[<p>Včera jsem zjistil, že se v bráchově počítači usadil nějaký vir &#8211; trojan <strong>mebroot</strong>. Eset ho hlásil při spuštění počítače v operační paměti, odkud samozřejmě nešel vymazat a tak začal dlouhý boj s havětí.</p>
<p><strong><span style="color: #ff0000;">Na konci článku <em>(po jeho rozkliknutí)</em> je návod pro odstranění viru z MBR</span></strong></p>
<blockquote><p><em>Tento vir napadal počítače před několika lety, kdy se jednalo především o  Win XP a Win Vista. V poslední době se rozběhla jeho novější varianta šířící se nejspíše přes bezpečnostní díru v Javě.</em></p></blockquote>
<p><img class="alignleft size-thumbnail wp-image-2017" title="virus" src="http://blog.rypi.cz/wp-content/uploads/2010/07/virus-198x200.jpg" alt="" width="198" height="200" />Původní vir bylo možné, podle některých návodů, odstranit pomocí instalačního disku OS Windows XP a aplikace <em><strong>fixmbr</strong></em>. Eset vyvinul vlastní aplikaci pro vyléčení přímo z Windows, ovšem ta na Win 7 nefungovala (shodila systém). Po dlouhém a neúspěšném snažení s utilitou od Esetu v <em>normálním režimu</em>, <em>nouzovém režimu</em>, <em>režimu bez ukončení systému při chybě</em> jsem se rozhodl zkusit fixmbr. Z prvního CD Win XP se mi vůbec nepodařilo nabootovat, tak jsem po chvíli snažení zkusil jiné. To už fungovalo správně, ovšem neuvědomil jsem si, že Win 7 používají úplně jiný bootovací sektor než starší OS Windows a tak by při použití této utility došlo nejspíše k znefunkčnění systému počítače. V tu chvíli mě napadl způsob, jak na to. Na internetu jsem našel příkaz pro opravení MBR pro Win7 a provedl následující kroky. Pak už stačí prohledat počítač pomocí kvalitního antivirového systému, jestli není vir ještě někde jinde.<span id="more-2011"></span></p>
<h3>Návod na odstranění viru z MBR</h3>
<ol>
<li>Restartovat systém</li>
<li>Stále mačkat tlačítko F8, dokud se nezobrazí možnosti spuštění systému</li>
<li>Vybrat 1. možnost &#8211; opravení systému (může se lišit dle jazykové verze systému)</li>
<li>Vybrat konzoli pro zotavení / opravení</li>
<li>Napsat následující příkaz a potvrdit enterem</li>
<li>
<pre class="brush: plain; title: ; notranslate"> bootrec.exe /fixmbr </pre>
</li>
</ol>
]]></content:encoded>
			<wfw:commentRss>http://blog.rypi.cz/2011-mebroot-na-windows-7/feed/</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
	</channel>
</rss>

