Avast wykrył Win32:Rootkit-gen. Po kliknięciu na dyski nie..

[maggott]

Witam
Avast wykrył Win32:Rootkit-gen.
Po kliknięciu na dyski nie odpalają się.
proszę o przeanalizowanie logów

http://www.wklej.eu/index.php?id=5ecfd84268
http://wklej.eu/index.php?id=1375336315

[mateo8898]

FlashGet do przeinstalowania bo Combofix się do niego dobrał. Zresztą nie używamy go na własną rękę, bo może to mieć przykre skutki.
Odinstaluj AskToolbar.

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"=-
"Cpqset"=-
"UpdateManager"=-
"SunJavaUpdateSched"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"QuickTime Task"=-
"iTunesHelper"=-

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to delete:
c:\documents and settings\Rafal\Menu Start\Programy\Autostart\TFPANEL.exe
c:\windows\Tasks\AppleSoftwareUpdate.job
c:\windows\Tasks\Scheduled Update for Ask Toolbar.job

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + logi z OTL

[maggott]

ok zrobione
http://www.wklej.eu/index.php?id=9aa7d0b7c6
http://www.wklej.eu/index.php?id=67a514ec04
http://www.wklej.eu/index.php?id=cb8ca145e8

[maggott]

Zapomniałem dodać, że widzi już dyski.
Dzięki

[mateo8898]

Jeszcze kilka drobiazgów.

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKU\S-1-5-21-329068152-573735546-725345543-1004\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..extensions.enabledItems: [email protected]:1.1.1.0014
FF - prefs.js..extensions.enabledItems: [email protected]:3.5.0.145
FF - prefs.js..keyword.URL: "http://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=PTV&o=15184&locale=en_US&q="
[2010-02-18 13:53:49 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Rafal\Dane aplikacji\Mozilla\Firefox\Profiles\wz8qasm1.default\extensions\[email protected]
[2010-03-20 18:03:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Rafal\Dane aplikacji\Mozilla\Firefox\Profiles\wz8qasm1.default\extensions\[email protected]
[2010-03-20 18:03:51 | 000,002,426 | ---- | M] () -- C:\Documents and Settings\Rafal\Dane aplikacji\Mozilla\Firefox\Profiles\wz8qasm1.default\searchplugins\askcom.xml
[2009-11-04 23:11:50 | 000,002,059 | ---- | M] () -- C:\Documents and Settings\Rafal\Dane aplikacji\Mozilla\Firefox\Profiles\wz8qasm1.default\searchplugins\daemon-search.xml
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
O3 - HKU\S-1-5-21-329068152-573735546-725345543-1004\..\Toolbar\ShellBrowser: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - No CLSID value found.
O3 - HKU\S-1-5-21-329068152-573735546-725345543-1004\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()

:Files
C:\Program Files\DAEMON Tools Toolbar

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DAEMON Tools Toolbar]

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

[maggott]

http://www.wklej.eu/index.php?id=f7112ce435
http://www.wklej.eu/index.php?id=b37c155446
http://www.wklej.eu/index.php?id=eab734961e

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKU\S-1-5-21-329068152-573735546-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=15187&l=dis
O3 - HKU\S-1-5-21-329068152-573735546-725345543-1004\..\Toolbar\WebBrowser: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - No CLSID value found.

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DAEMON Tools Toolbar]

Klikasz Run Fix. Następnie:

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj najnowszą wersję Avasta http://www.instalki.pl/programy/downloa ... virus.html

Zainstaluj tą poprawkę http://download.microsoft.com/download/ ... 86-PLK.exe

[maggott]

OK zrobione
Z ciekawostek po CleanUp W OTL i restarcie zniknął log z tego programu jak i sam program z pulpitu
logi z Malwarebytes' Anti-Malware
http://www.wklej.eu/index.php?id=e528276e79

Tak poza tym dzięki za poświęcenie czasu i za pomoc.

[mateo8898]

Z ciekawostek po CleanUp W OTL i restarcie zniknął log z tego programu jak i sam program z pulpitu

Tak miało być

Poza tym powinno być ok.

[maggott]

Jeszcze raz dzięki wszystko hula aż miło