Avast wykrył Win32:Rootkit-gen. Po kliknięciu na dyski nie..

Witam
Avast wykrył Win32:Rootkit-gen.
Po kliknięciu na dyski nie odpalają się.
proszę o przeanalizowanie logów

http://www.wklej.eu/index.php?id=5ecfd84268
http://wklej.eu/index.php?id=1375336315

FlashGet do przeinstalowania bo Combofix się do niego dobrał. Zresztą nie używamy go na własną rękę, bo może to mieć przykre skutki.
Odinstaluj AskToolbar.

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

Wklej do notatnika:

Kod:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"=-
"Cpqset"=-
"UpdateManager"=-
"SunJavaUpdateSched"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"QuickTime Task"=-
"iTunesHelper"=-

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod:

Files to delete:
c:\documents and settings\Rafal\Menu Start\Programy\Autostart\TFPANEL.exe
c:\windows\Tasks\AppleSoftwareUpdate.job
c:\windows\Tasks\Scheduled Update for Ask Toolbar.job

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + logi z OTL

ok zrobione
http://www.wklej.eu/index.php?id=9aa7d0b7c6
http://www.wklej.eu/index.php?id=67a514ec04
http://www.wklej.eu/index.php?id=cb8ca145e8

Zapomniałem dodać, że widzi już dyski.
Dzięki

Jeszcze kilka drobiazgów.

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKU\S-1-5-21-329068152-573735546-725345543-1004\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..extensions.enabledItems: [email protected]:1.1.1.0014
FF - prefs.js..extensions.enabledItems: [email protected]:3.5.0.145
FF - prefs.js..keyword.URL: "http://supertoolbar.ask.com/redirect?client=ff&src=kw&tb=PTV&o=15184&locale=en_US&q="
[2010-02-18 13:53:49 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Rafal\Dane aplikacji\Mozilla\Firefox\Profiles\wz8qasm1.default\extensions\[email protected]
[2010-03-20 18:03:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Rafal\Dane aplikacji\Mozilla\Firefox\Profiles\wz8qasm1.default\extensions\[email protected]
[2010-03-20 18:03:51 | 000,002,426 | ---- | M] () -- C:\Documents and Settings\Rafal\Dane aplikacji\Mozilla\Firefox\Profiles\wz8qasm1.default\searchplugins\askcom.xml
[2009-11-04 23:11:50 | 000,002,059 | ---- | M] () -- C:\Documents and Settings\Rafal\Dane aplikacji\Mozilla\Firefox\Profiles\wz8qasm1.default\searchplugins\daemon-search.xml
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
O3 - HKU\S-1-5-21-329068152-573735546-725345543-1004\..\Toolbar\ShellBrowser: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - No CLSID value found.
O3 - HKU\S-1-5-21-329068152-573735546-725345543-1004\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()

:Files
C:\Program Files\DAEMON Tools Toolbar

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DAEMON Tools Toolbar]

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

http://www.wklej.eu/index.php?id=f7112ce435
http://www.wklej.eu/index.php?id=b37c155446
http://www.wklej.eu/index.php?id=eab734961e

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKU\S-1-5-21-329068152-573735546-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=15187&l=dis
O3 - HKU\S-1-5-21-329068152-573735546-725345543-1004\..\Toolbar\WebBrowser: (no name) - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - No CLSID value found.

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DAEMON Tools Toolbar]

Klikasz Run Fix. Następnie:

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj najnowszą wersję Avasta http://www.instalki.pl/programy/downloa ... virus.html

Zainstaluj tą poprawkę http://download.microsoft.com/download/ ... 86-PLK.exe

OK zrobione
Z ciekawostek po CleanUp W OTL i restarcie zniknął log z tego programu jak i sam program z pulpitu
logi z Malwarebytes' Anti-Malware
http://www.wklej.eu/index.php?id=e528276e79

Tak poza tym dzięki za poświęcenie czasu i za pomoc.

Z ciekawostek po CleanUp W OTL i restarcie zniknął log z tego programu jak i sam program z pulpitu

Tak miało być

Poza tym powinno być ok.

Jeszcze raz dzięki wszystko hula aż miło