Log z Combofix - Rootkit - prosba o sprawdzenie

[babull]

Witam,

Prosze o sprawdzenie loga z Combofix w linku ponizej - win32 rootkit-gen rtk i moze cos jeszcze w nim siedzi....

http://www.wklej.eu/index.php?id=2049261a78

Dziekuje i pozdrawiam,

Babull

[AJAN]

Pobierz ComboFix, ale nie uruchamiaj

Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas ściągania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Kod: Zaznacz wszystko

File::
c:\pv.exe

Folder::
c:\documents and settings\All Users\Dane aplikacji\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
c:\documents and settings\All Users\Dane aplikacji\TEMP


Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku

Loga wklejasz na WKLEJ EU lub WKLEJ a w poście daj linka

Pliki c:\windows\system32\drivers\ca96419a.sys oraz c:\windows\system32\8CEE49F283.sys przeskanuj na VIRUSTOTAL lub VIRUSSCAN JOTTI

[babull]

Witam,

ponizej link do nowego logu z Combofixa -
http://www.wklej.eu/index.php?id=93c90c2119

Co do Virustotala to po wskazaniu pliku dostaje komunikat,ze wielkosc pliku jest zerowa.

Z gory dzieki za odpowiedz i za zainteresowanie sie moim przypadkiem,

Pzdr,
Babull

[AJAN]

usuń ręcznie folder C:\Qoobox oraz instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.Instrukcja

Pobierz MalwareByte's
Klikasz "Skanuj" Wybierasz dyski i skanujesz jak jakieś będą to Usuń i pokaż raport