Po przeskanowaniu PC, Malwarebytes wykryło na nim rootkita

[twilite]

Witam, po niedawnym leczeniu netbooka, dziś przeskanowałem PC i Malwarebytes wykryło na nim rootkita.
Zamieszczam logi:
Malwarebytes: http://wklej.to/VgCq
SREngLOG: http://wklej.to/595q extras: http://wklej.to/PUVZ
OTL: http://wklej.to/7QwK
GMER: http://wklej.to/Vjpm

Proszę o instrukcję postępowania z rootkitem (proces 'qiciu'?).

[mateo8898]

Pobierz The Avenger w pole Input script here wklej poniższy tekst:

Kod: Zaznacz wszystko

Files to delete:
C:\WINDOWS\System32\drivers\qiciu.sys
C:\WINDOWS\System32\fjhdyfhsn.bat
C:\Documents and Settings\Konto Administrator\Menu Start\Programy\Autostart\siszyd32.exe
C:\Documents and Settings\Konto Administrator\Dane aplikacji\avdrn.dat
C:\Documents and Settings\LocalService\Dane aplikacji\fvgqad.dat
C:\Documents and Settings\NetworkService\Dane aplikacji\fvgqad.dat

Drivers to delete:
qiciu

klikasz Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu wklej raport na forum C:\avenger.txt + nowy log z OTL + nowy log z GMER

[twilite]

avenger: http://wklej.to/OKr4
otl: http://wklej.to/8AFY extra http://wklej.to/Q75C
gmer: http://wklej.to/disH

[mateo8898]

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"HP Software Update"=-
"igfxhkcmd"=-
"igfxpers"=-
"igfxtray"=-
"SunJavaUpdateSched"=-

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[twilite]

Skan Malarebytes czysty. Wcześniej Avira wykrył i usunął dwa wirusy: http://wklej.to/AVeE. Dzięki po raz kolejny za pomoc.

[mateo8898]

To tylko pliki tymczasowe. Powinno być ok