problem z oprogramowaniem rootkit

[pepe75]

witam . od wczoraj moj antywirus Avast wykrywa program o nazwie rootkit po czym kaze mi go uzunac , robie to ale zamyka sie okienko z powiadomieniem i
za jakis czas znow mi pokazuje ze wykrylo
zlosliwe oprogramowanie i tak w kolko ,gdy zamykam kompa przez start ikona wylacz to sie nie wylacza tylko uruchamia ponownie. wkuarza mnie to juz zrobilem log programem HiJackThis ale nic poza tym nie wiem bo niestety niebardzo sie znam na kompach:) log : http://www.wklej.eu/index.php?id=7bfd9ebdc4 -moze ktos z forumowiczow pomoze:)

[mateo8898]

Podaj logi z: OTL, GMER oraz System Repair Engineer

[pepe75]

mam logi SREng : http://www.wklej.eu/index.php?id=80b6c3075b i OTL : http://www.wklej.eu/index.php?id=8bb61bfc98 niestety nie moge zrobic loga programem GMER podczas skanowania w pewnym momencie zatrzymuje sie i zamula calego kompa. nie wiem czy tz tymi dwoma logami powyzej da sie cos zrobic?

[mateo8898]

W tym przypadku użyj Combofix i daj log z niego (podczas pobierania i skanu wyłącz wszelkie programy zabezpieczające)

[pepe75]

combofix LOg: http://www.wklej.eu/index.php?id=7e11f1d68d

[mateo8898]

Pobierz ten plik http://hotfile.com/dl/31203268/56736b0/beep.zip.html i wypakuj bezpośrednio na dysk C. Następnie wklej do notatnika:

Kod: Zaznacz wszystko

FCopy::
c:\beep.sys | c:\windows\system32\drivers\beep.sys

File::
c:\windows\system32\dllcache\lbrtfdc.sys
c:\windows\system32\drivers\lbrtfdc.sys
c:\documents and settings\NetworkService\Dane aplikacji\rbuwzv.dat
c:\documents and settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=-
"SkyTel"=-
"SunJavaUpdateSched"=-
"NeroFilterCheck"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8461:TCP"=-
"8462:TCP"=-

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[pepe75]

zrobilem wszystko tak jak powyzej, taki log powstal : http://www.wklej.eu/index.php?id=9484c3a34f i co teraz?

[mateo8898]

Usunięte.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj najnowszą wersję Avasta http://www.instalki.pl/programy/downloa ... virus.html

Zaktualizuj IE do najnowszej wersji http://www.instalki.pl/programy/downloa ... XP%29.html

[pepe75]

mam tu raport skanowania :http://www.wklej.eu/index.php?id=8514ea2b0a usunalem te zainfekowane pliki. dziekuje Ci serdecznie za pomoc i poswiecony cenny czas pozdrawiam

[mateo8898]

Same resztki w rejestrze, skoro usunięte to ok.