problem z rootkitem Win32.TDSS.a prosze o pomoc

[wolin69]

mam problem z Rootkit.Win32.TDSS.a
skanowalem system wieloma programami przeznaczonymi to wykrywania i usuwania rootkitów ale nie pomogło.

linki do logów:
combofix : http://www.wklej.eu/index.php?id=45b1936403
hijack: http://www.wklej.eu/index.php?id=60bd606667

proszę o pomoc. z góry dziękuję.

[Michael Parker]

Pobierz Malwarebytes' Anti-Malware Uruchom pełne skanowanie. Jeżeli coś znajdzie, to usuń. Następnie daj log na forum.

Przeskanuj system programem SDFix i daj raport z niego. Instrukcja viewtopic.php?f=22&t=13967

Przeskanuj obszar całego systemu Dr.WEB CureIt!

Po tym daj nowy log z Combofixa.

[wolin69]

oto logi:

anti-malware: http://www.wklej.eu/index.php?id=6c8d3d343c

sdfix: http://www.wklej.eu/index.php?id=c892fef25c

combofix: http://www.wklej.eu/index.php?id=ccffb97c87

[Michael Parker]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\system32\drivers\RKL2B.tmp.sys
c:\windows\system32\drivers\RKL2A.tmp.sys
c:\windows\system32\drivers\e1239D9.DAT
c:\windows\system32\drivers\32a39DA.DAT
c:\windows\system32\drivers\[u]0[/u]2639D8.DAT
c:\windows\system32\UACocdaglqbbjtsign.log.REN
c:\windows\system32\uacinit.dll.REN
c:\windows\system32\UACbggcrpdujomtmrq.dat.REN
c:\windows\ST6UNST.EXE
c:\windows\Setup1.exe

Driver::
02639D8
e1239D9
32a39DA
AntiVirUpgradeService
MEMSWEEP2


Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Logi dajesz na wklej.org, a w poście podajesz tylko link.

[wolin69]

log z combo: http://www.wklej.eu/index.php?id=4d3e0d9187

[Michael Parker]

Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:

Kod: Zaznacz wszystko

File::
c:\windows\system32\drivers\[u]0[/u]2639D8.DAT
c:\windows\system32\lsdelete.exe


Z menu notatnika wybierz Plik Zapisz jako CFScript.txt.
Przeciągnij i upuść zapisany plik (CFScript.txt) na ikonę ComboFix.exe.
Rozpocznie się usuwanie, program wygeneruje log, dasz go na forum.
Na czas skanowania Combofixem wyłącz wszystkie antywirusy i firewalle.

Logi dajesz na wklej.org, a w poście podajesz tylko link.

[wolin69]

combo: http://www.wklej.eu/index.php?id=48aafd1146

[Michael Parker]

c:\\windows\\eSellerateEngine.dll

Przeskanuj ten plik tym lub tym skanerem

Pobierz The Avenger, zaznacz poniższy tekst

Kod: Zaznacz wszystko

Files to delete:
c:\windows\system32\drivers\[u]0[/u]2639D8.DAT


Skopiuj Kliknij na Paste Script from Clipboard Execute Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Wklej do notatnika:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000000

Z menu notatnika wybierz Plik Zapisz jako .
Zmień rozszerzenie z "Dokument tekstowy" na "Wszystkie pliki"
Zapisz plik pod nazwą Fix.reg.
Uruchom ten plik, wprowadź zmianę do rejestru, uruchom ponownie komputer

Usuń ręcznie folder C:\Qoobox oraz instalkę Combofixa z dysku.

Przeczyść system i rejestr CCleaner

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu http://support.microsoft.com/kb/310405/pll

Przeskanuj obszar całego systemu Kaspersky Online Scanner Następnie daj raport na forum.
lub użyj
Dr.WEB CureIt!

[wolin69]

avenger: http://www.wklej.eu/index.php?id=ad5af98cfd

[AJAN]

Pobierz ---> The Avenger

Wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
c:\windows\system32\drivers\02639D8.DAT


Kopiujesz - Klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.
Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt