Witam. To moj pierwszy post na tym forum wiec prosze o wyrozumialosc moderatora jesli palne gafe. Z gory przepraszam za brak polskich liter.
Problem jak w tytule. Od dwoch tygodni mecze sie z usunieciem tego smiecia, niestety bez skutku. Zaczelo sie od wykrycia rootkita przez Avasta, ktory co jakis czas wykrywa pasozyta C\WINDOWS\system32\x, po czym po wybraniu opcji usun uruchamia komputer ponownie w celu przeprowadzenia skanowania podczas rozruchu. Podczas skanowania wykrywa kilka innych zarazonych plikow ktore usuwam, lecz po ponownym uruchomieniu komputera po jakims czasie sytuacja sie powtarza i tak w kolko. Dolaczam logi i prosze o pomoc w pozbyciu sie tego dziadostwa
http://www.wklej.eu/index.php?id=9c9f8dd524 log z ComboFix
http://www.wklej.eu/index.php?id=13d86f0bfe log z HiJackThis
problem z usunieciem win32 rootkit-gen[Rtk]
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
4 posty(ów)
• Strona 1 z 1
problem z usunieciem win32 rootkit-gen[Rtk]
przez szunaj » 12 Paź 2009, 19:12
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3
Ostatnio edytowany przez szunaj, 13 Paź 2009, 07:10, edytowano w sumie 1 raz
- szunaj
- Forumowicz
- Posty: 1
- Dołączenie: 12 Paź 2009, 19:06
Re: problem z usunieciem win32 rootkit-gen[Rtk]
przez mateo8898 » 12 Paź 2009, 20:47
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3
Brak ukośników w logach, popraw. Log wklejasz nie przez opcję Przeglądaj tylko ręcznie kopiujesz jego zawartość
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: problem z usunieciem win32 rootkit-gen[Rtk]
przez Sztucer10 » 13 Paź 2009, 10:55
UA: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
Witam może mi ktoś pomóc z logami combofixa ? nie wiem co jest co z góry wielkie dzięki
http://wklej.org/id/173360/
http://wklej.org/id/173360/
- Sztucer10
- Forumowicz
- Posty: 2
- Dołączenie: 13 Paź 2009, 00:02
Re: problem z usunieciem win32 rootkit-gen[Rtk]
przez kukus » 13 Paź 2009, 23:34
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3
Sztucer10 napisał(a):Witam może mi ktoś pomóc z logami combofixa ? nie wiem co jest co z góry wielkie dzięki
http://wklej.org/id/173360/
zaloz nowy temat.
a tworcy tego tematu polecam zapoznanie sie z takim programem jak F-Secure IS 2010. swietny do ochrony komputera. jeszcze mnie nie zawiodl nigdy
- kukus
- Forumowicz
- Posty: 18
- Dołączenie: 30 Wrz 2009, 17:08
4 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]