win32:Rootkit-gen; Trojan-Downloader.WMA.GetCodec.d

[maszman]

Witam
Kilka dni temu komputer zaczął wolniej chodzić a mp3 w programie winamp cięły sie trzeszczały itp w Windows media Player było okej. MOja ochorona komputer była bardzo uboga gdyz poprostu co tydzien skanowałem wszystko mks Vir online. Zainstalowałem avasta i pierwsze co mi wyrzucił to
win32:Rootkit-gen w kilkunastu plikach windows np. explorer. oraz w tym C:\WINDOWS\system32\svchost.exe Sformatowałem partycje z system ale nic nie pomogło, ściagnąłem wiec 30 dniową wersje kasperskiego i przeskanowałem okolo 3000 mp3 z partycji d jest zainfekowanych tym: Trojan-Downloader.WMA.GetCodec.d, w razie potrzeby moge wkleic raport. Potem zainstalowalem spyware irecznie powywalałem co mi pokazal z rejestru niestety ic to nie pomogł, dlatego proszę o pomoc bede bardzo wdzieczny.
wklejam logi wedłu instrukcji
hijackthis
http://www.wklejto.pl/index.php?id=6041

i z combo fixa
http://www.wklejto.pl/6043

Silent Runners
http://www.wklejto.pl/6045

[huber2t]

Logi wyglądają na czyste

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[maszman]

raport z dr Web
wklejony oceniony skasowany, dzięki

[huber2t]

To nie jest raport tylko kod php strony

[maszman]

To nie jest raport tylko kod php strony

kleilem to co zapisało mi sie w notatniku, czy juz jest okej

[huber2t]

Tak już jest ok

Ale przeskanuj dla pewności Kasperskim

[maszman]

Tak już jest ok

Ale przeskanuj dla pewności Kasperskim

własnie skanuje ale wersja trailową 30 dniową juz widze ze jest duzo lepiej potem zainstaluje jeszcze avasta b tylko on widział tego 1 wirusa rotkit


czy moze to jzu nie bedzie konieczne??

[huber2t]

Nigdy nie zaszkodzi dodatkowe skanowanie, jak avast przeskanuje to podaj mi na forum gdzie on widzi tego rootkita

[maszman]

Kasperski wykryl jakies luki w rejstrze 3 razy ale poza tym wszytsko super:) wielkie dzięki!!!

[huber2t]

Oczywiście napraw te luki

[maszman]

raport z kasperskiego proszę o podpowiedzi

http://www.wklejto.pl/6099

[huber2t]

Usuń to:

E:\szkoła\cad\kursy\KURS\Bin\acadFeui\Program Files\Root\PPzlib123.dll
E:\INSTALKI\budownictwo\AutoCAD 2007PL\Bin\acadFeui\Program Files\Root\PPzlib123.dll
c:\program files\gadu-gadu\zlib1.dll
c:\WINDOWS\system32\Macromed\Flash\flash.ocx
c:\program files\gadu-gadu\gg.exe
E:\INSTALKI\office 07\Enterprise.WW\EnterWW\XL12CNV.EXE
E:\INSTALKI\office 07\Enterprise.WW\EnterWW\OUTLOOK.EXE
E:\szkoła\cad\kursy\KURS\Bin\acadFeui\Program Files\Common Files\Microsoft Shared
E:\INSTALKI\budownictwo\AutoCAD 2007PL\Bin\acadFeui\Program Files\Common Files\Microsoft Shared
E:\INSTALKI\office 07\Enterprise.WW\EnterWW\WINWORD.EXE
E:\INSTALKI\office 07\Enterprise.WW\EnterWW\MSPUB.EXE

[maszman]

Nie było mnie 2 dni dzis skanowałem avastem:( cały czas to samo

Skanowanie avastem

d:\explire.exe
Win32:rootkit-gen
Versja VPS 080611-1, 2008-06-11

e:\explore.exe
Win32:Rootkit-gen [Rtk]
080720-0, 2008-07-20


raport z avasta

http://www.wklejto.pl/6294

[huber2t]

Pobierz The Avenger

wklej do niego ten tekst:

Kod: Zaznacz wszystko

Files to delete:
D:\explore.exe
D:\System Volume Information\_restore{CD38C6F2-8F80-4734-8A86-8D3C6596706A}\RP5\A0003157.exe
E:\explore.exe


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

[maszman]

http://www.wklejto.pl/6303