win32:Rootkit-gen; Trojan-Downloader.WMA.GetCodec.d

Witam
Kilka dni temu komputer zaczął wolniej chodzić a mp3 w programie winamp cięły sie trzeszczały itp w Windows media Player było okej. MOja ochorona komputer była bardzo uboga gdyz poprostu co tydzien skanowałem wszystko mks Vir online. Zainstalowałem avasta i pierwsze co mi wyrzucił to
win32:Rootkit-gen w kilkunastu plikach windows np. explorer. oraz w tym C:\WINDOWS\system32\svchost.exe Sformatowałem partycje z system ale nic nie pomogło, ściagnąłem wiec 30 dniową wersje kasperskiego i przeskanowałem okolo 3000 mp3 z partycji d jest zainfekowanych tym: Trojan-Downloader.WMA.GetCodec.d, w razie potrzeby moge wkleic raport. Potem zainstalowalem spyware irecznie powywalałem co mi pokazal z rejestru niestety ic to nie pomogł, dlatego proszę o pomoc bede bardzo wdzieczny.
wklejam logi wedłu instrukcji
hijackthis
http://www.wklejto.pl/index.php?id=6041

i z combo fixa
http://www.wklejto.pl/6043

Silent Runners
http://www.wklejto.pl/6045

Logi wyglądają na czyste

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

raport z dr Web
wklejony oceniony skasowany, dzięki

Ostatnio edytowany przez maszman 18 Lip 2008, 15:51, edytowano w sumie 2 razy

To nie jest raport tylko kod php strony

To nie jest raport tylko kod php strony

kleilem to co zapisało mi sie w notatniku, czy juz jest okej

Tak już jest ok

Ale przeskanuj dla pewności Kasperskim

Tak już jest ok

Ale przeskanuj dla pewności Kasperskim

własnie skanuje ale wersja trailową 30 dniową juz widze ze jest duzo lepiej potem zainstaluje jeszcze avasta b tylko on widział tego 1 wirusa rotkit


czy moze to jzu nie bedzie konieczne??

Nigdy nie zaszkodzi dodatkowe skanowanie, jak avast przeskanuje to podaj mi na forum gdzie on widzi tego rootkita

Kasperski wykryl jakies luki w rejstrze 3 razy ale poza tym wszytsko super:) wielkie dzięki!!!

Oczywiście napraw te luki

raport z kasperskiego proszę o podpowiedzi

http://www.wklejto.pl/6099

Usuń to:

E:\szkoła\cad\kursy\KURS\Bin\acadFeui\Program Files\Root\PPzlib123.dll
E:\INSTALKI\budownictwo\AutoCAD 2007PL\Bin\acadFeui\Program Files\Root\PPzlib123.dll
c:\program files\gadu-gadu\zlib1.dll
c:\WINDOWS\system32\Macromed\Flash\flash.ocx
c:\program files\gadu-gadu\gg.exe
E:\INSTALKI\office 07\Enterprise.WW\EnterWW\XL12CNV.EXE
E:\INSTALKI\office 07\Enterprise.WW\EnterWW\OUTLOOK.EXE
E:\szkoła\cad\kursy\KURS\Bin\acadFeui\Program Files\Common Files\Microsoft Shared
E:\INSTALKI\budownictwo\AutoCAD 2007PL\Bin\acadFeui\Program Files\Common Files\Microsoft Shared
E:\INSTALKI\office 07\Enterprise.WW\EnterWW\WINWORD.EXE
E:\INSTALKI\office 07\Enterprise.WW\EnterWW\MSPUB.EXE

Nie było mnie 2 dni dzis skanowałem avastem:( cały czas to samo

Skanowanie avastem

d:\explire.exe
Win32:rootkit-gen
Versja VPS 080611-1, 2008-06-11

e:\explore.exe
Win32:Rootkit-gen [Rtk]
080720-0, 2008-07-20


raport z avasta

http://www.wklejto.pl/6294

Pobierz The Avenger

wklej do niego ten tekst:

Kod:

Files to delete:
D:\explore.exe
D:\System Volume Information\_restore{CD38C6F2-8F80-4734-8A86-8D3C6596706A}\RP5\A0003157.exe
E:\explore.exe


kopiuj to i klikasz na Paste Script from Clipboard wybierasz Execute oraz Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

http://www.wklejto.pl/6303