Avast informuje o wykryciu Win32: Rootkit-gen[Rtk]

wojka · 15 Październik 2009 10:40

Proszę o pomoc!

Logi OTL: http://www.wklej.org/id/175670/

jessica · 15 Październik 2009 10:52

Infekcja “pendrivowa”.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O4 - HKU\S-1-5-21-1957994488-1078081533-682003330-1004…\Run: [cdoosoft] C:\Documents and Settings\Kasia\Ustawienia lokalne\Temp\herss.exe File not found :Files C:\autorun.inf D:\autorun.inf c:\mje12tni.exe d:\mje12tni.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

wojka · 15 Październik 2009 11:38

Piękne dzięki za szybką reakcję!

Tutaj są logi uzyskane po wykonaniu Twojej instrukcji: http://www.wklej.org/id/175728/

jessica · 15 Październik 2009 11:53

Czysto.

Teraz w OTL kliknij na przycisk “CleanUp”.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

jessi

wojka · 15 Październik 2009 12:18

Jeszcze raz dziękuję! Kamień z serca mi spadł!