Avast - wirusy Rootkit @ Malware


(system) #1

Wiec tak ... Włączam dziś rano lapka ( dodam ze wczoraj działał bez zarzutu ) po chwili komunikat z avasta :

znalezionopasozyta.jpg

Wybrałem kwarantanne jak zaleca program , wyskoczył znów taki komunikat (w tym samym pliku) wybrałem więc usunięcie , myślałem ze wszystko jest ok , ale dla pewności chciałem przeskanować kompa . Po chwili wyskoczyło mi znów takie okienko ... Wiec wybrałem się do tej lokalizacji chcąc ręcznie skasować ten plik , jednak wyskoczył komunikat "nie można odczytać z pliku lub dysku źródłowego" no i jestem w kropce nie potrafię skasować tego wira ;/ dodam jeszcze że strasznie spowolnił mi się lapek , bardzo długo się włącza no i jeszcze przed chwila wyskoczył mi "Malware-gen" też jakiś wirus ale nie zrobiłem screena ;/ Bardzo proszę o pomoc , mam na lapku pełno bardzo ważnych dokumentów nie wspomnę już o filmach i grach ... Wczoraj śmigał elegancko , nic nie ściągałem , nie wrzucałem ... Na żadne nietypowe strony też nie wchodziłem no i rano taka niespodzianka ... Pewnie powiecie ze avast to slaby antywirus , ja jednak nigdy na niego nie narzekałem , nie spowalnia kompa itp ... Nigdy nie miałem problemów a jak czytałem szukając rozwiązania na mój problem znalazłem fajne podsumowanie "każdy łapie syf , bez względu na to jakiego antywirusa używa , wystarczy przejrzeć fora i nie tylko ludzie z avastem maja wirusy" .

Bardzo proszę o pomoc

Czytając posty na temat wirków znalazłem program do logów - OTL , więc wklejam jeszcze log :

http://wklej.org/id/286348/


(deFco247) #2

Oj niestety muszę powiedzieć, że infekcji masz więcej niż ten jeden rootkit...

W białe dolne okno Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

Pokaz log z GMER.

Przed uruchomieniem powyższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).


(system) #3

kurcze komp po tym restarcie mi zglupial avast znalazl jeszcze Win32:Hupigon-LIE [Trj] i caly czas jakies bledy ;/"program eksplolator windows przestal dzialac" " program proces hosta systemu windows (rundl32) przestal dzialac "i jeszcze kilka innych ... w kazdym razie skasowalem daemon toolsa i alcohola i tym programikiem uninstal sterownik

Ok wkleilem to co mi napisales - byla lekka przywieszka .. ale po kilku minutach wyskoczylo okienko jak kliklem ok to restart ;d po restarcie wyskoczyl mi taki log :

http://wklej.org/id/286480/

chcialem dodac ze teraz zawiesil mi sie komp - jak robilem scany i po restarcie skasowal mi sie profil na gg ...

nowy log opcja "run scan"

http://wklej.org/id/286502/

Gmerem nie moge bo sie zawiesza ...

-- Dodane 26.02.2010 (Pt) 22:01 --

Odpisz prosze czy mam jakies szanse uratowac kompa czy pozostaje tylko format ;/

-- Dodane 27.02.2010 (So) 16:42 --

Poradzono mi na innym forum abym zainstalowal ComboFix'a , wkleil do notatnika to :

File::

C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sysfgs32.exe

C:\RECYCLER\S-1-5-21-5634287985-6461415392-686706282-8238\nissan.exe

C:\RECYCLER\S-1-5-21-9329762915-7936588537-029964062-5376\wnzip32.exe

C:\Windows\System32\drivers\kippjro.sys

C:\Users\Max\AppData\Roaming\avdrn.dat

C:\Users\Max\AppData\Roaming\pdytbs.dat


Folder::

C:\RECYCLER\S-1-5-21-9329762915-7936588537-029964062-5376

C:\RECYCLER\S-1-5-21-5634287985-6461415392-686706282-8238


Driver::

kippjro

dac nazwe CFScript i przeniesc na ikonke ComboFix ... Zrobilem tak , moj log z ComboFix :

http://wklej.org/id/287042/

Dodam ze duzo ikonek kolo zegara mi poznikalo ... jak wlaczam menadzer zadan to pisze ze jest 63 procesy , a pokazuje tylko 12 reszta jest jakos ukryta ...


(jessica) #4

Wklej do Notatnika :

File::

c:\windows\system32\drivers\kippjro.sys


Driver::

KIPPJRO

>>Plik>>Zapisz jako... >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

Ma się rozpocząć usuwanie. (i powstanie log).

Daj ten log, który powstanie w trakcie usuwania.

jessi