AVG znalazł rootkit

[Oliwia55 (Megi K)]

Dwa dni temu skanowałam komputer programem AVG Anti-Rootkit i otrzymałam komunikat, że znaleziono:

C:\WINDOWS\System32\Drivers\aau0q5r2.SYS -Hidden driver file

Nie wiedziałam, czy to usunąć i zostawiłam. Dziś skanowałam ponownie i wynik jest taki:

C:\WINDOWS\System32\Drivers\aijkih02.SYS -Hidden driver file

Na końcu ścieżek są różne pliki. Proszę o pomoc.

Moje logi:

HijackThis

http://wklej.org/id/f711ea6276

Kiedy próbuję uruchomić ComboFix wyskakuje mi dymek:

http://img.wklej.org/v.php?id=83091komunikat1.jpg

Silent

http://wklej.org/id/c810faeb3b

[Leon1 (Leon$)]

Kiedy próbuję uruchomić ComboFix wyskakuje mi dymek:

wywal tą instalkę pobierz nową

Pobierz Combofix http://www.searchengines.pl/index.php?showtopic=86306&st=0&p=395642entry395642 przeskanuj daj log

wpisy

O4 - HKLM…\Run: [PCguardadvisor.exe] “C:\Program Files\blueyonder\PCguard advisor\PCguardadvisor.exe” O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra ‘Tools’ menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

usuń HijackThisem >> Fix checked

[Oliwia55 (Megi K)]

log combo

http://wklej.org/id/2417f8daa3

[Leon1 (Leon$)]

LOg czysty

otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “PCDrProfiler”=- [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UserFaultCheck] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Po restarcie jeśli wszystko będzie OK usuń ręcznie folder C: \Qoobox

usuń instalkę Combofix z dysku.

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj na koniec http://www.kaspersky.pl/virusscanner.html

[Oliwia55 (Megi K)]

Niestety, po skanowaniu programem AVG nadal pojawia się rootkit:

c:\WINDOWS\System32\Drivers\anzwgdwq.SYS

Chciałam to usunąć, ale pojawia się komunikat, żeby uważać z usuwaniem, bo mogę zrobić szkody w komputerze. Co teraz mogłabym zrobić?

[Leon1 (Leon$)]

Niestety, po skanowaniu programem AVG nadal pojawia się rootkit: Chciałam to usunąć, ale pojawia się komunikat, żeby uważać z usuwaniem, bo mogę zrobić szkody w komputerze. Co teraz mogłabym zrobić?

usuń to

[Oliwia55 (Megi K)]

Znalazłam podobny problem na innym forum - na tej stronie, po screenie zaczyna się na ten temat:

http://www.searchengines.pl/lofiversion … 04160.html

Może to po prostu przez program Alcohol lub Deamon? Co o tym sądzicie?

[Leon1 (Leon$)]

Znalazłam podobny problem na innym forum - na tej stronie, po screenie zaczyna się na ten temat: http://www.searchengines.pl/lofiversion … 04160.html Może to po prostu przez program Alcohol lub Deamon? Co o tym sądzicie?

Może to od Alkohola lub Deamona

ale wcześniej cię prosiłem

przeskanuj na koniec http://www.kaspersky.pl/virusscanner.html

i co on też to wykrywa?

[Oliwia55 (Megi K)]

Przepraszam, że nie przeskanowałam jeszcze kasperskym, ale napisałeś, że jeśli będzie ok, to…, a jeszcze nie było

Leon$ napisał(a) Po restarcie jeśli wszystko będzie OK usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku. Wyłącz i włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl przeskanuj na koniec http://www.kaspersky.pl/virusscanner.html

Przeskanuje teraz

[Oliwia55 (Megi K)]

Przeskanowałam najpierw c:\Windows oraz c:\program file

Raport

http://wklej.org/id/8b8e9e27cd

A potem skanowałam resztę

Raport

http://wklej.org/id/f22dae8e07

Przy programie SmitfraudFix jest to raczej fałszywy alarm, bo kiedyś już to sprawdzałam, ale nie wiem co z Nero.

[Gutek]

Nie pisz posta pod postem, jest Ok

[Oliwia55 (Megi K)]

Dziękuję bardzo za Waszą pomoc. Pozdrawiam

[Leon1 (Leon$)]

Przeskanowałam najpierw c:\Windows oraz c:\program file Raport http://wklej.org/id/8b8e9e27cd A potem skanowałam resztę Raport http://wklej.org/id/f22dae8e07 Przy programie SmitfraudFix jest to raczej fałszywy alarm, bo kiedyś już to sprawdzałam, ale nie wiem co z Nero.

# Statystyki skanowania # Liczba skanowanych obiektów 53617 # Liczba wykrytych wirusów 2 # Liczba zainfekowanych obiektów 7 # Liczba podejrzanych obiektów 0

C:\Documents and Settings\HP_Owner\Desktop\WAZNE PROGRAMY!\SmitfraudFix\Reboot.exe Zainfekowanych: not-a-virus:RiskTool.Win32.Reboot.f pominięty C:\Documents and Settings\HP_Owner\Desktop\WAZNE PROGRAMY!\SmitfraudFix.exe/data.rar/SmitfraudFix/Reboot.exe Zainfekowanych: not-a-virus:RiskTool.Win32.Reboot.f pominięty C:\Documents and Settings\HP_Owner\Desktop\WAZNE PROGRAMY!\SmitfraudFix.exe/data.rar Zainfekowanych: not-a-virus:RiskTool.Win32.Reboot.f pominięty C:\Documents and Settings\HP_Owner\Desktop\WAZNE PROGRAMY!\SmitfraudFix.exe RarSFX: zainfekowany - 2 pominięty C:\Documents and Settings\HP_Owner\Desktop\WAZNE PROGRAMY!\SmitfraudFix.exe PE_Patch.UPX: zainfekowany - 2 pominięty C:\MICHAL\Instalki\Nero-6.6.1.15a.exe/Toolbar.exe Zainfekowanych: not-a-virus:AdTool.Win32.MyWebSearch.bm pominięty C:\MICHAL\Instalki\Nero-6.6.1.15a.exe RAR: zainfekowany - 1 pominięty Pousuwaj te programy po co ci Smitrafix zawsze możesz pobrać ponownie Nero a czy to nie jest tylko instalka ? wywal

[Oliwia55 (Megi K)]

OK, wywaliłam oba programy. Wyrzuciłam też Alcohol i rootkit też zniknął Jeszcze raz dziękuję Leon$ i mam nadzieję, że poza tym jest już wszystko ok.

[Gutek]

To nie był syf co wyrzuciłaś!

[Oliwia55 (Megi K)]

Wiem, ale chciałam się upewnić, że ten fałszywy rootkit jest z powodu Alcohola. Zawsze można zainstalować ponownie. O SmitfraudFix wiedziałam już wcześniej, że to tylko fałszywy alarm. Dziękuję Wam - na przyszłość już będę wiedziała, żeby się tym nie martwić.