C:\WINDOWS\System32\drivers\50c0de5b.sys


(Mechicano) #1

Witam,

avast wyświetla komunikat o wirusie i podaje powyższą lokalizację. Proszę o pomoc w rozwiązaniu problemu

Log: http://wklejto.pl/35570

Dziękuje


(deFco247) #2

Pobierz Combofix, ale nie uruchamiaj.

Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.

Otwórz Notatnik i wklej do niego:

File::

C:\WINDOWS\System32\drivers\50c0de5b.sys


Driver::

50c0de5b

Plik zapisz jako CFScript.txt , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

Potem dajesz log z usuwania Combofix.


(Mechicano) #3

Zrobione

poniżej log z Combofix

http://wklejto.pl/35577


(deFco247) #4

Pobierz The Avenger i uruchom.

Skopiuj ten tekst:

Files to delete:

c:\documents and settings\Asia i Paweł\Menu Start\Programy\Autostart\rncsys32.exe

W oknie The Avengera klikasz Paste Script from Clipboard , wybierasz Execute i zgadzasz się na restart.

Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz do przejrzenia plik C:\avenger.txt


(Mechicano) #5

proszę

http://wklejto.pl/35580


(deFco247) #6

Chyba dałem złą ścieżkę do pliku do usunięcia. :oops:

Tego szkodnika usuń za pomocą Dr Web CureIt.

Menu Start -> Uruchom... -> Combofix /u

Przeczyść system CCleanerem.

Usuń zbędniki z autostartu.

Wykonaj pełny skan Dr Web CureIt!. Znalezione wirusy usuń.


(Angell85) #7

Prosze o pomoc, jestem laikiem totalnym a w dodatku babą hehe i potrzebuję usunąć rootkita ale bez czyjejś pomocy marne szanse. Proszę o sprawdzenie logów-co ja mam wpisać do notatnika, zapisać i jeszcze usunąć?

-- Dodane 09.06.2009 (Wt) 20:24 --

http://www.wklejto.pl/35584


(Mechicano) #8

:slight_smile: dzięki za pomoc

pozdrawiam