C:\WINDOWS\System32\drivers\50c0de5b.sys

Witam,

avast wyświetla komunikat o wirusie i podaje powyższą lokalizację. Proszę o pomoc w rozwiązaniu problemu

Log: http://wklejto.pl/35570

Dziękuje

Pobierz Combofix, ale nie uruchamiaj.

Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.

Otwórz Notatnik i wklej do niego:

File::

C:\WINDOWS\System32\drivers\50c0de5b.sys


Driver::

50c0de5b

Plik zapisz jako CFScript.txt , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

Potem dajesz log z usuwania Combofix.

Zrobione

poniżej log z Combofix

http://wklejto.pl/35577

Pobierz The Avenger i uruchom.

Skopiuj ten tekst:

Files to delete:

c:\documents and settings\Asia i Paweł\Menu Start\Programy\Autostart\rncsys32.exe

W oknie The Avengera klikasz Paste Script from Clipboard , wybierasz Execute i zgadzasz się na restart.

Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz do przejrzenia plik C:\avenger.txt

proszę

http://wklejto.pl/35580

Chyba dałem złą ścieżkę do pliku do usunięcia. :oops:

Tego szkodnika usuń za pomocą Dr Web CureIt.

Menu Start -> Uruchom… -> Combofix /u

Przeczyść system CCleanerem.

Usuń zbędniki z autostartu.

Wykonaj pełny skan Dr Web CureIt!. Znalezione wirusy usuń.

Prosze o pomoc, jestem laikiem totalnym a w dodatku babą hehe i potrzebuję usunąć rootkita ale bez czyjejś pomocy marne szanse. Proszę o sprawdzenie logów-co ja mam wpisać do notatnika, zapisać i jeszcze usunąć?

Dodane 09.06.2009 (Wt) 20:24

http://www.wklejto.pl/35584

:slight_smile: dzięki za pomoc

pozdrawiam