C:\windows\system32\drivers\klif\sys " z Win32: Rootkit-gen

[bigerka]

Potrzebuje pomocy przy usunięciu: C:\windows\system32\drivers\klif\sys " z Win32: Rootkit-gen .

Probowałam to zrobić sama korzystając z pomocy udzielanej przy temacie "Jak usunąć Win32: Rootkit-gen". Jedyne czego dokonałam to logi z combofixa, które niestety nic mi nie mówią:

jeden bez trybu awaryjnego:

http://wklejto.pl/11062

drugi w trybie awaryjnym

http://www.wklejto.pl/11063

Niestety dalej nie wiem co robić, w żaden sposób nie mogę go ręcznie usunąc, a avast tylko wykrywa ale nie daje rady usunąć.

[huber2t]

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[Leon1]

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "kamsoft"=-

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

[bigerka]

raport z kasperskyego

http://www.wklejto.pl/11075

[Leon1]

raport bez wirusów powinno być OK

[bigerka]

wlasnie spowrotem wykryło pasożyta

[bigerka]

a i jeszcze teraz wykrywa "ckvo.exe"

[huber2t]

Pokaz nowy log z combofix

zainstaluj i zaaktualizuj programy ochronne

[bigerka]

http://www.wklejto.pl/11096

prosze

[huber2t]

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[bigerka]

http://www.wklejto.pl/11121

[huber2t]

Przesknauj Kasperskim obszar całego komputera i daj raport na forum

[bigerka]

mam jeszcze takie pytanie

Po działaniach z combofixem wyrzuciło mi tak jakby avasta z autostartu tj nie mam tych ikon avasta na pasku zadań (ktore do tej pory potwierdzaly jego dzialanie). Sprawdzałam w cetrum zabezpieczeń windowsa i wykazuje iz avast działa, natomiast jest to dla mnie jakies podejrzane.

Chciałabym sie tylko upewnic ze to tak powinno byc i wszystko jest ok.

[huber2t]

Jest ok

otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run] "avast!"="G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer

[bigerka]

http://www.wklejto.pl/11125

[huber2t]

Czysto

[bigerka]

no to super

dziekuje bardzo za pomoc