Jakis rootkit - logi combofixa

Witam !

Objawy - coś wyłączyło avasta. Przy próbie odpalenia - komunikat, że nie jest to prawidłowa aplikacja, podobnie przy próbie odpalenia hijackthis.

Ściagnałem i zapisałem pod inną nazwą combofixa. Odpaliłem - log poniżej

http://www.wklej.org/id/128641/

Niestety nadal nie mogę uruchomić avasta, ani hijacka. Ponowny skan combofixem wykazuje, że gdzieś jest nadal źródełko.

http://www.wklej.org/id/128648/

Skanowałem jeszcze catchme - nie znalazł żadnych procesów.

Już kończąc posta - ściągnałem jeszcze raz nowego hijackathis i uruchomil się - log ponizej

http://www.wklej.org/id/128654/

Prosze o pomoc

Tutaj był rootkit Bagle , ale wygląda na to, że Combofix go usunął w całości.

Menu Start -> Uruchom… -> Combofix /u

Jeśli korzystasz z Przywracania Systemu, to wyłącz i włącz je na wszystkich dyskach. Instrukcja XP.

Wyczyść rejestr i dysk CCleaner.

Usuń zbędniki z autostartu.

Wykonaj pełny skan DR WEB CureIt.

Gdy będą wirusy pokaż raport.

Uff trochę trwało to skanowanie, ale na szczęście Dr Web nic nie znalazł, system zadziwiająco zadziwiająco czysty, ale w sumie wcześniej przejechałem przejechałem Ccleanerem.

Avast po przeinstalowaniu działa bez zarzutu, system uruchamia się w trybie awaryjnym, tak, że powinno być dobrze.

Dziękuję za pomoc