Pasożyt Win32:Vanti-CC - problem z usunięciem

Dla specjalistów Bezpieczeństwo
#1

Witam,

avast wykrywa pasożyta w pliku: C:\WINDOWS\system32\drivers\cdaudio.sys; nazwa pasożyta: Win32:Vanti-CC [Rtk] oraz w pliku C:\WINDOWS\SYSTEM32\nmdfgds1.dll, nazwa: Wi???4??. Nie pomaga usuwanie, kwarantanna, skanowanie systemowe ani przed rozruchem. Jedyne widoczne objawy to wyskakujące okno o visual basicu przy korzystaniu z przeglądarki, photoshopa itp.

Proszę o pomoc! Z góry dziękuję!

Pozdrawiam

#2

Pokaż logi z OTL

(Na Windows Vista uruchamiamy program z menu Uruchom jako Administrator… )

oraz GMER.

#3

Log OTL: http://wklejto.pl/39142

Log GMER: w trakcie

Dzięki za pomoc!

#4

W Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Po tym log z usuwania oraz nowy OTL.txt.

Czekam na GMER-a.

#5

Podczas skanowania GMER’em, Avast wykrył nowe zarażone pliki. Wszystko dałem do kwarantanny. Po tym zabiegu dyski nie chciały się normalnie otworzyć. Można było użyć tylko opcji explore.

Podczas RunFixa wystąpił błąd: Range Check Error. Po ponownym kliknięciu Run Fix skończyło się i restart kompa na koniec, który naprawił błąd otwierania dysków.

Log z usuwania OTL: http://wklejto.pl/39149

Nowy OTL: http://www.wklejto.pl/39150

Log GMER: w trakcie (od nowa)

#6

Log z usuwania nie pokazuje, żeby obiekty do usunięcia przesunięto, ale w nowym logu ich nie ma.

Użyj Flash Disinfector.