handzia
(Handzia5)
14 Maj 2010 17:06
#1
witam,
Przyczepił się do mnie rootkin-gen.rtk już po raz drugi. Za pierwszym razem zrobiłam format dysku C, po przeskanowaniu avast’em wirus był raz na C raz na D. jako że prawie wszytko wróciło do normy to tak to zostawiłam. Niestety znów się reaktywował.
Nie widzi myszki, aparatu foto, włącza się około pół godziny, zawiesza, jednym słowem koszmar.
Zrobiłam skan combo.
Oto log:
http://www.wklej.eu/index.php?id=1a1afcd757
Proszę o pomoc, dalej to już nie wiem co mam robić.
jessica
(jessica)
14 Maj 2010 17:17
#2
Wklej do Notatnika :
File::
c:\documents and settings\LocalService\Dane aplikacji\qvjsge.dat
c:\documents and settings\Ania i Piotr\Dane aplikacji\qvjsge.dat
c:\documents and settings\NetworkService\Dane aplikacji\qvjsge.dat
c:\windows\system32\dllcache\lbrtfdc.sys
c:\windows\system32\drivers\lbrtfdc.sys
c:\windows\system32\dllcache\i2omgmt.sys
c:\windows\system32\drivers\i2omgmt.sys
c:\windows\system32\dllcache\changer.sys
c:\windows\system32\drivers\Changer.sys
Registry::
>>Plik>>Zapisz jako… >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-------->
Ma się rozpocząć usuwanie. (i powstanie log).
Daj ten log, który powstanie w trakcie usuwania.
jessi
handzia
(Handzia5)
14 Maj 2010 18:20
#3
na razie jest bez zmian, loguje się dalej strasznie długo.
nowe logi
http://www.wklej.eu/index.php?id=8abe90a120
jessica
(jessica)
14 Maj 2010 18:46
#4
To zupełnie inna “para kaloszy”, wcale nie musi mieć związku z infekcją.
W nowym logu nie widać już infekcji.
Usuń ręcznie folder C:\Qoobox .
jessi
handzia
(Handzia5)
14 Maj 2010 19:20
#5
dziękuję za pomoc z rootkinem no ale co robić z tym logowaniem? po włączeniu ładuje się około 30minut, nie działają klawisze funkcyjne, po podłączeniu do portu nie widzi myszki i aparatu, za to znalazł mp3.
deFco247
(deFco247)
14 Maj 2010 19:30
#6
Wejdź w Menadżer urządzeń (Start -> Uruchom… -> devmgmt.msc ).
Odszukaj urządzenia z żółtymi wykrzyknikami i z prawokliku je odinstaluj.
deFco247
(deFco247)
14 Maj 2010 19:47
#8
Zrestartuj system i sprawdź jak wygląda sytuacja.
Zastosuj jeszcze OTC .
handzia
(Handzia5)
14 Maj 2010 20:16
#9
system loguje się już ok, widzi aparat ale niestety dalej nie działa myszka optyczna, no i te klawisze funkcyjne. nie można po głosić, ściszyć.
log z otl
http://www.wklej.eu/index.php?id=edb40bf5d0
deFco247
(deFco247)
15 Maj 2010 14:17
#10
Spróbuj zainstalować na nowo sterowniki od tych urządzeń.
handzia
(Handzia5)
15 Maj 2010 18:15
#11
dziękuję wszystkim za pomoc
problem został rozwiązany
pozdrawiam