Problem z rootkitem

Witam, chciałem przeskanować dziś kompa, włączam combofix a tam wyskakuje że mam jakiegoś rootkita… :confused:

O to log, czy ktoś go może widzi?

http://wklejto.pl/32476

Wklej do Notatnika:

Driver::

nm3

ntiomin

CV2K1

Hotkey

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>

cfscript10uc2.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo oraz skan http://www.kaspersky.pl/virusscanner.html

Zmiana zasad wklejania logów na forum - viewtopic.php?f=16t=253052

Po wykonaniu zalecanych czynności powstał owy log:

http://wklejto.pl/32477

Z kasperskiego dodam wkrótce.

c:\windows\system32\drivers\cpuz132_x32.sys

c:\program files\CPUID

R3 cpuz132;cpuz132;c:\windows\system32\drivers\cpuz132_x32.sys [2009-03-26 12672]

coś instalowałeś, znsza ten CPUID?

Wykonaj skan Dr. Web CureIt

Zmiana zasad wklejania logów na forum - viewtopic.php?f=16&t=253052

CPUID to program pobrany stąd http://dobreprogramy.pl/index.php?dz=2& … &CPUZ+1.51

rahmel , byłeś poproszony o poprawę postów z logami. Zastosuj się proszę do niej, inaczej zostaną wyciągnięte konsekwencje.

Nie rozumiem za bardzo o co chodzi, ale jesli masz na myśli log to został poprawiony. :slight_smile:

Gdzie log ze skanu Dr. Web CureIt

Pobrałem, zeskanowałem, ale nie widzę żadnego loga. :stuck_out_tongue:

Nic nie było? np. http://odsiebie.com/pokaz/2534971—de97.html

Miałem mały kłopot z opanowanie, teraz skanowanie leci poprawnie, jak do tej pory nic nie znalazło. Gdy coś znajdzie zedytuję tego posta. :slight_smile:

Edit 18:03

- Skaner nic nie wykrył

Napisz co usunął (jakie wirusy), albo możesz dać screena ze skanowania Dr.Web CureIt :slight_smile: