Problem z Win32:Rootkit-gen [Rtk]

[parys3 (Patrykyk)]

witam,

avast wyświetla komunikaty o pasożycie w windows/system32/drivers

pierwszy raz mi sie zdarza nie jestem obeznany wiec prosiłbym najmocniej i klarowne wskazówki:)

logi z OTL

http://www.wklej.eu/index.php?id=953a438f74

proszę o pomoc !

[deFco247]

Nie wklejaj logów na wklej.eu, bo ta strona utrudnia czytanie tekstu.

Używaj wklej.org, wklej.to lub nopaste.pl.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL PRC - [2010-01-19 10:09:58 | 00,015,360 | ---- | M] () – C:\WINDOWS\Temp~TM11.tmp IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/ O2 - BHO: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\Program Files\BearShareTb\BearShareDx.dll () O2 - BHO: (My Global Search Bar BHO) - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search) O2 - BHO: (UrlHelper Class) - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\Program Files\BearShare Applications\BearShare\BearShareIEHelper.dll () O3 - HKLM…\Toolbar: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\Program Files\BearShareTb\BearShareDx.dll () O3 - HKLM…\Toolbar: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search) O3 - HKCU…\Toolbar\ShellBrowser: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL (My Global Search) O4 - HKLM…\Run: [sysgif32] C:\WINDOWS\Temp~TM11.tmp () O4 - Startup: C:\Documents and Settings\Patryk\Menu Start\Programy\Autostart\siszyd32.exe () O4 - Startup: C:\Documents and Settings\Patryk\Menu Start\Programy\Autostart\vmon.exe () [2010-01-19 10:10:11 | 00,000,148 | ---- | C] () – C:\WINDOWS\System32\fjhdyfhsn.bat [2010-01-19 01:11:02 | 00,000,016 | ---- | C] () – C:\Documents and Settings\Patryk\Dane aplikacji\fvgqad.dat [2010-01-19 01:10:49 | 00,000,004 | ---- | C] () – C:\Documents and Settings\Patryk\Dane aplikacji\avdrn.dat [2010-01-15 17:10:14 | 00,710,942 | ---- | C] () – C:\WINDOWS\System32\a.exe :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

Pokaż log z GMER.

Przed uruchomieniem poniższych narzędzi odinstaluj wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).

[parys3 (Patrykyk)]

log z usuwania - http://wklej.to/68oh

log nowy - http://wklej.to/E0UN

log z gmer - http://wklej.to/LDLT

[deFco247]

Prawdziwego rootkita jako tako tutaj nie ma.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:OTL O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {BC4BE15D-6A34-4356-9E97-79E43DA32B1D} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found. O4 - Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE File not found O4 - Startup: C:\Documents and Settings\Patryk\Menu Start\Programy\Autostart\siszyd32.exe () O9 - Extra Button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - D:\Programy\BitComet\tools\BitCometBHO_1.1.9.24.dll File not found O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found O9 - Extra ‘Tools’ menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found :Commands [Reboot]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.