Prosze o pomoce - Win32:Rootkit-gen

Dla specjalistów Bezpieczeństwo
#1

Witam

jako osoba nie zabardzo obeznana w sferze bezpieczeństwa - proszę o pomoc.

Od dwóch dni przy włączeniu komputera program AVAST wariuje mnie, informując o tytułowym wirusie. Gdy usuwam plik - wszystko jest ok, aż do czasu następnego uruchomienia komputera.

Trochę czytałem o tym wszystkim, więc przygotowałem logi systemowe z HiJack i ComboFix.

Proszę o sprawdzenie i ewentualne wskazówki co pousuwać, bo zapewne jest tu sporo bałaganu.

pozdrawiam

ashkrk

log z HiJackThis --> http://www.wklej.org/id/98663/

log z ComboFix --> http://www.wklej.org/id/98664/

#2

Fix w HiJackThis: ( Do a system scan only -> zaznaczasz pola przy podanych niżej wpisach -> Fix checked )

Pobierz The Avenger.

Skopiuj ten tekst:

Files to delete:

C:\WINDOWS\system32\olhrwef.exe

W oknie The Avengera klikasz Paste Script from Clipboard , wybierasz Execute i zgadzasz się na restart.

Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz nam do przejrzenia plik C:\avenger.txt

#3

Popraw log z ComboFix bo jest ucięty, brak sekcji rootkitów.

Wklej jeszcze fragment logu z Avasta lub przepisz ścieżkę gdzie Avast wykrywa ten plik.