Proszę o sprawdzenie loga HT i CF - Rookity i trojany

Dla specjalistów Bezpieczeństwo
#1

Witam , mam małe problemy z Rookitami i Trojanami. Proszę o pomoc.

HT http://wklej.to/06QU

CF http://wklej.to/3yV2

– Dodane 13.04.2009 (Pn) 11:43 –

Pobawiłem się trochę różnymi skanerami online , niby usunęły cały ten “syf” ale jakoś AVG Anti-Rootkit Free cały czas wykrywa jakiegoś rookita , już nie mam pojęcia jak sobie z nim poradzić. Wrzucam nowe logi z HT i z CF.

HT: http://wklej.to/OCSt

CF: http://wklej.to/HHge

#2

usuń HijackThisem >> Fix checked

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

#3

CF http://wklej.to/u7YM

#4

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

:slight_smile:

#5

Wywal to z autostartu:

Zainstaluj firewalla np Zone Alarm

Pozamykaj porty programem Windows Worms Door Cleaner