Proszę o sprawdzenie logów. Rootkit

Witam.

Avast wyrzucił alarm, że znalazł rootkita, niestety mam coś skopane i nie działa u mnie skanowanie podczas rozruchu.

Więcej ten komunikat się nie pokazał.

Przeskanowałem kilkoma skanerami online: NOD znalazł kilka malware i konia trojańskiego i chyba jeszcze jakieś robactwo (razem 8 sztuk) i usunął je bez problemu. mcAfee i norton nic nie znalazły, a na koniec skanowałem mksvir-em który znalazł jeszcze 2 podejrzane pliki, ale nie pamiętam już jakie i gdzie, w każdym razie nie udało mu się ich usunąć.

Podejrzewam, że rootkit je ukrywa, chociaż mam nadzieję, że okaże się że to fałszywy alarm.

Log z GMER-a —> http://wklej.eu/index.php?id=55c2246808

Log z OTL-a —> http://wklej.eu/index.php?id=c04651fc98

Przeskanuj w trybie pełne skanowanie tym

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

możesz tez poprawić skanowanie tym

http://www.dobreprogramy.pl/Dr.WEB-Cure … 12976.html

Daj log z TDSSKiller http://support.kaspersky.com/viruses/so … =208280684 Jak coś znajdzie daj na skip.

Oto wynik skanowania Malwarebytes —> http://img30.otofotki.pl/cf477_Obrazek1.jpg.html

Acorus, zaraz ściągnę i przeskanuję TDSSKiller-em

wszystko co na czerwono w malware kliknij usuń

wszystko co czerwone usunąłem i zrestartowałem komputer.

TDSS —> http://wklej.eu/index.php?id=3824c6b4ee

Odinstaluj Spesoft Toolbar,DAEMON Tools Toolbar,McAfee Security Scan Plus.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Kliknąłem “wykonaj skrypt”.

OTL poinformował, że usuwanie przebiegło pomyślnie i zrestartował komputer.

Internet chodzi jakby go nie było. wczytywanie tej strony trwało ponad 15 minut :frowning:

W aktywności połączenia sieci bezprzewodowej mam prawie 8000 pakietów wysłanych i nieco ponad 5000 odebranych. Chyba coś wysyła jakieś dane i blokuje mi łącze. Mam łącze 512mbps.

oto log który wyskoczył po restarcie komputera —> http://wklej.eu/index.php?id=e43991b4c7

(strona wklej.eu otworzyła się natomiast momentalnie i widzę że teraz po dłuższej chwili od włączenia komputera internet chodzi normalnie)

EDIT: nie włączałem drugi raz OTL-a i nie klikałem w “sprzątanie”

W OTL użyj opcji Sprzątanie.Przeskanuj programem Dr.WEB CureIt http://www.dobreprogramy.pl/Dr.WEB-Cure … 12976.html

Masakra, ściągam już któryś raz Dr.Web i ciągle mi przerywa :twisted: Do jutra chyba dam radę :wink:

a weż zrób skana tym

http://www.programosy.pl/program,kasper … iller.html

posprzątałem OTL-em

Udało się z dr.web-em:D

Włączyłem skanowanie, ale domyślnie włączyło się szybkie skanowanie , jak zatrzymałem aby przełączyć to wyskoczył komunikat, że jakiś plik czy wartość jest zmodyfikowany/a i że wskazuje to na działalność wirusa, pytanie o to czy podmienić plik na niezmodyfikowany potwierdziłem i włączyłem pełne skanowanie.

C:\Program Files\RALINK\RT6x Wireless LAN Card\Installer\WINX64\WRLSetup.exe

DR. Web znalazł wirusa: trojan.siggen3.1415

klikam żeby leczył.

ale do końca skanowania jest jeszcze daleko.

Dodane 10.12.2011 (So) 16:32

Dr. Web skończył skanowanie,

znalazł jeszcze:

Ścieżka: C:\System Volume Information_restore{712C5E28-C601-4471-842F-F722F86FBA4}RP198

Status Trojan.Siggen3.1470

Obydwa usunięte.

Skanować to jeszcze kasperskim?

Dodane 10.12.2011 (So) 17:58

TDSSkiller —> http://wklej.eu/index.php?id=773676b16c

Dodane 12.12.2011 (Pn) 10:52

Hej. Internet nadal nie chodzi tak jak powinien, mam opory przed przed wchodzeniem na strony banku, allegro itd. robić format?