Witam,mam zainfekowany system Rookitem Bagle proszę o pomoc w oczyszczeniu systemu.Dodam,że wyłączył mi avasta i skaner on-line też wywala błąd.Nie mogę zrobić loga z HijacThis,Combofix też nie działa.Udało mi się zrobić loga z Malwarebytes i z Gmera.Awaryjny też nie działa.Z góry dziękuje za pomoc.
http://wklej.org/id/113005/ malwarebytes
Tam pisze no action taken - jeszcze się wahasz?
Tutaj musowo trzeba zastosować ComboFix. Pobierz go jeszcze raz i już w momencie pobierania zmień nazwę na losową, koniecznie zmień też rozszerzenie na com nie exe i dopiero wtedy spróbuj uruchomić.
Awaryjny nie działa bo Bagle ciachnął cały klucz od awaryjnego.
Ok udało mi się uruchomić Combofix pod inną nazwą i zrobić loga proszę zaznaczyć co usunąć 
Właściwie to nie ma co poprawiać. Zdaje się, że teraz ComboFix też naprawia awaryjny - sprawdź czy działa.
Do wyrzucenia martwe sterowniki, start => uruchom => cmd, wpisz, po każdej linijce enter
sc delete aswSP
sc delete PCMDRV
sc delete LMIRfsClientNP
Wpisz w Start => Uruchom Combofix /u lub ręcznie usuń folder C:\Qoobox i instalkę Combofix z dysku.
Wyłącz na chwilę przywracanie systemu.
http://support.microsoft.com/kb/310405/pll
Wykonaj dokładny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.
http://dobreprogramy.pl/index.php?dz=2& … lware+1.37
Przeczyść rejestr CCleaner’em
http://dobreprogramy.pl/index.php?dz=2& … +v2.19.901
Ręcznie usuń folder
Programy które sprawiają kłopoty - do przeinstalowania.
Zapisujesz w notatniku :
Plik 
Zapisz Wszystkie pliki Nazwa plik.reg Zapisz Uruchamiasz dwulikiem i restartujesz komputer
Pobierz The Avenger
Skopiuj do niego :
Wciskasz Execute potwierdzasz restart . Dajesz raport z usuwania(C:\avenger.txt) na forum . Na koniec kasujesz ręcznie plik C:\Avenger\backup.zip
To od narzędzia Sophosa na rootkity, jeśli nie potrzebne to można wywalić. Folder found oczywiście do wywalenia.
z loga wynika że do usunięcia
Przecierz już to zrobiłem .
Ty dałeś do usunięcia, ale nie wiadomo, czy bobek1313 wykonał twoje zalecenia.
W każdym razie usługa bezpieczna, tylko całkowicie zbędna, gdy nie skanujemy Sophos Anti-Rootkit.
Trochę to trwało (scany) w logu z malwarebytes jest czysto czy mam usuwać to co jasio96 napisał
Usuń wszystko co znalazł Malwarebytes’
Pokaż raport z usuwania.
Nie ma potrzeby, bo i tak przy każdym skanie Sophos’em będzie wracał.
Zrobiłem zalecenia jasio96 i daje loga z The Avenger
http://www.wklej.org/id/113073/
– Dodane 27.06.2009 (So) 21:27 –
Oto log z Malwarebytes
I tak jakoś ta usługa wcześniej “zeszła”, więc nic się nie usunęło.
Malwarebytes’ nic nie znalazł, ale lepiej wykonaj pełny skan , by się upewnić.
Panowie co dalej bo się trochę pogubiłem.Zrobiony był pełny skan
To powinno wszystko powinno być 
Dziękuje serdecznie za pomoc.Pozdrawiam =D>
