Rootit: proces ukryty

zima13 · 30 Marzec 2010 05:59

witam

po raz kolejny mój lapek został zaatakowany przez rootkita

oto wydruki z OTL:

http://www.wklejto.pl/62113

oraz Exstras:

http://www.wklejto.pl/62114

czekam na pomoc

pozdrawiam

Marcin

Leon1 · 30 Marzec 2010 06:41

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL O4 - HKCU…\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe File not found O4 - Startup: C:\Documents and Settings\zima\Menu Start\Programy\Autostart\OneWay.lnk = C:\Program Files\5Fantastic\OneWay\OneWay.exe File not found O4 - Startup: C:\Documents and Settings\zima\Menu Start\Programy\Autostart\syspck32.exe () :Files C:\Documents and Settings\zima\Menu Start\Programy\Autostart\syspck32.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “C:\Program Files\FlashGet Network\FlashGet universal\FlashGet.exe”=- “C:\Program Files\FlashGet Network\FlashGet universal\LiveUpdate.exe”=- “C:\Program Files\FlashGet Network\FlashGet universal\LiveUpdateEx.exe”=- “C:\Program Files\Tlen.pl\tlen.exe”=- “C:\Program Files\Nowe Gadu-Gadu\gg.exe”=- “C:\Program Files\Gadu-Gadu 10\gg.exe”=- :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan