Rootkit czy false positive

Dla specjalistów Bezpieczeństwo
#1

Wiem że mnie zaraz zbesztacie, że użyłem Combofixa, ale nurtuje mnie czy komunikat Combofixa że mam rootkita jest prawdziwy, czy jednak to tylko fałszywy alarm. W tym celu Załączam zestaw standardowych logów:

OTL

http://wklej.to/AB3A

Gmer

http://wklej.to/iqdh

#2

W logu GMER nie widać żadnego Rootkita.

W logu OTL nie widać żadnej infekcji.

Sprawdzimy jeszcze tylko MBR dysku twardego.

Daj log z > MBRCheck.exe >http://www.bezpieczenstwosystemow.pl/index.php?topic=7494.0

jessi

#3

Proszę bardzo, log z MBRCheck:

http://wklej.to/5lJv

#4

Nie ma w MBR Rootkita.

Tak więc to ComboFixowi coś “odbija”, bo nie ma żadnego Rootkita.

jessi

#5

Dzięki za analizę. To dobrze że wszystko ok, bo bym nie chciał tysiącom ludzi do tekstur przesłać w archiwum gratis rootkita.