RootKit-gen - logi


(Shakeall) #1

Witam

Znalazłem u siebie Kavosa i poradziłem sobie z nim korzystając z zasobów sieci.

Niestety Kavos był tylko objawem a nie dolegliwością, mam go ponownie :frowning:

Objawił się za to główny winowajca RootKit-gen, mam go na wszystkich trzech komputerach.

Na początek logi z pierwszego:

HijackThis http://www.wklej.org/id/66253/

ComboFix http://www.wklej.org/id/66254/

Proszę o pomoc


(huber2t) #2

Do wyleczenia pendrive z wirusów użyj tych programów

Wklej do notatnika:

File::

c:\windows\system32\trz67.tmp

C:\luk1ylq.com

C:\q0dhfjf.exe

D:\luk1ylq.com

D:\q0dhfjf.exe

E:\luk1ylq.com

E:\q0dhfjf.exe

F:\luk1ylq.com

F:\q0dhfjf.exe


Registry::

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000000

"AntiVirusOverride"=dword:00000000

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.org a w poście dajesz tylko link


(Shakeall) #3

HijackThis http://wklej.org/id/66661/

ComboFix http://wklej.org/id/66665/


(huber2t) #4

W logu nic nie widzę

usuń ręcznie folder C:\Qoobox oraz Combofix , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum


(Shakeall) #5

Niestety skaner online ani razu nie doszedł do końca, ale zainstalowałem wersję 30-dniową i znalazła kilka trojanów, wszystko usunięte, nie znajduje już nic ani avast ani kaspersky.

Komputer wydaje się czysty.

Teraz pora na drugi komputer, oto logi:

HijackThis http://www.wklej.org/id/68457/

ComboFix http://www.wklej.org/id/68461/


(huber2t) #6

Do wyleczenia pendrive z wirusów użyj tych programów

Wklej do notatnika:

File::

C:\luk1ylq.com

D:\luk1ylq.com

C:\xdw.com

D:\xdw.com


Registry::

[-HKLM\~\startupfolder\^NTUSER.DAT]

[-HKLM\~\startupfolder\^ntuser.dat.LOG]

[-HKLM\~\startupfolder\^ntuser.ini]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.org a w poście dajesz tylko link


(Shakeall) #7

HijackThis http://www.wklej.org/id/68488/

ComboFix http://www.wklej.org/id/68489/