Rootkit na koputerze

Oprogramowanie komputerowe Windows (ogólnie)
#1

Mam na kompie rootkit’ai nie mam pojęcia jak go usunąć. Dodam, że jeśli podłącze do portu usb jakikolwiek pendrive to wyskakuje, że muszę go sformatować (pendrive nie potrafi się otworzyć). Czytałem coś o programie gmer ale nie ogarniam go za bardzo.

#2

ComboFix || Dr. Web

#3

Wklejam z CF co wygenerował:

http://wklej.org/id/595030/

#4

combofixa używa się w ostateczności jest zbyt potężny jeśli nie umie się nim posługiwać albo coś się źle zrobi to można stracić system

zrób tym skan Dr.WEB CureIt! a później tym Malwarebytes Anti-Malware

przeskanuj jeszcze antywirusem w twoim wypadku avastem

nie zapomnij zaktualizować tych programów

#5

Zgadzam się. Jednak istnieje w CF “konsola odzyskiwania MS Windows”.

#6
#7

http://wklej.to/e975J <–tutaj jak pierwszy raz skanowałem i nie przeczytałem że mam dać skip i dałem chyba leczenie.

http://wklej.to/dQgxu <–tutaj drugi z skipem

#8

jest OK trojan został usunięty

Pobierz OTL otl-gmer-rsit-dds-inne-instrukcje-t370405.html przeskanuj daj log OTL.txt oraz Extras.txt.

:slight_smile:

#9

http://wklej.to/Z2rnS <-- OTL.txt

http://wklej.to/aeGn9 <-- Extras.txt

#10

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

:slight_smile:

#11

http://wklej.to/FBSu8 <-- po wykonaniu skryptu

http://wklej.to/PFqjO <-- nowy log z OTL

#12

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

W OTL kilknij CleanUp (Sprzątanie)

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

:slight_smile:

#13

Przeskanowałem Dr.WEB CureIt! Poniżej jest log. Dałem na lecz i dalej nic. Jak wkładam pendrive do usb to chce mi go formatować.

http://wklej.to/7uhuH

#14

sformatuj go i sprawdź czy dalej go będzie widział

sprawdzasz 1 pendrive czy kilka

#15

zostało usunięte

nic poza tym nie ma

zastosuj http://www.instalki.pl/programy/downloa … sbFix.html

z opcji deletion

:slight_smile:

#16

Teraz jest ok.

Dzięki za pomoc wszystkim a szczególnie userowi Leon$.

:smiley: :slight_smile: :smiley: :slight_smile: