Rootkit: nmdfgds1.dll - AVAST

[ppp11 (Pablllo1112)]

Proszę o pomoc. AVAST zgłasza że:

C:\WINDOWS\SYSTEM32\nmdfgds1.dll

Rootkit: ukryty proces

Będę wdzięczny za wszelką pomoc.

Poniżej log HijackThis.

http://wklej.org/hash/aa7b1c7363/

Log OTL http://wklej.org/hash/50c86a35f2/

[sdar]

ppp11 , Nie podpinaj się proszę pod cudze tematy. Jeżeli masz problem to załóż własny temat.

Tym razem wydzieliłem Twój post z tematu do którego się “podpiąłeś” ale następnym razem taki post może zostać usunięty.

[ciemnowidz (Henio Mazurek)]

W OTL wklej

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - [2004-08-04 02:44:26 | 00,070,144 | ---- | M] (Microsoft Corporation) – C:\WINNT\AhnRpta.exe O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (Google Inc.) O3 - HKLM…\Toolbar: (&Google) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (Google Inc.) O3 - HKCU…\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (Google Inc.) O4 - HKCU…\Run: [cdoosoft] C:\Documents and Settings\Oliwia\Ustawienia lokalne\Temp\olhrwef.exe () O20 - HKLM Winlogon: UserInit - (C:\WINNT\system32\secpol.exe) - C:\WINNT\System32\secpol.exe () O28 - HKLM ShellExecuteHooks: {BB4C402F-882A-4526-8C08-51278EA437C1} - C:\WINNT\System32\e8main0.dll () O32 - AutoRun File - [2009-07-08 22:16:23 | 00,000,057 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-07-08 22:16:23 | 00,000,057 | RHS- | M] () - D:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-07-08 22:16:24 | 00,000,057 | RHS- | M] () - H:\autorun.inf – [FAT32] :Files C:\WINNT\AhnRpta.exe C:\WINNT\System32\secpol.exe C:\WINNT\System32\e8main0.dll C:\q1alx.exe C:\aphqg.exe C:\3j2h0tf.bat C:\cj1m.com C:\WINNT\System32\nmdfgds1.dll C:\2nuk.com C:\WINNT\System32\olhrwef.exe d:\q1alx.exe d:\aphqg.exe d:\3j2h0tf.bat d:\cj1m.com d:\2nuk.com h:\q1alx.exe h:\aphqg.exe h:\3j2h0tf.bat h:\cj1m.com h:\2nuk.com :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]

Klikasz Run Fix. Po restarcie pokazujesz log z OTL robiony z opcji Run Scan.

[master_zonk6 (Danielm86)]

odpal główne okno Avast!'a>menu>ustaw skanowanie podczas rozruchu… i tym przeleć łącznie z archiwami