[Rootkit] problem z wirusem, pomozcie

Dla specjalistów Bezpieczeństwo
#1

Witam, specjalnie sie zarejestrowalem aby dowiedziec sie jak usunąc tego wirusa, jest on zlosliwy bo wywala bledy typu Generic Host32, a po tym bledzie wylacza dzwiek… Ikonka regulacji głośnosci jest ale tez jest jakis błąd i tam pisze ze nie mam zainstalowanego sprzetu dzwiekowego czy cos takiego. Avast pare razy wykryl Rootkita ktry byl w system32 pod nazwa x.exe, gdy skanuje avastem Windows staje na 98%… nine wiem co zrobic czekam na wasza natychmiastowa pomoc.

btw. zamknalem porty Windows Door Cleanerem

log z HJT

http://wklej.org/id/72401/

log z Combofixa

http://wklej.org/id/72408/

#2

Skorzystaj z Malwarebytes’ Anti-Malware

Wklej do notatnika:

File::

c:\windows\system32\x

c:\windows\system32\tmpD4.tmp

c:\windows\system32\tmpD3.tmp


Driver::

sterownik

KMSQWVHTH

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.org a w poście dajesz tylko link

Znasz ten plik?

#3

Dzieki za odpowiedz, zrobilem tak jak kazales

Nie nie znam tego pliku

log

http://wklej.org/id/72452/

#4

Wklej do notatnika:

File::

c:\documents and settings\Hikaru\sterownik.sys

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.org a w poście dajesz tylko link