Sherlock H. do moich logów po Win32:Rookit-gen i Monga[Trj]

lostpearl · 18 Wrzesień 2008 05:52

Przeskanowałam komputer tym co podano w innym wątku (z tym samym robalem walczyła Ognica). KASPERsky mówi mi, że mam kompa ok, ale nadal nie wpuszcza mnie na żadnym z dysków do katalogu SYSTEM VOLUME INFORMATION. Jakby nieaktywne (ikony jak znak wodny) są foldery: Config. Msi, MSOCache, RECYCLER. Na dysku C powyskakiwało mi sporo jakiś plików (chyba po tych skanowaniach) i nie wiem co mam pousuwać, ale to mniejsze piwo. Większe to to czy nadal mam te obrzydliwe robale w swoim niedawno zakupionym komputerku ???

Oto mój log po Combofixie: http://wklej.org/id/4914/

a to następny po HJT (czy coś tak:)): http://wklej.org/id/4915/

Może komuś uda się wyśledzić coś czego na kompie moim nie powinno być a jest i powie mi jak zrobić, żeby tego nie było

Z góry dzięki

spandaupol · 18 Wrzesień 2008 06:42

Katalog SYSTEM VOLUME INFORMATION Normalnie nie uzyskasz do niego dostępu ale możesz to zrobić tak http://support.microsoft.com/kb/309531/pl. Jeśli jednak nie jesteś pewna które pliki usunąć to po prostu zrób tak http://support.microsoft.com/kb/310405/pl i system sam usunie pliki w tym katalogu.

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl a w poście daj tylko linka

lostpearl · 18 Wrzesień 2008 16:16

Zrobiła co kazałeś Panie. Kasper mówi, że mam czysty komputer, ale poprzednio było to samo. Wróciłam dziś z pracy i po włączeniu kompa od razu Rookity się rozszalały. Avast wariował. a Spyware Doctor ich nie wykrywał.

Nie wiem czy już mogę spokojnie spać, bo nie chciałabym wgrywać znów systemu;(

Oto log z Combofixa: http://www.wklejto.pl/10303

a to raport Kaspersky’ego: http://www.wklejto.pl/10304

Dziękuję za pomoc:)