qbala
(Kuba232)
26 Styczeń 2009 13:41
#1
Witam, od paru dni mam problem z kompem, następuje samoczynna zmiana czasu systemowego, oraz przy starcie ostrzeżenia o zmianach w biosie. Avast wykrył trojana Rootkit-gen. Usunąłem go, ale wyskakuje dalej okno posłańca z dziwnymi ostrzeżeniami. Proszę o sprawdzenie logów:
combofix: http://paste.org/5032
hijackthis: http://paste.org/5033
dzięki,
kubala
jessica
(jessica)
26 Styczeń 2009 14:38
#2
Logi są czyste.
Zakładam, że znasz ten program?
Może daj jeszcze, tak na wszelki wypadek, log z > mbr.exe >http://www.searchengines.pl/index.php?show…mp;#entry470953 (scan trwa tylko 2 sekundy).
jessi
qbala
(Kuba232)
27 Styczeń 2009 17:51
#3
Zrobiłem skan mbr.exe ale nic nie wykrył, poniżej log. Dziwne objawy na razie ustąpiły, więc myślę że się uporałem z tym trojanem. Dzięki!
Removal tool loaded into memory
Gromozon rootkit component not detected - searching for other components
Scanning: C:\WINDOWS
Scanning: C:\Program Files\Common Files
Trojan.Gromozon does not exist - your system is clean.
– Dodane 27.01.2009 (Wt) 19:01 –
W poprzednim poście podałem omyłkowo złego loga. Podaję teraz prawidłowego:
Pozdrawiam,
qbala
Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
jessica
(jessica)
27 Styczeń 2009 18:08
#4
Tak, tego Rootkita nie masz.
jessi