Win32:Rootkit - Avast ciągle o nim informuje

[axeldrows]

Wydaje mi się, że przeskanowałem tak jak piszecie w instrukcjach.

Logi z:

OTL - http://www.wklejto.pl/58771

GMER - http://www.wklejto.pl/58772

RSIT - http://www.wklejto.pl/58773

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL FF - prefs.js…browser.search.defaultenginename: “Fast Browser Search” FF - prefs.js…browser.search.order.1: “Fast Browser Search” O2 - BHO: (BrowserHelper Class) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - C:\Program Files\SGPSA\SearchAssistant.dll File not found O4 - Startup: C:\Documents and Settings\Axel\Menu Start\Programy\Autostart\winesm32.exe () O33 - MountPoints2{16124bd8-cedd-11dd-97e5-000df30496e8}\Shell - “” = AutoRun O33 - MountPoints2{5f0e6ebe-46a3-11dd-9742-000df30496e8}\Shell\AutoRun\command - “” = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe O33 - MountPoints2{5f0e6ebe-46a3-11dd-9742-000df30496e8}\Shell\open\command - “” = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe O33 - MountPoints2{a58d4eb7-4950-11de-9868-000df30496e8}\Shell\AutoRun\command - “” = H:\setupSNK.exe – File not found O33 - MountPoints2{c3cad9f6-af40-11de-9898-000df30496e8}\Shell - “” = AutoRun O33 - MountPoints2{c3cad9f6-af40-11de-9898-000df30496e8}\Shell\AutoRun\command - “” = I:\LaunchU3.exe – File not found O33 - MountPoints2{fc509540-0d6d-11dd-9711-000df30496e8}\Shell\AutoRun\command - “” = H:\EXPLORER.EXE – File not found O33 - MountPoints2{fc509540-0d6d-11dd-9711-000df30496e8}\Shell\explore\Command - “” = H:\EXPLORER.EXE – File not found O33 - MountPoints2{fc509540-0d6d-11dd-9711-000df30496e8}\Shell\open\Command - “” = H:\EXPLORER.EXE – File not found [2010-02-26 02:29:54 | 000,000,004 | ---- | M] () – C:\Documents and Settings\Axel\Dane aplikacji\avdrn.dat :Files C:\Program Files\SGPSA :Services a7thumql fglyrkob :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

[axeldrows]

Raport - http://www.wklejto.pl/58778

Nowy skan OTL - http://www.wklejto.pl/58779

[jessica]

Jeszcze tylko kosmetyka:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O4 - Startup: C:\Documents and Settings\Axel\Menu Start\Programy\Autostart\3DO - Might and Magic VII Registration.lnk = D:\MM7\Register\Remind32.exe File not found O4 - Startup: C:\Documents and Settings\Axel\Menu Start\Programy\Autostart\Registration Heroes of Might & Magic 5.LNK = C:\Heroes of Might and Magic V\registration\RegistrationReminder.exe File not found :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Logu już nie dawaj.

Potem:

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

To wszystko.

jessi

[axeldrows]

Bardzo dziękuję. Wszystko zrobione.