Win32:Rootkit-gen [Rtk] - Nie moge usunąć

system · 2 Styczeń 2010 11:06

Jak w temacie wyskakuje mi co chwile okienko z virusem w avascie ktorego nie moge usunac.

deFco247 · 2 Styczeń 2010 11:11

Napisz dokładną ścieżkę do pliku z infekcją. Sama nazwa mi niewiele mówi.

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :OTL [2009-09-12 09:02:24 | 00,002,233 | ---- | M] () – C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\j9uixj1p.default\searchplugins\askcom.xml [2009-09-04 15:34:15 | 00,002,395 | ---- | M] () – C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\j9uixj1p.default\searchplugins\daemon-search.xml [2009-12-31 12:22:33 | 00,001,201 | ---- | M] () – C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\j9uixj1p.default\searchplugins\winamp-search.xml [2008-05-28 08:51:30 | 00,000,000 | —D | M] (BearShare MediaBar) – C:\Program Files\Mozilla Firefox\extensions{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} [2009-10-28 16:14:02 | 00,032,768 | ---- | C] () – C:\Documents and Settings\user\2.exe :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

Doklej też log z GMER.

Przed uruchomieniem powyższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).

system · 2 Styczeń 2010 11:18

Sciezka : Dysk lokalny C/Documents and Settings/All Users/Application Data/Microsoft/Shortcuts/icwsetup.exe

deFco247 · 2 Styczeń 2010 11:20

Zastosuj ten skrypt do OTL-a:

:Processes Explorer.EXE :OTL [2009-09-12 09:02:24 | 00,002,233 | ---- | M] () – C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\j9uixj1p.default\searchplugins\askcom.xml [2009-09-04 15:34:15 | 00,002,395 | ---- | M] () – C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\j9uixj1p.default\searchplugins\daemon-search.xml [2009-12-31 12:22:33 | 00,001,201 | ---- | M] () – C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\j9uixj1p.default\searchplugins\winamp-search.xml [2008-05-28 08:51:30 | 00,000,000 | —D | M] (BearShare MediaBar) – C:\Program Files\Mozilla Firefox\extensions{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} [2009-10-28 16:14:02 | 00,032,768 | ---- | C] () – C:\Documents and Settings\user\2.exe [2009-08-27 11:25:44 | 00,032,768 | ---- | C] () – C:\Documents and Settings\All Users\Application Data\Microsoft\Shortcuts\icwsetup.exe :Commands [emptytemp] [start explorer]

system · 2 Styczeń 2010 11:27

Log z Oczyszczenia : http://wklejto.pl/52200

Nowy log : http://wklejto.pl/52201

Zauwazylem ze przy wyłączaniu pc Wyskakuje kilkakrotnie blad cmd.exe

deFco247 · 2 Styczeń 2010 11:34

Wklej w OTL taki tekst:

Klikasz Run Scan i pokazujesz wynikowy log.

system · 2 Styczeń 2010 15:50

Log z oczyszczenia : http://wklejto.pl/52230

Nowy log : http://wklejto.pl/52231

– Dodane 02.01.2010 (So) 16:54 –

http://wklejto.pl/52233

Dzieki za pomoc.

deFco247 · 2 Styczeń 2010 18:40

Jest już czysto.

W OTL kliknij CleanUp.

Wykonaj pełny skan Dr.Web CureIt.

Gdy będą wirusy, pokaż raport.

yczyść rejestr i dysk CCleaner oraz wyłącz nim zbędniki z autostartu (Narzędzia -> Autostart).

system · 2 Styczeń 2010 19:08

Mysle ze problem rozwiazany.

Dzieki.

– Dodane 02.01.2010 (So) 20:08 –

Mysle ze problem rozwiazany.

Dzieki.