Win32:rootkit-gen [Rtk]

[marigold (Nic Ci To Nie Powie)]

Problem mam takiego typu, że avast od jakiegoś czasu krzyczy mi o tym co w tytule.

Wklejam log HijackThis. http://www.wklej.org/hash/ae0ce99d09/

[Leon1 (Leon$)]

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing) O4 - HKLM…\Run: [tcpipmon] tcpipmon.exe O4 - HKCU…\Run: [vamsoft] C:\WINDOWS\system32\vamsoft.exe O4 - HKCU…\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe O4 - HKCU…\Run: [softAuto.exe] “C:\Program Files\Creative\Software Update 3\SoftAuto.exe” O8 - Extra context menu item: &Search - http://kn.bar.need2find.com/KN/menusearch.html?p=KN O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\vamsoft.exe C:\WINDOWS\system32\olhrwef.exe C:\WINDOWS\AhnRpta.exe C:\WINDOWS\System32\tcpipmon.exe

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[marigold (Nic Ci To Nie Powie)]

A proszę:

http://wklej.org/hash/36ca05233d/

[huber2t]

Do wyleczenia pendrive z wirusów użyj tych programów

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\x2csvg.exe

c:\windows\system32\dllcache\SET137.tmp

C:\ve.exe

c:\windows\system32\nmdfgds0.dll

c:\windows\system32\trz37.tmp

c:\windows\system32\nmdfgds1.dll

c:\windows\system32\trz2.tmp


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

[marigold (Nic Ci To Nie Powie)]

Zgodnie z instrukcjami.

Log http://wklej.org/id/40433/

[Leon1 (Leon$)]

Zgodnie z instrukcjami. Log http://wklej.org/id/40433/

zastosuj ATF Cleaner http://cybertrash.pl/images/tata/ATF/ATF.html

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

File:: C:\j60osk9.cmd c:\windows\system32\nmdfgds0.dll c:\windows\system32\olhrwef.exe c:\windows\AhnRpta.exe c:\windows\system32\afmain2.dll Driver:: IKANLOADER2 e4usbaw aswSP Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “cdoosoft”=- [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] “{BB4C402F-882A-4526-8C08-51278EA437C1}”=- [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ASFWHide]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[marigold (Nic Ci To Nie Powie)]

Wszystko według zaleceń.

Log http://wklej.org/id/40591/

[Leon1 (Leon$)]

Wszystko według zaleceń. Log http://wklej.org/id/40591/

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

[marigold (Nic Ci To Nie Powie)]

Z ogromną przyjemnością prezentuję raport.

http://www.wklej.org/id/40705/

Zaczynam opadać z sił.

[MichaelP]

Pobierz The Avenger, zaznacz poniższy tekst

Files to delete: C:\RECYCLER\S-1-5-21-343818398-602609370-725345543-1003\Dc1\Quarantine\C\autorun.inf.vir C:\RECYCLER\S-1-5-21-343818398-602609370-725345543-1003\Dc1\Quarantine\C\Program Files\Altnet\Download Manager\admdata.dll.vir C:\RECYCLER\S-1-5-21-343818398-602609370-725345543-1003\Dc1\Quarantine\C\ve.exe.vir C:\RECYCLER\S-1-5-21-343818398-602609370-725345543-1003\Dc1\Quarantine\E\autorun.inf.vir C:\WINDOWS\system32\afmain0.dll C:\WINDOWS\system32\afmain1.dll C:\WINDOWS\system32\afmain3.dll C:\WINDOWS\system32\afmain4.dll E:\ve.exe

Skopiuj Kliknij na Paste Script from Clipboard Execute Potwierdzasz i zgadzasz się na restart klikając OK.

:!: Po wykonaniu skasuj z dysku C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja programu http://helpc.eu/viewtopic.php?f=26&t=20

Opróżnij systemowy kosz.

[marigold (Nic Ci To Nie Powie)]

Ta-daam

http://www.wklej.org/id/40714/

[MichaelP]

Jeżeli kosz został wcześniej został opróżniony to prawidłowe, że niektóre pliki nie zostały usunięte.

Pozostałe pliki zostały usunięte. Możesz dla pewności przeskanować system jeszcze raz.

[marigold (Nic Ci To Nie Powie)]

Wygląda na to, że jest czysto.

Dziękuje serdecznie