Pomocy avast wykrył rootkit

**Posty:** 2 · przez **qwiatek** 17 Sie 2009, 19:41

WITAM WSZYSTKICH prosze o pomoc muj dysk stał się zbiorem wirusówmdzy innymi m1eqos3.exe oto muj log z OTL: http://wklej.org/id/136275/

**Posty:** 18165 · przez **wojtas** 17 Sie 2009, 19:46

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O4 - HKCU..\Run: [cdoosoft] G:\Documents and Settings\KWIATEK\Ustawienia lokalne\Temp\herss.exe ()
O32 - AutoRun File - [2009-08-17 19:13:12 | 00,000,061 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009-08-17 19:13:12 | 00,000,061 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [1998-10-05 05:57:04 | 00,000,043 | R--- | M] () - F:\AUTORUN.INF -- [ CDFS ]
O32 - AutoRun File - [2009-08-17 19:13:12 | 00,000,061 | RHS- | M] () - G:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{1c22f1b2-8b45-11de-a850-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{1c22f1b2-8b45-11de-a850-806d6172696f}\Shell\AutoRun\command - "" = F:\setup.exe -- [2004-11-25 09:32:00 | 00,421,888 | R--- | M] ()
O33 - MountPoints2\{1c22f1b6-8b45-11de-a850-806d6172696f}\Shell\AutoRun\command - "" = G:\m1eqos3.exe -- [2009-08-15 09:11:13 | 00,104,802 | RHS- | M] ()
O33 - MountPoints2\{1c22f1b6-8b45-11de-a850-806d6172696f}\Shell\open\Command - "" = G:\m1eqos3.exe -- [2009-08-15 09:11:13 | 00,104,802 | RHS- | M] ()

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{db1b3e60-05ac-11de-a5d3-00001cd72a97}]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia kompa

**Posty:** 17 · przez **aga.jaska** 17 Sie 2009, 22:29

Hej!
Ja tez mam prblem z rootkitem, ale mój Avast jakoś się z nim rozprawił(chyba).Ale coś mi się porobiło z dyskami C i D i nie wiem, czy to z winy tego wirusa. Jestem w tym zielona, więc prosze się nie śmiać..

Mam taki problem, że nie moge otworzyć żadnego z dysków i jak na nie klikam pojawia się polecenie wybrania programu do otwarcia, a ja nie wiem, jaki to ma być..Nawet nie wiem, czy to z winy tego wirusa...Ale proszę o pomoc!:)

**Posty:** 18165 · przez **wojtas** 18 Sie 2009, 11:12

aga.jaska, załoz swoj temat, wstaw loga z OTL, opisz problem i daj dokladna nazwe tematu