Czy to rootkit?

[marlowe12345]

Podczas skanowania Avast i Panda wykrywają rootkita.

Oto wynik skanu na starcie komputera:

Kod: Zaznacz wszystko

Plik C:\Program Files\AutoPatcher\tools\Tweak Undo.exe\[tElock] jest zarażony przez Win32:Rootkit-gen [Rtk], Przeniesiono do kwarantanny
Liczba przeszukanych katalogów: 9882
Liczba przetestowanych plików: 99301
Liczba zarażonych plików: 1

Tak w ogóle, infekcję w Tweak Undo od dłuższego czasu wykrywał mi internetowy skaner Pandy (regularnie zwracał informacje o TRZECH infekcjach, w tym właśnie za każdym razem o Tweak Undo), ale ignorowałem ostrzeżenie mysląc, że to fałszywy alarm. Teraz, gdy wykrył go również Avast, próbowałem plik Tweakundo znaleźć w kwarantannie Avasta i wrzucić na stronę Virustotal i przebadać czy to rzeczywiście wirus, ale nigdzie nie mogę znaleźć folderu kwarantanny Avasta, a tym bardziej pliku Tweakundo.

Co najdziwniejsze. Zapusciłem skanowanie Pandą online i wtedy (nie wiem co dokładnie było tego przyczyną) plik o nazwie Tweakundo pojawił sie w lokalizacji

Kod: Zaznacz wszystko

C:\Program Files\Alwil Software\Avast4

, odruchowo najechałem na niego myszą zaznaczając go (ikonkę miał identyczną jak program Rootrepeal) i wtedy Avast podał komunikat, że wykrył infekcję Tweak Undo. Plik natychmiast zniknął, a wynik jego poruszania się po systemie widać w widoku kwarantanny:



Na starcie zrobiłem skanowanie Avastem - nic nie wykrył na C: (dalej nie czekałem bo już mnie, za przeproszeniem, cholera bierze od patrzenia na te paski postępu). Co zrobić z tymi plikami w kwarantannie?

z hijackthis
wklej.org - wklejka nr 209781

z Gmera 1.0.15.15227 i daję log:
wklej.org - wklejka nr 208452

log z silentrunners
wklej.org - wklejka nr 208457

log otl
wklej.org - wklejka nr 208462

[NieWiem]

Już wiem w czym jest problem. Niestety jesteś po prostu zbyt podejrzliwy, bo... problemu tak naprawdę nie ma

1. Rootkity to paskudny rodzaj infekcji, ale uwierz mi, maskują się tak dobrze, że żaden program antywirusowy nie wykryłby ich, bo to jest esencja działania rootkitów: Rootkit to technologia maskowania plików i procesów.

2. Wynikom z Avasta nie daję wiary w ogóle. Pomijam, że avast byle robaka sieciowego oznacza jako rootkita... Mało tego - nie instaluj go, równie dobrze możesz nie mieć nic na komputerze.

3. Zupełnie nie wiem, do czego służy ten Tweak Undo, choć po nazwie patrząc do jest to jakaś zabawa z systemem, upiększanie czy cuś podobnego. Nie dziwię się zatem że został zidentyfikowany jako zagrożenie. Może się coś w nim ukrywa, to najlepiej sprawdzić właśnie poprzez virustotal, albo inną podobną stronkę.

W logach z OTL i Gmera nic nie ma

[marlowe12345]

1. Rootkity to paskudny rodzaj infekcji, ale uwierz mi, maskują się tak dobrze, że żaden program antywirusowy nie wykryłby ich, bo to jest esencja działania rootkitów: Rootkit to technologia maskowania plików i procesów.

Czyli, teoretycznie rzecz biorac, istnieje możliwość, że nie wykrywałby go program antywirusowy, ani nie byłby widoczny na logach, także logach narzędzi typu anty-rootkit.

3. Zupełnie nie wiem, do czego służy ten Tweak Undo, choć po nazwie patrząc do jest to jakaś zabawa z systemem, upiększanie czy cuś podobnego. Nie dziwię się zatem że został zidentyfikowany jako zagrożenie. Może się coś w nim ukrywa, to najlepiej sprawdzić właśnie poprzez virustotal, albo inną podobną stronkę.

Tweak Undo zdaje się służy do cofania niektórych/większości aktualizacji z Autopatchera.

[Andziorka]

Wyłącz i włącz przywracanie systemu:http://support.microsoft.com/kb/310405/pl
Uruchom OTL i klik w CleanUP.
A tak w ogóle nie masz rootkit'a - logi są czyste jak pisał poprzednik.