Pasożyt win32:rootkit-gen [rtk] w programie avast

[motylek1570]

Robiłam już to, ale zrobię jeszcze raz, jak tylko skończę skanowanie.

[Andziorka]

Zrób koniecznie po skanowaniu. No i usuń co znajdzie skaner i daj powstałego loga

[motylek1570]

Zrobione Nic nie usunęłam bo nie było czego

Kod: Zaznacz wszystko

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Wersja bazy: 4445

Windows 5.1.2600 Dodatek Service Pack 2
Internet Explorer 8.0.6001.18702

2010-08-20 18:36:13
mbam-log-2010-08-20 (18-36-13).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|)
Przeskanowano obiektów: 157280
Upłynęło: 1 godzin(y), 2 minut(y), 5 sekund(y)

Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 0
Zainfekowanych wartości rejestru: 0
Zainfekowane informacje rejestru systemowego: 0
Zainfekowanych folderów: 0
Zainfekowanych plików: 0

Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:
(Nie znaleziono zagrożeń)

Zainfekowanych wartości rejestru:
(Nie znaleziono zagrożeń)

Zainfekowane informacje rejestru systemowego:
(Nie znaleziono zagrożeń)

Zainfekowanych folderów:
(Nie znaleziono zagrożeń)

Zainfekowanych plików:
(Nie znaleziono zagrożeń)

Dodano Dzisiaj, 19:16:
mam ochotę włączyć jeszcze raz avasta, jestem ciekawa czy będzie to samo..

[Andziorka]

Włącz Avasta i zobacz czy komunikaty będą nadal wyskakiwały Jeśli tak zapisz w jakim folderze.

[motylek1570]

Oczywiście że tak..
plik: D:\System Volume Information\_restore{7E44DCC5-8292-448F-BC7B-E467AB33CC82}\RP11\A0001057.inf
Nazwa pasożyta: VBS:Malware-gen,
typ: wirus/robak. a to tylko pierwszy. później dalej
plik: D:\System Volume Information\_restore{7E44DCC5-8292-448F-BC7B-E467AB33CC82}\RP12\A0001063.inf itd. daję opcję "usuń' i od razu wyskakuje następny.

Dodano Dzisiaj, 19:57:
przedtem wyłączyłam i włączyłam przywracanie systemu na wszystkich dyskach..

Dodano Dzisiaj, 20:00:
o widzę że na kolejnym pliku : D:\System Volume Information\_restore{7E44DCC5-8292-448F-BC7B-E467AB33CC82}\RP14\A0002411.com jest nawet koń trojański. Nazwa pasożyta: Win32:Kavos [Trj] zawsze to jakaś różnorodność, nie tylko same robaki.

[Andziorka]

Dziwne.
W takim razie wejdź w Start --> Wszystkie programy --> Akcesoria --> Narzędzia systemowe --> Oczyszczanie dysku
Wchodzisz w zakładkę Więcej opcji i na dole masz Przywracanie systemu, klikasz na Oczyść, zapyta czy chcesz usunąć wszystkie z wyjątkiem najnowszego, zaznaczasz Tak.
Zresetuj komputer, włącz Antywirusa i zobacz czy nadal będą komunikaty.

[motylek1570]

jeszcze inny w pliku: E:\09lf.exe nazwa pasożyta: Win32:Rootkit-gen [Rtk] typ:Rootkit

Dodano Dzisiaj, 20:17:
To też już wcześniej robiłam.. ale zrobię znów po skanowaniu.

[Andziorka]

Podłączasz jakieś media przenośne? Pendriva, mp3 czy coś?

[motylek1570]

Ne dysku E jest to samo.. plik:E:\System Volume Information\_restore{7E44DCC5-8292-448F-BC7B-E467AB33CC82}\RP10\A0001052.inf i w kolejnych kilkunastu plikach. Głównie VBS:Malware-gen ale też kilka Win32:Kavos [Trj]..

[Andziorka]

To inaczej. Wyłącz w ogóle przywracanie systemu na jakiś czas i nie włączaj dopóki nie poproszę.
Przeskanuj tym: http://www.programosy.pl/program,kaspersky-virus-removal-tool.html (zaznacz wszystko do skanowania, na początku będzie trzeba wybrać, które partycje etc) usuń co znajdzie, pokaż loga.

motylek1570, pobierz UsbFix
stąd albo stąd

Wybierz opcję [ Deletion ] i przeklej raport

Zrobiłaś to o co prosił wcześniej Win32:Sality?

[motylek1570]

Już wyłączyłam przywracanie systemu. Program już się pobiera. A Avast znalazł ponad 80 zarażonych plików.

[Andziorka]

Dobrze.
Zrobiłaś to o co prosił Win32:Sality w 4 poście? To ważne.

[motylek1570]

Nie jestem pewna , bo to wszystko dla mnie czarna magia, ale z UsbFix to robiłam chyba tylko opcję Listing według porady Wojtasa..

[Andziorka]

To wyłącz antywirusa, pobierz: http://chiquitine.changelog.fr/UsbFix.exe
Wybierz [ Deletion ] i daj powstały log.
A później to co wyżej poleciłam, czyli skan Kasperskym.

[motylek1570]

już mam:

Kod: Zaznacz wszystko

############################## | UsbFix 7.021 | [Deletion]

User: ania (Administrator) # ANIU-E111050434 [ ]
Updated 20/08/10 by El Desaparecido / C_XX
Started at 20:51:47 | 20/08/2010
Website: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Celeron(R) CPU 2.40GHz
Microsoft Windows XP Professional (5.1.2600 32-Bit) # Dodatek Service Pack 2
Internet Explorer 8.0.6001.18702

Windows Firewall: Enabled
Antivirus: avast! antivirus 4.8.1368 [VPS 100820-0] 4.8.1368 [(!) Disabled | Updated]
RAM -> 255 Mb
C:\ (%systemdrive%) -> Fixed drive # 20 Gb (14 Mb free - 73%) [] # NTFS
D:\ -> Fixed drive # 27 Gb (23 Mb free - 85%) [] # NTFS
E:\ -> Fixed drive # 28 Gb (2 Mb free - 9%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Removable drive # 2 Gb (985 Mb free - 52%) [] # FAT

################## | Files # Infected Folders |

Deleted ! D:\HJTInstall.exe

################## | Registry |


################## | Mountpoints2 |


################## | Listing |

[20/08/2010 - 17:30:09 | D ]    C:\!FixIEDef
[04/06/2004 - 01:36:41 | A | 0]    C:\AUTOEXEC.BAT
[18/08/2010 - 13:20:50 | SH | 211]    C:\boot.ini
[22/07/2001 - 02:13:54 | RASH | 4952]    C:\Bootfont.bin
[04/06/2004 - 01:36:41 | A | 0]    C:\CONFIG.SYS
[04/06/2004 - 01:48:13 | D ]    C:\Documents and Settings
[20/08/2010 - 17:29:32 | D ]    C:\ERDNT
[04/06/2004 - 02:33:30 | D ]    C:\Intel
[04/06/2004 - 01:36:41 | RASH | 0]    C:\IO.SYS
[04/06/2004 - 01:36:41 | RASH | 0]    C:\MSDOS.SYS
[04/06/2004 - 02:04:00 | RHD ]    C:\MSOCache
[03/08/2004 - 22:38:34 | RASH | 47564]    C:\NTDETECT.COM
[03/08/2004 - 22:59:54 | RASH | 250624]    C:\ntldr
[04/06/2004 - 02:32:32 | D ]    C:\NVIDIA
[20/08/2010 - 20:52:19 | ASH | 437743616]    C:\pagefile.sys
[18/08/2010 - 18:59:41 | RD ]    C:\Program Files
[20/08/2010 - 20:53:36 | SHD ]    C:\RECYCLER
[20/08/2010 - 18:50:18 | SHD ]    C:\System Volume Information
[20/08/2010 - 20:53:37 | D ]    C:\UsbFix
[20/08/2010 - 20:53:39 | A | 950]    C:\UsbFix.txt
[20/08/2010 - 17:29:26 | D ]    C:\WINDOWS
[26/06/2010 - 17:26:14 | D ]    C:\XCore
[11/02/2009 - 20:01:26 | D ]    D:\EA Games
[11/02/2009 - 20:06:48 | RD ]    D:\Moja muzyka
[20/03/2009 - 22:12:38 | RD ]    D:\Moje obrazy
[13/11/2009 - 20:29:43 | RD ]    D:\Moje wideo
[25/09/2007 - 19:37:22 | RHD ]    D:\MSOCache
[23/10/2008 - 16:43:44 | D ]    D:\Nowy folder
[20/07/2010 - 14:23:24 | D ]    D:\Picasa
[20/08/2010 - 20:53:36 | SHD ]    D:\RECYCLER
[11/02/2009 - 19:58:08 | D ]    D:\SIMS2
[20/08/2010 - 18:48:44 | SHD ]    D:\System Volume Information
[26/05/2010 - 12:30:51 | D ]    E:\Filmy
[14/05/2009 - 20:20:11 | D ]    E:\Gry
[20/01/2010 - 17:16:07 | D ]    E:\Kraków
[14/08/2010 - 21:35:03 | D ]    E:\Książki
[30/07/2010 - 15:03:11 | D ]    E:\Nowy folder
[24/07/2010 - 18:20:36 | D ]    E:\ONZ
[20/08/2010 - 20:53:36 | SHD ]    E:\RECYCLER
[04/06/2004 - 01:13:44 | D ]    E:\stary pulpit
[20/08/2010 - 20:12:43 | SHD ]    E:\System Volume Information
[04/06/2004 - 01:49:18 | D ]    E:\Szkoła
[10/08/2010 - 00:19:11 | D ]    E:\Tapety
[04/06/2004 - 01:49:45 | ASH | 13824]    E:\Thumbs.db
[13/11/2009 - 20:24:26 | D ]    E:\Zakopane
[29/04/2008 - 16:26:56 | AH | 162]    E:\~$polski.rtf
[30/07/2008 - 20:53:17 | AH | 162]    E:\~$tła.rtf

################## | Vaccin |

C:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)

################## | Upload |

Please send the file: C:\UsbFix_Upload_Me_ANIU-E111050434.zip
http://chiquitine.changelog.fr/Sample/Upload.php
Thank you for your contribution.

################## | E.O.F |

Dodano Dzisiaj, 21:24:
Kaspersky skanuje już ponad 10minut, wciąż jest 1 procent. Nie wiem tylko czy dobrze zrobiłam, bo miałam podpięty tel i też dałam do skanowania.. i nie odinstalowałam UsbFix..

[Andziorka]

Kaspersky skanuje długo, ale za to dokładnie, więc dobrze byłoby, gdyby skan dotrwał do końca.
Myślę, że podpięty tel nic nie zaszkodzi w skanowaniu. A UsbFix też raczej nie.

[motylek1570]

już blisko pół godziny stoi na jednym pliku i nic..

[Andziorka]

jakim pliku? tak długo stać nie powinien.. ile procent już przeskanował?

[motylek1570]

wstrzymałam, wznowiłam i ruszyło.. dopiero 45%, choć przeskanował już dyski C, D i już chyba większość E.

[Andziorka]

To dobrze, że leci. U mnie kiedyś jakieś 4 h skanował, nistety trochę to trwa. W razie zacinania wiesz już co robić. Staraj się też nie obciążać komputera zbytnio podczas skanowania.