podejrzenie o trajana

[freestyler]

Złapałem nieznośnego trojana. zrobilem formata ale to nie pomoglo, gdyż wirus ten tworzy swoje kopie w folderach Recykler oraz System Volue Information na każdym z dysków i po instalacji nowego systemu uruchamia sie ponownie. Poza tym uruchamia się on jako plik CTFMON.exe czyli jako jeden z plików Microsoft Office, dodaje sie do autostartu, dodaje kilkanascie kluczy w rejestrze (na nic się zdaje usuwanie ręczne z rejestru, odznaczenie w msconfig, wyłączanie z Ctrl+shift+esc i reczne usuwanie jego składników. Próba jego usunięcia kończy się czasami dodaniem przez niego kluczy w rejestrze których skutkiem jest akcja Open(0) zamiast Open czyli niemożliwe jest otwarcie dysku dwukrotnym kliknieciem myszką a jedynie PPR\Exploruj
wie ktos jak sie go pozbyc?

[wojtas]

Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach)
po chwili wlacz je z powrotem

daj loga z hijacka silenta, combofixa , oraz 2 z gmera na rapida

combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

sciagnij gmera:

http://gmer.net/gmer.zip

1. Zakładka Rootkit >>> zaznaczone wszystko oprócz Pokazuj wszystko >>> kliknij Szukaj >>> czekaj cierpliwie aż skończy >>> Kopiuj >>> wklej do posta
2. Zakładka Rootkit >>> zaznaczone tylko Usługi i Pokazuj wszystko >>> kliknij Szukaj >>> czekaj cierpliwie aż skończy >>> Kopiuj >>> wklej do posta

[freestyler]

http://rapidshare.com/files/36986433/logi.rar.html

[wojtas]

jedynie w awaryjnym do usuniecia:

C:\WINDOWS\system32\kernel1.exe