Problem rootkit proces

[Zabski2]

Witam avast wyswietlil mi problem z rootkit proces ale zadnej nazwy wirusa nic tylko ze plik znajduje sie na dysku c o jakiejs dziwnej nazwie tu jest link do loga z otl http://www.wklej.org/id/149456 pomocy

[Andziorka]

W okienko OTL wklej poniższy skrypt i klik na Run Fix:

:Processes
explorer.exe

:OTL
O4 - HKCU..\Run: [cdoosoft] C:\Documents and Settings\Piotr\Ustawienia lokalne\Temp\herss.exe ()
O32 - AutoRun File - [2009-09-13 15:23:53 | 00,000,051 | RHS- | M] () - C:\autorun.inf -- [ NTFS]
O32 - AutoRun File - [2009-09-13 15:23:53 | 00,000,051 | RHS- | M] () - D:\autorun.inf -- [ NTFS]

:Files
C:\ph.exe
D:\ph.exe
C:\WINDOWS\$MSI31Uninstall_KB893803v2$
C:\autorun.inf
D:\autorun.inf
C:\RECYCLER

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Daj loga powstałego po usuwaniu + nowego.
Wykonaj: http://support.microsoft.com/kb/310405/pl/

[Zabski2]

zrobilem to co napisales ale po restarcie usunelo mi otl i komp sie w czasie logowania do netu zrestartowal sciaglem raz jeszcze otl i zrobilem ponownie loga tu go wkleilem http://www.wklej.org/id/149498/ no a w czasie pisania tego posta znow avast napisal mi ze jakis rootkit ukryrty proces plik c:ph.exe czy jakos tak

[Andziorka]

Przeskanuj komputer Combofixem.

[Zabski2]

zrobione oto link http://www.wklej.org/id/149517/ i co po klopocie ???

[Andziorka]

Usuń szczątki po OTL i combofix: http://www.forumpc.pl/index.php?showtopic=104989
Zobacz czy avast nadal wykrywa coś.
Przeskanuj komputer tym: http://www.programosy.pl/program,malwarebytes-anti-malware.html usuń wszystko co znajdzie i daj loga po kasowaniu (loga z Malware)

[Zabski2]

tu jest log z malware http://www.wklej.org/id/149598/ ale podczas skanowania na dysku d znalazl takiego oto trojana win32:kasmo niby zaznaczylem usun ale czy usunal to nie wiem zainfekowane pliki znajdowaly sie w katalogu sysytem volume informaltion strasznie dlugie nazwy mialy i co dalej

[Andziorka]

znajdowaly sie w katalogu sysytem volume informaltion

czyli w przywracaniu systemu, zatem:
Wykonaj: http://support.microsoft.com/kb/310405/pl/
i zobaczy czy antywirus znajdzie coś.

[Zabski2]

no okej ale co mam zrobic poczytac o grze trine bo taki link mi dales no chyba ze ja tam czegos nie zauwazam

[Andziorka]

Sorki zły link wstawiłam, już poprawiłam.

[Zabski2]

sprawdzilem antyvirem dysk d przy wylaczonym przywracaniu systemu i nic nie znalazl a moge go spowrotem wlaczyc czy jak go wlacze to znow bedzie to samo ???

[Andziorka]

Wyłącz na dosłownie 5 sekund i włącz spowrotem
usunie Ci wirusy w przywracaniu.