Problem win32:rootkit-gen [rtk] !!

[vitczak]

Witam prosilbym o pomoc z usunieciem tego ustrojstwa co w temacie. bo sobie nie potrafie dac z tym rady. z gory dzieki za pomoc
plik: C:\WINDOWS\LastGood\system32\drivers\i2omgmt.sys

wklejam logi jak w innych tematach:

OTL
http://wklej.org/id/295316/

[wojtas]

Proszę zastosować się do obowiązkowych zasad w dziale bezpieczeństwo uzupełnić wymagane logi !

[vitczak]

dobra przeczytalem wszystko co mialem przeczytac.

usunelem na dobre programy emulujace.
uruchamiam program GMER i poprostu mi po 2 sekundach wywala. wyswietla sie blad i tyle. na 100% jest to spowodowane tym wirusem. caly system mi sie wali powoli zaczyna sie wirus wzerac w system. wiec prosze o jakies wskazowki. moze same logi z OTL;a wystarcza? niewiem nie znam sie.

pytanie. jak sformatuje dysk twardy to wirus zniknie na dobre? czy mogl on juz np zmienic polozenie na inna partycje

[wojtas]

uruchamiam program GMER i poprostu mi po 2 sekundach wywala.

a usunąłeś plik sptd.sys ? jeśli nie to usuń

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
O4 - Startup: C:\Documents and Settings\Właściciel\Menu Start\Programy\Autostart\winesm32.exe ()

:Files
C:\Documents and Settings\Właściciel\Menu Start\Programy\Autostart\winesm32.exe
C:\Documents and Settings\Właściciel\Dane aplikacji\avdrn.dat
C:\Documents and Settings\NetworkService\Dane aplikacji\rbuwzv.dat

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdź reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera + log z Gmera

[vitczak]

a usunąłeś plik sptd.sys ? jeśli nie to usuń

odinstalowalem Daemona potem tym programem ten plik


wlaczam OTL, wklejam co trzeba, naciskam co trzeba i OTL mysli, klepsydra a potem brak odpowiedzi...
kurde co sie dzieje z tym komputerem

[wojtas]

to daj nowe logi w takim razie

[vitczak]

OTL.txt

http://wklej.org/id/296880/

Extras.txt

http://wklej.org/id/296892/

[wojtas]

Pobierz i uruchom narzędzie
The Avenger
Wklej do okienka programu

Files to delete:

C:\Documents and Settings\Właściciel\Menu Start\Programy\Autostart\winesm32.exe
C:\Documents and Settings\Właściciel\Dane aplikacji\avdrn.dat
C:\Documents and Settings\NetworkService\Dane aplikacji\rbuwzv.dat
C:\WINDOWS\System32\drivers\rhbqcy.sys
C:\WINDOWS\System32\dllcache\i2omgmt.sys
C:\WINDOWS\System32\drivers\changer.sys
C:\WINDOWS\System32\dllcache\changer.sys

Drivers to unload:

rhbqcy

Klikasz Execute,

wklejasz na forum raport: C:\avenger.txt + log z OTL + Gmer

[vitczak]

Avenger:
http://wklej.org/id/296947/

OTL:
http://wklej.org/id/296948/

Extras:
http://wklej.org/id/296949/

w dalszym ciagu po uruchomieniu Gmera, po chwili wywala go i musze resetowac komputer bo nic nie chce dzialac.

[wojtas]

Czynności końcowe :

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )


Zaktualizuj zabezpieczenia:
>>> Adobe Reader 9.3
>>> Internet Explorer 8
>>> Service Pack 3
>>> Java™ 6 Update 18
>>> Avast 5

[vitczak]

wszystko zrobiłem tak jak napisales, jest nowy Avast i wszystko. tylko IE nie instalowalem bo uzywam Chroma.

teraz moje pytanie. usunal mi sie sam program OTL i czy tak powinno byc? zainstalowac jeszcze raz i wstawic logi czy wszystko gra?
chyba juz wszystko dziala jak mam rozumiec?

pozdro

[wojtas]

tylko IE nie instalowalem

mimo tego zainstaluj nawet jak nie używasz w celu zabezpieczenia

wszystko gra miał się usunąć poprzez

1.Uruchom OTL z opcji CleanUp

pozdrawiam

[vitczak]

dzieki za pomoc. co by ja bym zrobil bez ciebie hehe