Win32:rootkit-gen [rtk] - nie moge usunąć

[cooleq]

Witam, jak inni mam ten problem.
wklejam log z otl
http://wklej.to/NVs8
komputer był skanowany wielloma antywirusami, na stałę zainstalowany avast płatny.
Z góry dzięki za pomoc.

[Mikou@j]

Przeczytaj obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html
1. Brak loga extras
2. Brak loga gmera ( przed jego zrobieniem usuń programy emulujące i sterownik sptd)
Wszystko ładnie masz opisane w linku.

Autor postu otrzymał pochwałę

[cooleq]

Log extras
http://wklej.to/mWm5

log z gmer
http://wklej.to/EDYd

Dzięki za szybką odpowiedź

[wojtas]

proszę używać do logów tylko serwis http://www.wklej.org więc przeklej otl je . czy programy emulujace i sptd.sys (pytam w razie czego )

[cooleq]

Nie były instalowane. Nawiasem problem jest na 4 kopmputerach jeden vista i 3 xp logi pochodzą z laptopa z visty.
OTL
http://www.wklej.org/id/324330/
OTL EXTRAS
http://www.wklej.org/id/324333/
GMER
http://www.wklej.org/id/324336/

[wojtas]

log otl.txt ucięty ale jedziemy :

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
O4 - HKLM..\Run: [Regedit32] C:\Windows\System32\regedit.exe File not found
O4 - HKLM..\Run: [syncman] C:\Windows\System32\wuaucldt.exe File not found
O4 - HKCU..\Run: [syncman] c:\users\michał\wuaucldt.exe File not found
O20 - HKCU Winlogon: Shell - (C:\RECYCLER\S-1-5-21-1726706595-8343736884-265663022-2519\mgrls32.exe) - C:\RECYCLER\S-1-5-21-1726706595-8343736884-265663022-2519\mgrls32.exe ()
O20 - HKCU Winlogon: Shell - (C:\RECYCLER\S-1-5-21-9445757253-5223493894-205456528-0928\mgrls32.exe) - C:\RECYCLER\S-1-5-21-9445757253-5223493894-205456528-0928\mgrls32.exe ()
O20 - HKCU Winlogon: Shell - (C:\Users\Michał\csrss.exe) - C:\Users\Michał\csrss.exe File not found
O33 - MountPoints2\{74ddff14-01d4-11df-91d3-00030d6a0cde}\Shell - "" = AutoRun
O33 - MountPoints2\{74ddff14-01d4-11df-91d3-00030d6a0cde}\Shell\AutoRun\command - "" = F:\WD SmartWare.exe -- File not found
O33 - MountPoints2\{c752fe68-01a3-11df-bb1d-00030d6a0cde}\Shell\AutoRun\command - "" = G:\PJEVACICE\\\\\\SILIKONI.exe -- File not found
O33 - MountPoints2\{c752fe68-01a3-11df-bb1d-00030d6a0cde}\Shell\explore\command - "" = G:\PJEVACICE\\\\\\SILIKONI.exe -- File not found
O33 - MountPoints2\{c752fe68-01a3-11df-bb1d-00030d6a0cde}\Shell\open\command - "" = G:\PJEVACICE\\\\\\SILIKONI.exe -- File not found
O33 - MountPoints2\{c752fe69-01a3-11df-bb1d-00030d6a0cde}\Shell - "" = AutoRun
O33 - MountPoints2\{c752fe69-01a3-11df-bb1d-00030d6a0cde}\Shell\AutoRun\command - "" = G:\WD SmartWare.exe -- File not found

:Files
C:\RECYCLER
C:\Users\Michał\oashdihasidhasuidhiasdhiashdiuasdhasd

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdź reset kompa .

Przy podpiętym urządzeniu przenośnym, uruchom USBFix z opcji 5 i pokaż raport na forum.
Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

oczywiście jeśli masz dostęp możesz dać wymagane logi (pamiętaj o programach emulujących ) do pozostałych komputerów tylko żeby nie było problemu

[cooleq]

czyszczenie
http://wklej.org/id/324441/

log usbfix
http://wklej.org/id/324445/

i OTL skan
http://wklej.org/id/324447/

Dziękować.

[wojtas]

Czynności końcowe :

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację Windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )


Zaktualizuj zabezpieczenia:
>>> Java™ 6 Update 20