Moje bardzo intensywne sprawdzanie komputera zaczęło się od standardowej infekcji poprzez pendrive....
Ale NOD32 którego do tej pory używałem - nie radził sobie. Zainstalowałem AVG 8.0. i w wyniku skanowania pokazał mi rootkita. Zaznaczyłem usuń, reset i nic. Nadal tam siedzi.
Więc zacząłem szukać sposobów na usunięcie dziada z komputera, przeglądając fora. Instalowałem programy które miały skutecznie go usunąć, ale jedne widziały ale nie usuwały, a inne programy w ogóle nie widziały w moim komputerze rootkita.
Na tą chwilę, jedynie wg AVG infekcja jaką mam to właśnie rootkit.
- AVG 8.0.200 - pełen dokładny skan 04.12.2008
Object name: C:\WINDOWS\System32\Drivers\a29if6i6.SYS;"
Detection name: Hidden driver";
Object type: file
SDK Type: Rootkit
Result: Object is hidden
- AVG Anti-Rootkit Free 1.1.0.42 - skan 04.12.2008
C:\WINDOWS\System32\Drivers\a29if6i6.SYS
zaznaczyłem "remove selected items", reset i jest informacja o usunięciu rootkita z sukcesem. I faktycznie - tamtego dziada usunął. Ale w jego miejsce jest nowy:
C:\WINDOWS\System32\Drivers\a3etqpep.SYS
Zamknąłem skutecznie porty programami: Windows Worms Doors Cleaner oraz Seconfig XP.
Wyłączyłem przywracanie systemu.
Wyczyściłem tempy tym: ATF_Cleaner
Uruchomiłem ponownie AVG Anti-Rootkit Free, znalzał, usuwanie, reset, i .. inny hidden driver ...
Uruchomiłem "RemoveIT Pro v4 - SE", (szybki skan) znalazł dużo infekcji w sys32:
infected with sys32.gmer
infected with sys32.grep
infected with sys32.nircmd
infected with sys32.sed
infected with sys32.swreg
infected with sys32.swsc
infected with sys32.swxcacls
infected with sys32.vfind
Reset i w tym samym szybkim skanie nic nie znalazł .. Ale uruchominony ponownie AVG Anti-Rootkit Free ponownie znalazł hiddendriver. Kurcze - może ma tak być ???
Log z Combofix:
http://wklej.org/id/24594/
Log z Trend Micro HijackThis - v2.0.2 wygląda na dziś tak:
http://wklej.org/id/24595/
Silent Runners :
http://wklej.org/id/24596/
Z góry dziękuję za pomoc.
Kuba.
