Problem win32:rootkit-gen [rtk]

[Zabski2]

Witam wlasnie pojawil mi sie komunikat z avasta z pasożytem win32:Rootkit-gen [Rtk] pliki wykrywa mi na kazdej partycji po kolei zaczynajac od C:\m1eqos3.exe i tak na kazdym dysku pojawia sie to samo prosilbym o pomoc z gory dziekuje aha i jeszce jedno pytanko jak w przyszlosci temu zapobiec jest to jakis szkodliwy pasozyt ??? dzieki i pozdrawiam Michał

[wojtas]

Pobierz OTL i daj z niego loga

[Zabski2]

http://wklej.org/id/135723/
tu jest ten log na forum sie nie zmiescil wiec wrzucilem go ta ma raczej wkleilem

[wojtas]

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O4 - HKCU..\Run: [cdoosoft] C:\Documents and Settings\zaba\Ustawienia lokalne\Temp\herss.exe File not found
O32 - AutoRun File - [2009-08-16 12:03:35 | 00,000,061 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009-08-16 12:03:40 | 00,000,061 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2009-08-16 12:03:44 | 00,000,061 | RHS- | M] () - E:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{0887353d-7637-11de-a0a2-000d873dadf8}\Shell - "" = AutoRun
O33 - MountPoints2\{fc06fb4c-85ef-11de-a0e1-000d873dadf8}\Shell\AutoRun\command - "" = G:\ktly.exe -- File not found
O33 - MountPoints2\{fc06fb4c-85ef-11de-a0e1-000d873dadf8}\Shell\open\Command - "" = G:\ktly.exe -- File not found

:Files
C:\y8.exe
C:\9u.exe
C:\wbj.exe
C:\autorun.inf
C:\ktly.exe
d:\y8.exe
d:\9u.exe
d:\wbj.exe
d:\autorun.inf
d:\ktly.exe
e:\y8.exe
e:\9u.exe
e:\wbj.exe
e:\autorun.inf
e:\ktly.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{db1b3e60-05ac-11de-a5d3-00001cd72a97}]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia kompa

[Zabski2]

juz zrobione tu jest nowy log z otl http://wklej.org/id/135740/
a tu jest log z czyszczenia o ile dobrze zajarzylem http://wklej.org/id/135743/
z tego co ja zrozumialem to juz chyba koniec tego swinstwa w kompie ???

[wojtas]

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware

[Zabski2]

tu jest ten log http://wklej.org/id/135854/ zrobilem usun
czyli mozna powiedziec ze to juz wszystko ???

[wojtas]

tak pozdro