Problem z rtk "win32 rootkit gen " avast go znalazl

[bozena66]

Witam. Wirus uszkodził juz audio, skype i nie wiem co jeszcze. Komp sie wiesza i wolno chodzi. Użyłam Combofixa, nie wiem czy dobrze zrobiłam. Oto log: http://wklej.org/id/281435/ nie wiem co dalej... Boję sie sama robic CFSscript.txt. Bede wdzieczna za pomoc.

[wojtas]

te plik/i :

c:\windows\system32\dllcache\lbrtfdc.sys
c:\windows\system32\drivers\i2omgmt.sys
c:\windows\system32\drivers\changer.sys

przeskanuj tu
http://virusscan.jotti.org/
http://www.virustotal.com/

i daj raporty ze skanów


Otworz notatnik i wklej w nim to:

File::
c:\windows\system32\drivers\yougjjko.sys
c:\windows\system32\config\systemprofile\Dane aplikacji\cqfyto.dat
c:\windows\system32\fjhdyfhsn.bat

Driver::
yougjjko

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Rozpocznie się usuwanie i powstanie log daj go. oraz raporty

[Okocza]

Otwórz notatnik i wklej:

Kod: Zaznacz wszystko

File::

c:\windows\system32\drivers\yougjjko.sys
c:\windows\system32\fjhdyfhsn.bat
c:\windows\system32\dllcache\changer.sys
c:\windows\system32\drivers\changer.sys
c:\windows\system32\dllcache\lbrtfdc.sys
c:\windows\system32\drivers\lbrtfdc.sys
c:\windows\system32\dllcache\i2omgmt.sys
c:\windows\system32\drivers\i2omgmt.sys

Zapisz jako CFScript.txt i przeciągnij na ikonkę Combofixa - daj log jaki się wygeneruje.

[bozena66]

Dzięki bardzo. Nowy log combofixa: http://wklej.org/id/281540/
Raporty antywirów http://www.virustotal.com/pl/analisis/0ed865f8fb79f0b6309521925280e8640db5ca6f75377434830536899734b6ee-1266428166
http://virusscan.jotti.org/en-gb/scanresult/d899ccee136887d1c4f6b4f595ae4486093af852
http://virusscan.jotti.org/en-gb/scanresult/e9335cbbb5c66569f63b638388124b80713d9a31/4c4e133ebcb4f3444577c430dba3eccb4d264592
http://www.virustotal.com/pl/analisis/f2a05918074dd2ef6a890df219bf91c9680eb77ca3565f586c7e1e7c3ff77d7b-1266428290
Czyli jest ok.
Nie znalazlam c:\windows\system32\dllcache\lbrtfdc.sys zeby przeskanowac
Czy coś jeszcze trzeba zrobić?

[wojtas]

2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )

[bozena66]

scandisk nie znalazl błędów, ale chcialam odinstalowac combofixa, komenda combofix/u nie dziala, czy to moze dlatego ze zapisalam, go na D zamiast pulpicie? Moge skanowac tym malwarebytes z combofixem na dysku? Niby komp chodzi dobrze dzis, ale po starcie windows ma jakies 5 minut totalnego zwisu i wtedy nic nie dziala, nawet ctrl+alt+del

[wojtas]

tak przeskanuj..

[bozena66]

log: http://wklej.org/id/282117/
jeszcze mi zostalo Microsoft Kernel DRM Audio Descrambler, Microsoft Kernel Wave audio Mixer i Microsoft Kernel Acoustic Echo Canceller Komunikat manedzera urzadzen: System Windows nie może uruchomić tego urządzenia sprzętowego, ponieważ jego informacje o konfiguracji (w rejestrze) są niekompletne lub uszkodzone. (Kod 19)

[wojtas]

przeinstaluj sterowniki od dzwieku ...

[bozena66]

juz probowalam, nie moze znalezc odpowiedniejszych, pewnie musze odinstalowac najpierw, sprobuje jeszcze raz

Dodano Dzisiaj, 19:26:
odinstalowalam, nie ma ich, a dzwiek wrocil. Czy to prawda, ze musze jeszcze raz sciagnac combofixa na pulpit, zrobic scan i dopiero wtedy combofix /uninstall?

[wojtas]

spróbuj .. ale mozesz recznie skasować

[bozena66]

Dzięki bardzo za pomoc