Rootkit mbr:win32:mbroot

**Posty:** 171 · przez **maci** 05 Kwi 2011, 18:20

Witam serdecznie.Problem mój to wyskakujące okno avasta z informacją o rottkicie .Zdjęcia poniżej.Dodaktowo strasznie wolno pracuje system,oraz zauważyłem spowolnienie pracy przegladarki,i innych programów(totalcomander,skype)

Logi:
http://www.wklej.org/id/506706/
http://www.wklej.org/id/506708/

http://www.wklej.org/id/506710/

**Posty:** 18165 · przez **wojtas** 05 Kwi 2011, 20:55

wykonaj skan:Kaspersky TDSSKiller, jeśli coś znajdzie dajesz Skip. po tym dajesz 3 nowe logi + raport z TDSSKiller'a

**Posty:** 171 · przez **maci** 06 Kwi 2011, 09:57

Nowe Logi

http://www.wklej.org/id/507160/

http://www.wklej.org/id/507161/

http://www.wklej.org/id/507162/

http://www.wklej.org/id/507163/

**Posty:** 18165 · przez **wojtas** 06 Kwi 2011, 18:51

użyj jeszcze raz Kaspersky TDSSKiller tym razem jak coś znajdzie daj Cure i zaprezentuj log...

w logach :
odinstaluj Spybot - Search & Destroy

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3 - HKU\S-1-5-21-1214440339-1708537768-1606980848-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-1214440339-1708537768-1606980848-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck] File not found
() (No name found) -- C:\DOCUMENTS AND SETTINGS\MACIEK\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\QLXYEFXY.DEFAULT\EXTENSIONS\{46551EC9-40F0-4E47-8E18-8E5CF550CFB8}.XPI
() (No name found) -- C:\DOCUMENTS AND SETTINGS\MACIEK\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\QLXYEFXY.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
@Alternate Data Stream - 133 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:05EE1EEF

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie) + Gmer + raport z Kaspra.

**Posty:** 171 · przez **maci** 06 Kwi 2011, 20:35

Uff

Jedziemy z logami...

http://www.wklej.org/id/507574/
http://www.wklej.org/id/507576/
http://www.wklej.org/id/507577/
http://www.wklej.org/id/507579/
http://www.wklej.org/id/507581/

**Posty:** 18165 · przez **wojtas** 06 Kwi 2011, 20:42

Wykonaj czynności końcowe :
*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Avast 6 (odinstaluj starszą wersję i zainstaluj nową)
>>> Java™ 6 Update 24

i napisz jak sytuacja

**Posty:** 171 · przez **maci** 14 Kwi 2011, 16:11

wojtas napisał(a):Wykonaj czynności końcowe :
*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Avast 6 (odinstaluj starszą wersję i zainstaluj nową)
>>> Java™ 6 Update 24

i napisz jak sytuacja

Wojtas działa wszystko bez zastrzeżeń.KOmunikat o rootkicie nie wyskakuje,i komp po czysczeniu jakby zaczął szybciej pracować.Nie jest to może jakieś szaleństwo,lecz napewno o niebo lepiej niż podczas problemu.Dzięki serdeczne za pomoc.JJBG :wink:

Kto jest na forum