Rootkit....borte?

[Lilac1]

m

Endret 17. november 2010 av Lilac1

[norbat]

Eldre comobfix-logger nummereres, så loggen du fikk før den du har postet, ligger på pc'n som combofix2.txt. Post den gjerne.

[Lilac1]

m

Endret 17. november 2010 av Lilac1

[Lilac1]

n

Endret 17. november 2010 av Lilac1

[norbat]

Last ned og pakk ut tdsskiller.ziptil skrivebordet.

 

Kjør fila tdsskiller.exe

[Lilac1]

Finner ingenting :/

[norbat]

Hent OTL.exe, legg det på skrivebordet.

 

Start OTL

Lim inn følgende i 'Custom scans/fixes' :

 

netsvcs

%SYSTEMDRIVE%\*.exe

/md5start

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

/md5stop

%systemroot%\*. /mp /s

CREATERESTOREPOINT

 

Klikk 'RUN SCAN' og post loggen

[Lilac1]

rt >

Endret 17. november 2010 av Lilac1

[norbat]

Punkt 1:

Last ned Avenger.zip og pakk ut avenger.exe som du legger på skrivebordet.

 

Punkt 2:

Skriv cmd i søk/kjør-feltet. Høyreklikk på cmd og velg å 'kjør som administrator'.

 

I cmd, skriv det som står i fet tekst under og trykk Enter

Avslutt cmd og sjekk av atapi.sys ligger på følgende plassering C:\atapi.sys

 

copy C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys c:\atapi.sys

 

Punkt 3:

Star avenger

Kopier inn det som står i fet tekst under i vinduet 'Input text here:'

 

Comment:

 

Files to move:

c:\atapi.sys | C:\Windows\System32\drivers\atapi.sys

 

Klikk på Execute og yes på de vinduene som kommer opp etterpå.

Pc'n vil ta en restart.

 

Punkt 4:

Post avengerloggen, C:\avenger.txt

Endret 25. februar 2010 av norbat

[Lilac1]

Logfile of The Avenger Version 2.0, © by Swandog46

http://swandog46.geekstogo.com

 

Platform: Windows Vista

 

*******************

 

Script file opened successfully.

Script file read successfully.

 

Backups directory opened successfully at C:\Avenger

 

*******************

 

Beginning to process script file:

 

Rootkit scan active.

No rootkits found!

 

File move operation "c:\atapi.sys|C:\Windows\System32\drivers\atapi.sys" completed successfully.

 

Completed script processing.

 

*******************

 

Finished! Terminate.

 

Merksnodig.

Har fortsatt adbots som prøver å legge meg til i msnlisten.

[norbat]

Kjør comobofix igjen og post loggen.

 

Er det adbots i msn som er problemet?

[Lilac1]

48C35A1

Endret 17. november 2010 av Lilac1

[norbat]

Du kan avinstallere combofix ved å skrive combofix /uninstall i søk/kjør-feltet. Loggen ser fin ut.

 

Når det gjelder spam og adbots så er det lite man kan gjøre annet enn å blokkere slikt.

[Lilac1]

Supert, takk for all hjelp.