|
| |||||||
| Rekisteröidy | Sivustokartta Spy | Käyttäjälista | Lahjoita | Haku | Today's Posts | Mark Forums Read | Foorumin säännöt |
 |
 |
| | Thread Tools |
|
#1
26 kesäkuu 2009, 08:25
| |||
| |||
| Win32: Alureon-BH [RTK] Rootkit gingersonny Onko mahdollista kaapata tätä säiettä hieman kuten olen täsmälleen sama ongelma kuin Mooseknuckle, Avast! sanoo olen tämän rootkit, kuten virukset, kuten SKYNETievebpws.dll että system32 osa kansio ... voin myös seuraa täällä ja lähettää tiedot? Kaikki apu appreciated |
|
#2
26 kesäkuu 2009, 09:12
| |||
| |||
| Win32: Alureon-BH [RTK] Rootkit gingersonny
__________________  |
|
#3
26 kesäkuu 2009, 09:23
| |||
| |||
| Win32: Alureon-BH [RTK] Rootkit gingersonny Toimiminen skannaa nyt kuitenkin olen vain voitava suorittaa vikasietotilassa kanssa verkottumista käytössä tällä hetkellä, joten en ole täysin varma, että jos kaikki ohjelmat suorittaa vikasietotilassa. Näemme kuitenkin ... |
|
#4
26 kesäkuu 2009, 09:51
| |||
| |||
| Win32: Alureon-BH [RTK] Rootkit gingersonny Kokeile seuraava normaalissa tilassa. Ne ovat tehokkaampia tällä tavalla.
__________________ |
|
#5
26 kesäkuu 2009, 09:58
| |||
| |||
| Win32: Alureon-BH [RTK] Rootkit gingersonny Haluaisin, jos voisin, mutta se ei käynnisty normaaliin tila tällä hetkellä, kun teen sen, olen kirjautua sisään ja se menee, että Vista tyytyväinen näytön ja jumittuu siellä tuntia, joten ainoa tapa i voivat kirjautua onto minun tietokone on vikasietotilassa valitettavasti = ( |
|
#6
26 kesäkuu 2009, 10:06
| |||
| |||
| Win32: Alureon-BH [RTK] Rootkit gingersonny Kokeile seuraava normaalissa tilassa. Jos ei niin se on OK nyt vaan yritä.
__________________ |
|
#7
26 kesäkuu 2009, 12:26
| |||
| |||
| Win32: Alureon-BH [RTK] Rootkit gingersonny Onnistuin lopulta saada normaalia käynnistystä ja olen tällä hetkellä käynnissä SAS scan ... mutta sen ottaa 2 tuntia nyt ja näyttää siltä, skannaus sama sata tai niin tiedostot uudelleen ja uudelleen vielä counting niitä uusia tiedostoja, I löytää tämän hieman utelias? Se on edelleen toiminnassa, mutta kun tarkistin juuri nyt se oli vielä tee samoja tiedostoja ... Mitään neuvoja todella kiitollisesti saanut |
|
#8
26 kesäkuu 2009, 12:30
| |||
| |||
| Win32: Alureon-BH [RTK] Rootkit gingersonny Siirry sen Malwarebytes ohjeita.
__________________ |
|
#9
26 kesäkuu 2009, 13:09
| |||
| |||
| Win32: Alureon-BH [RTK] Rootkit gingersonny OK sitten, tässä ovat scan tuloksia ... SAS scan: SUPERAntiSpyware Scan Log http://www.superantispyware.com Muodostettu 06.26.2009 klo 08:30 PM Application Version: 4.26.1006 Core Rules Database Version: 3958 Trace Rules Database Version: 1900 Scan type: Complete Scan Total Scan Time: 02:09:51 Muisti erät skannattu: 812 Muisti uhkia havaittu: 0 Rekisterin kohteita skannattavan: 7764 Rekisterin uhkia havaittu: 0 Tiedoston kohteita skannattavan: 128575 Tiedoston uhkia havaittu: 1 Trojan.Agent / Gen-FSG FF7 \ CRICKET.SCORER.V5.0.1.INCL.KEYMAKER-Embrace \ CRICKET.SCORER.V5.0.1.INCL.KEYMAKER-Embrace \ KEYGEN.EXE MalwareBytes Scan: Malwarebytes' Anti-Malware 1.38 Tietokannan versio: 2338 Windows 6.0.6001 Service Pack 1 26/06/2009 18:01:10 mbam-log-2009-06-26 (18-01-10). txt Scan type: Full Scan (C: \ | D: \ |) Objektit skannattavan: 482026 Kulunut aika: 1 tunti (a), 27 minuutti (t), 51 toinen (t) Memory Processes Infected: 1 Memory Modules Infected: 0 Rekisteriavaimista Infected: 6 Registry Values Infected: 2 Registry Data Items Infected: 2 Kansiot Infected: 1 Files Infected: 4 Memory Processes Infected: C: \ Windows \ System32 \ sdra64.exe (Trojan.FakeAlert) -> puretaan prosessia menestyksekkäästi. Memory Modules Infected: (Ei haittaohjelmia kohteet havaitaan) Rekisteriavaimista Infected: HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Explorer \ (19127ad2-394b-70f5-c650-b97867baa1f7) (Backdoor.Bot) -> Quarantined ja poistaminen onnistui. HKEY_USERS \. DEFAULT \ SOFTWARE \ Microsoft \ Windows \ Cur rentVersion \ Explorer \ (19127ad2-394b-70f5-c650-b97867baa1f7) (Backdoor.Bot) -> Quarantined ja poistaminen onnistui. HKEY_USERS \. DEFAULT \ SOFTWARE \ Microsoft \ Windows \ Cur rentVersion \ Explorer \ (43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6) (Backdoor.Bot) -> Quarantined ja poistaminen onnistui. HKEY_USERS \ S-1-5-18 \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explo rer \ (19127ad2-394b-70f5-c650-b97867baa1f7) (Backdoor.Bot) -> Quarantined ja poistaminen onnistui. HKEY_USERS \ S-1-5-18 \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explo rer \ (43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6) (Backdoor.Bot) -> Quarantined ja poistaminen onnistui. HKEY_CURRENT_USER \ SOFTWARE \ (NSINAME) (Trojan.Agent) -> Quarantined ja poistaminen onnistui. Registry Values Infected: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Network \ UID (Malware.Trace) -> Quarantined ja poistaminen onnistui. HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Run \ Userinit (Trojan.Agent) -> Quarantined ja poistaminen onnistui. Registry Data Items Infected: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Userinit (Trojan.FakeAlert) -> Data: c: \ windows \ system32 \ sdra64.exe -> Quarantined ja poistaminen onnistui. HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Userinit (Hijack.Userinit) -> Bad: (C: \ Windows \ system32 \ userinit.exe C: \ Windows \ syste M32 \ sdra64.exe,) Good: (Userinit.exe) -> Quarantined ja poistaminen onnistui. Kansiot Infected: C: \ Windows \ System32 \ lowsec (Stolen.data) -> Delete on reboot. Files Infected: c: \ Windows \ System32 \ lowsec \ local.ds (Stolen.data) -> Delete on reboot. c: \ Windows \ System32 \ lowsec \ user.ds (Stolen.data) -> Delete on reboot. C: \ Windows \ System32 \ sdra64.exe (Trojan.FakeAlert) -> Delete on reboot. C: \ Users \ Sonny \ AppData \ Roaming \ sdra64.exe (Trojan.Agent) -> Quarantined ja poistaminen onnistui. HijackThis scan: Logfile ja Trend Micro HijackThis v2.0.2 Scan tallennettu klo 20:54:54, on 26/06/2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18248) Boot mode: vikasietotilassa kanssa verkko tukee Käynnissä olevista prosesseista: C: \ Windows \ Explorer.exe C: \ Windows \ system32 \ wbem \ Unsecapp.exe C: \ Program Files \ Mozilla Firefox \ firefox.exe C: \ Program Files \ Windows Live \ Messenger \ msnmsgr.exe C: \ Windows \ explorer.exe C: \ Program Files \ Trend Micro \ HijackThis \ juice.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.vistaforums.com/Forum/Topic13079-9-3.aspx R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, CustomizeSearch = R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Asetukset, ProxyServer = 83.218.164.193:8080 R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ Installs \ CPN \ yt.dll O1 - Hosts::: 1 localhost O2 - BHO: & Yahoo! Toolbar Helper - (02478D38-C3F9-4efb-9B51-7695ECA05670) - C: \ Program Files \ Yahoo! \ Companion \ Installs \ CPN \ yt.dll O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Program Files \ AVG \ AVG8 \ avgssie.dll (file missing) O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file) O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll O2 - BHO: FDMIECookiesBHO Class - (CC59E0F9-7E43-44FA-9FAA-8377850BF205) - C: \ Program Files \ Free Download Manager \ iefdm2.dll O2 - BHO: Java (tm) Plug-In 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll O2 - BHO: SingleInstance Class - (FDAD4DA1-61A2-4FD8-9C17-86F7AC245081) - C: \ Program Files \ Yahoo! \ Companion \ Installs \ CPN \ YTSingleInstan ce.dll O3 - Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Yahoo! \ Companion \ Installs \ CPN \ yt.dll O4 - HKLM \ .. \ Run: [hpsysdrv] c: \ hp \ support \ hpsysdrv.exe O4 - HKLM \ .. \ Run: [OsdMaestro] "C: \ Program Files \ Hewlett-Packard \ On-Screen OSD Indicator \ OSD.exe" O4 - HKLM \ .. \ Run: [IAAnotif] "C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaanotif.exe" O4 - HKLM \ .. \ Run: [CCUTRAYICON] FactoryMode O4 - HKLM \ .. \ Run: [TkBellExe] "C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe"-osboot O4 - HKLM \ .. \ Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM \ .. \ Run: [Symantec PIF AlertEng] "C: \ Program Files \ Common Files \ Symantec Shared \ PIF \ (B8E1DD85-8582-4c61-B58F-2F227FCA9A08) \ PIFSvc.exe" / a / m " C: \ Program Files \ Common Files \ Symantec Shared \ PIF \ (B8E1DD85-8582-4c61-B58F-2F227FCA9A08) \ AlertEng.dll " O4 - HKLM \ .. \ Run: [4oD] "C: \ Program Files \ Kontiki \ KHost.exe" kaikille O4 - HKLM \ .. \ Run: [StartCCC] "C: \ Program Files \ ATI Technologies \ ATI.ACE \ Core-Static \ CLIStart.exe" MSRun O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ QTTask.exe"-atboottime O4 - HKLM \ .. \ Run: [avast!] C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe O4 - HKCU \ .. \ Run: [Skype] "C: \ Program Files \ Skype \ Phone \ Skype.exe" / nosplash / pienenä O4 - HKCU \ .. \ Run: [Steam] "c: \ program files \ steam \ steam.exe"-silent O4 - HKCU \ .. \ Run: [MsnMsgr] "C: \ Program Files \ Windows Live \ Messenger \ MsnMsgr.Exe" / tausta O4 - HKCU \ .. \ Run: [kdx] C: \ Program Files \ Kontiki \ KHost.exe-kaikki O4 - HKUS \ S-1-5-19 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'LOCAL SERVICE') O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'LOCAL SERVICE') O4 - HKUS \ S-1-5-20 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'NETWORK SERVICE') O8 - Extra yhteydessä valikkotoimintoa: Download all with Free Download Manager - file: / / C: \ Program Files \ Free Download Manager \ dlall.htm O8 - Extra yhteydessä valikkotoimintoa: Lataa valitut Free Download Manager - file: / / C: \ Program Files \ Free Download Manager \ dlselected.htm O8 - Extra yhteydessä valikkotoimintoa: Download video with Free Download Manager - file: / / C: \ Program Files \ Free Download Manager \ dlfvideo.htm O8 - Extra yhteydessä valikkotoimintoa: Download with Free Download Manager - file: / / C: \ Program Files \ Free Download Manager \ dllink.htm O8 - Extra yhteydessä valikkotoimintoa: E & Vie Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ mikros ~ 3 \ Office12 \ EXCEL.EXE/3000 O9 - Extra button: Send to OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ PROGRA ~ 1 \ mikros ~ 3 \ Office12 \ ONBttnIE.dll O9 - Extra 'Tools' menuitem: S & loppu OneNote - (2670000A-7350-4f3c-8081-5663EE0C6C49) - C: \ PROGRA ~ 1 \ mikros ~ 3 \ Office12 \ ONBttnIE.dll O9 - Extra button: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ mikros ~ 3 \ Office12 \ REFIEBAR.DLL O9 - Extra button: PartyPoker.com - (B7FE5D70-9AA2-40F1-9C6B-12A255F085E1) - C: \ Ohjelmat \ PartyGaming \ PartyPoker.comin \ RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - (B7FE5D70-9AA2-40F1-9C6B-12A255F085E1) - C: \ Ohjelmat \ PartyGaming \ PartyPoker.comin \ RunApp.exe O9 - Extra button: Lähetä - (FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1) - C: \ Program Files \ Free Download Manager \ FUM \ fumiebtn.dll O13 - Gopher Prefix: O16 - DPF: (15AB0590-D322-4440-B129-BFC893FB3CC2) (AFCStarter_17FunTv Control) -- http://live.17funtv.com:8057/AFCStarter_17funtv.cab O16 - DPF: (4E218431-2F07-40BD-A9D3-035324C1F13F) (DyynoX Class) -- http://webserver.dyyno.com/DyynoClient/DyynoCAB.CAB O16 - DPF: (7E3C8EE9-0EA1-4ACA-A8A2-87B76A3A6BC4) (OpenTV_17FunTV Control) -- http://afocx.17funtv.com:9091/AFC_TW/OpenTV_17FunTV.cab O16 - DPF: (A903E5AB-C67E-40FB-94F1-E1305982F6E0) (KooPlayer Control) -- http://www.ooxtv.com/livetv.ocx O16 - DPF: (C8AEB218-8B7A-4E15-AC17-0EE8D99B80EB) (GameTap Web Updater) -- http://archives.gametap.com/static/c...WebUpdater.cab O16 - DPF: (D4003189-95B1-4A2F-9A87-F2B03665960D) (VodClient Control Class) -- http://www.tvucricket.com/player/vjocx-en-black.cab O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - C: \ PROGRA ~ 1 \ Common ~ 1 \ Skype \ SKYPE4 ~ 1.DLL O18 - Protocol: symres - (AA1061FE-6C41-421F-9344-69640C9732AB) - C: \ Program Files \ Norton Internet Security \ Engine \ 16.5.0.135 \ coIEPlg.dll (file missing) O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll O23 - Service: Intel (R) Alert Service (AlertService) - Intel (R) Corporation - C: \ Program Files \ Intel \ IntelDH \ CCU \ AlertService.exe O23 - Service: Apple Mobile Device - Apple Inc. - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C: \ Program Files \ ALWIL Software \ Avast4 \ aswUpdSv.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C: \ Windows \ system32 \ Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - C: \ Program Files \ ALWIL Software \ Avast4 \ ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C: \ Program Files \ ALWIL Software \ Avast4 \ ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C: \ Program Files \ ALWIL Software \ Avast4 \ ashWebSv.exe O23 - Service: Bonjour Service - Apple Inc. - C: \ Program Files \ Bonjour \ mDNSResponder.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe (file missing) O23 - Service: DQLWinService - Unknown owner - C: \ Program Files \ Common Files \ Intel \ IntelDH \ NMS \ AdpPlugins \ DQLWinService.e XE O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - Firebird Project - C: \ Program Files \ Firebird \ Firebird_2_1 \ bin \ fb_inet_server.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe O23 - Service: HP Health Check Service - Hewlett-Packard - c: \ Program Files \ Hewlett-Packard \ HP Health Check \ hphc_service.exe O23 - Service: Intel (R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ Iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel (R) Corporation - C: \ Program Files \ Intel \ IntelDH \ Intel Media Server \ Tools \ IntelDHSvcConf.exe O23 - Service: iPod Service - Apple Inc. - C: \ Program Files \ iPod \ bin \ iPodService.exe O23 - Service: Intel (R) Software Services Manager (ISSM) - Intel (R) Corporation - C: \ Program Files \ Intel \ IntelDH \ Intel Media Server \ Media Server \ bin \ ISSM.exe O23 - Service: KService - Kontiki Inc. - C: \ Program Files \ Kontiki \ KService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c: \ Program Files \ Common Files \ LightScribe \ LSSrvc.exe O23 - Service: LiveUpdaten - Symantec Corporation - C: \ PROGRA ~ 1 \ Symantec \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE O23 - Service: LiveUpdaten Notice Service Ex (LiveUpdaten Notice Ex) - Unknown owner - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe (file missing) O23 - Service: LiveUpdaten Notice Service - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ PIF \ (B8E1DD85-8582-4c61-B58F-2F227FCA9A08) \ PIFSvc.exe O23 - Service: Intel (R) Viiv (TM) Media Server (M1 Server) - Unknown owner - C: \ Program Files \ Intel \ IntelDH \ Intel Media Server \ Media Server \ bin \ mediaserver.exe O23 - Service: Intel (R) Application Tracker (MCLServiceATL) - Intel (R) Corporation - C: \ Program Files \ Intel \ IntelDH \ Intel Media Server \ säiliöt \ MCLServiceATL.exe O23 - Service: PnkBstrA - Unknown owner - C: \ Windows \ system32 \ PnkBstrA.exe O23 - Service: Intel (R) Remoting Service (Remote UI Service) - Intel (R) Corporation - C: \ Program Files \ Intel \ IntelDH \ Intel Media Server \ säiliöt \ Remote UI Service.exe O23 - Service: RoxMediaDB9 - Sonic Solutions - c: \ Program Files \ Common Files \ Roxio Shared \ 9.0 \ SharedCOM \ RoxMediaDB9.exe O23 - Service: Steam Client Service - Valve Corporation - C: \ Program Files \ Common Files \ Steam \ SteamService.exe O23 - Service: stllssvr - MicroVision Development, Inc. - c: \ Program Files \ Common Files \ SureThing Shared \ stllssvr.exe -- End of file - 11060 bytes Valitettavasti jälkeen reboot Olen ollut pakko takaisin vikasietotilassa jälleen = (Mitä tapahtui oli se, että pari päivää sitten minun tietokone jäädytti on tyhjä näyttö ja päätyi osoittavat virheilmoituksen, sanoi "kirjautumisprosessi ei ole luoda turvallisuus vaihtoehtoja valintataulussa. jättäminen - Turvallisuus Valinnat ". Se jatkoi Näin käynnistystä ja sitten saada todella hitaasti, kun olen yrittänyt suorittaa ohjelman, sitten jäädytys puolivälissä käynnistyslevy prosesseja, sitten ei edes päästä ohi Vista Tervetuloa-näytössä. Siksi olen täysin uninstalled että roskat Norton Internet Security ja asentaa Avast! ja se ei käynnistysparametri scan ja löytänyt tämän rootkit vuonna muutaman tiedostoja, mutta ei voinut tehdä mitään, joko sanoin se poistaa tai karanteenitoimenpiteiden niitä (Tein tämän scan kahdesti tarkistaa). Ja sitten löysin tätä foorumia ... joka tapauksessa, toivottavasti scan lokit apua ja minun tarinani järkevää =) |
|
#10
26 kesäkuu 2009, 13:16
| |||
| |||
| Win32: Alureon-BH [RTK] Rootkit gingersonny Lataa ComboFix © Subs jonkin alle linkkejä. Olla varma alkuun tallentaa ne Desktop. Linkki # 1 Linkki # 2 ** Huomautus: On tärkeää, että se on tallennettu suoraan Desktopin Sulje kaikki avoimet Internet-selaimissa. (Firefox, Internet Explorer jne.) ennen ComboFix. Väliaikaisesti poistaa käytöstä sinun antivirus ja kaikki AntiSpyware reaaliaikainen suoja ennen suorittamalla skannata. Valitse linkki nähdä luettelon tietoturvaohjelmia, että otetaan huomioon myös vammaisten ja miten poistaa ne käytöstä. Kaksoisnapsauta combofix.exe ja seuraa ohjeita. Vista-käyttäjille Oikeus-Click päällä ComboFix.exe ja valitse Suorita järjestelmänvalvojana (saat valvonnan kehote, ole hyvä ja anna sen) Kun olet valmis ComboFix tuottaa lokin sinulle. Postata ComboFix loki näkyy seuraavassa vastausta. Tärkeää: Älä mouseclick ComboFix ikkunassa, kun se on käynnissä. Tämä saattaa aiheuttaa sen, pilttuu. Muista uudelleen käyttöön virustentorjuntaohjelmasi ja antispyware suojelun ComboFix on valmis. Jos sinulla on ongelmia ComboFix käyttö, katso Kuinka käyttää ComboFix
__________________ |
|
| |
| Kirjanmerkit |
Samanlaisia Threads | ||||
| Kierre | Thread Starter | Forum | Vastaukset | Last Post |
| Ongelma: Win32 Rootkit, muut troijalaisia / haittaohjelma-ja Internet Pitää Uudelleenohjaus. | käsite | Virusten, vakoiluohjelmien & Security | 15 | 24 lokakuu 2009 09:53 |
| Onko minulla Legendary Win32 Heur2 Trogen ja Win32 Alureon Virus? Kuinka Fix? | maddawg512 | Virusten, vakoiluohjelmien & Security | 8 | 13 lokakuu 2009 07:29 |
| Win32 Trogen ja Win32 Alureon Taken Over My PC !!!!! Apu | acute18 | Virusten, vakoiluohjelmien & Security | 8 | 2 lokakuu 2009 14:35 |
| Win32 Trojan. Ongelmia Rootkit. Päättymisen jälkeen Sillä on yhä uudelleen näyttöön. | dekadanceyeh | Virusten, vakoiluohjelmien & Security | 1 | 24 elokuu 2009 07:19 |
| Win32: Alureon-BH [RTK] Rootkit - Virus tai Malware Removal | Mooseknuckle | Virusten, vakoiluohjelmien & Security | 13 | 19th Jun 2009 15:19 |
| Thread Tools | |
| |
