Уин32: Алуреон-БХ [РТК] Рооткит - Вирус Уклањање или заштита од злонамерних програма

**Моосекнуцкле** · #1 10. јуни 2009, 18:15

Имам лаптоп који има нешто озбиљно криво ... ИМ је примио на циљ пре неки дан рекао: Погледајте ове слике .... а испоставило се да се нешто лоше ....

Рачунар је врло споро на старт уп и чим она почне аваст попс сеттле казивање штетних садржаја је пронађена ...

Инфо из аваст је

Филе Наме: Ц: \ \ уиндоус \ сыстем32 \ СКЫНЕТиевебпус.длл
Заштита од злонамерних програма име: Уин32: Алуреон-БХ [РТК]
Заштита од злонамерних програма тип: Рооткит

На дну екрана изнад програмској траци каже аваст Ц: \ \ уиндоус \ сыстем32 \ СКЫНЕТиевебпус.длл садржи узорак Уин32: Алуреон-БХ [РТК]

Било каква помоћ је добродошла ......??? зло? Тханкс ин адванце

**сјб007** · #2 10. јуни 2009, 23:22

Хи тхере

Ми ћемо почети са ЦомбоФикс.ексе. Молимо, посетите ову уеб страницу за доунлоад линкови и упутства за покретање алатке:

хттп://ууу.блеепингцомпутер.цом/цомб...о-усе-цомбофикс

Били сигурни да имате онемогућене све проту-вирус и анти штетних садржаја програма, тако да не ометати вођење ЦомбоФикс.

Молимо укључите Ц: \ ЦомбоФикс.ткст у следећој одговор на даље разматрање.

Након што завршите ....

Скидати ГМЕР Рооткит сцаннер из овде или овде.

Екстракт садржај компримираног датотеку на радну површину.
Двапут кликните ГМЕР.ексе. Ако је питао како би се омогућило да би се отпремио управљачки програм гмер.сыс, молимо пристанка.
Ако то вам даје упозорење о рооткит активност те пита, ако желите да покренете скенирање ... кликните на НЕ.

Кликните на слику да је увећате
У десном прозору ћете видети неколико кутија које су провјерени. Опозовите следеће ...
- Сецтионс
- ИАТ / еат
- Дискови / партиције осим Сыстемдриве (обично Ц: \)
- Прикажи све (не пропустите овај један)
Потом кликните на дугме Сцан и чекати да се заврши.
Када завршите кликните на [Сачувај ..] дугме, а на подручју Име датотеке, откуцајте у "Гмер.ткст" или ће га сачувати као. лог датотеку
Сачувај где га можете лако наћи, као што су своју радну површину и копирате и налепите у свој следећи одговор

** Опрез **
Рооткит Сцан често фалсе поситивес производити. НЕМОЈТЕ предузимати никакве акције на било "<--- РООКИТ "ентриес

Пост назад са резултатима оба обрасца логове

**Моосекнуцкле** · #3 11. јуни 2009, 08:37

Хвала за одговор .... нећу моћи доћи до овог до сутра, а ја ћу пост након завршене резултате

**сјб007** · #4 11. јуни 2009, 08:43

Хвала за један дан модернизирати

**Моосекнуцкле** · #5 17. јуни 2009, 12:05

СЈБ ... извињавамо за кашњење .... ја ћу бити на вечерас започети поправку на овај ... ја би требао бити на око 7 ЕСТ да се ради на то .... ја ћу једном пост логове еарлы .. .. хвала друг

**Моосекнуцкле** · #6 17. јуни 2009, 17:57

ја суђен трчање цомбофикс и кад сам га ја примити ову поруку:

Било који идеја? Нисам ГМЕР вожњи јер је изјавио да би требало покренути цомбофикс 1. ..... молим вас јавите ми .... хвала

**сјб007** · #7 17. јуни 2009, 23:48

Хи тхере

Хтео бих да потврди оно што ми сматрамо да ће бити лоша вест за вас. Ако сам тачна онда ће значити формат овог машине

Молимо иди на: ВирусТотал

У средини странице ћете наћи "Броусе"Буттон.

Кликните на "Броусе" дугмета и прегледајте датотеке у овом РЕД:

Ц: \ УИНДОУС \ сыстем32 \Уинлогон.ексе

Кликните на "Отворити".
Затим кликните на "Сенд Филе"Дугме на дну на ВирусТотал странице.
То ће скенирати датотеке. Будите стрпљиви.
Ако добијете поруку рекавши Филе већ анализиране: кликни Реаналысе филе сада

Цопы, а затим Пасте скенирање резултате у следећој одговор.

Учинити исто са:

Ц: \ Уиндоус \ Сыстем32 \лсасс.ексе
Ц: \ Уиндоус \Експлорер.ексе