[Mooseknuckle]

我有一个笔记本电脑，有一些严重的错误...即时通讯的目的收到的其他天说看这个图片....它原来是什么坏....

计算机是非常缓慢的启动和尽快启动avast弹出称恶意软件被发现...

信息是从avast

文件名中： C ： \ \窗户\ system32 \ SKYNETievebpws.dll
恶意软件的名称：的Win32 ： Alureon -波黑[动态]
恶意软件类型：后门

在屏幕底部的上述系统托盘avast说ç ： \ \窗户\ system32 \ SKYNETievebpws.dll包含一个样本的Win32 ： Alureon -波黑[动态]


任何帮助表示赞赏......???邪恶？ ？ ？在此先感谢

[sjb007]

您好

我们将首先ComboFix.exe 。请访问此网页下载链接，并指示，运行该工具：

http://www.bleepingcomputer.com/comb...o-use-combofix

确保您已停用所有反病毒和反恶意软件程序，使他们不干扰运行ComboFix 。

请注明 ç ： \ ComboFix.txt 在您下次答复作进一步审查。

一旦做....

下载 GMER的rootkit扫描仪 自 这里 或 这里。

• 提取的内容，压缩文件到桌面。
• 双击GMER.exe 。如果有人问，让gmer.sys驱动程序加载，请同意。
• 如果给您一个警告， rootkit的活动，并询问您是否要运行扫描...点击 一氧化氮。
  
  
  点击图像放大
• 在右窗格中，你会看到几个箱子已选中。取消以下...
  • 科
  • 内隐联系测验/甲状腺炎
  • 驱动器/分区以外的其他系统驱动器（通常为C ： \ ）
  • 显示所有（不要错过这个一）
• 然后按一下按钮，扫描和等待它完成。
• 一旦做点击 [保存.. ] 按钮，并在文件名区，键入 “ Gmer.txt ” 或将另存为。日志文件
• 将它保存在这里您可以很容易地找到它，例如您的桌面和复制并粘贴在您下次答复

**注意**
的rootkit扫描往往产生误报。不采取任何行动，任何"<--- ROOKIT “条目

回来后的结果都记录形式

[Mooseknuckle]

感谢您的答复....我不能去这个到明天，但我会后的结果，一旦完成

[sjb007]

感谢更新

[Mooseknuckle]

SJB ...抱歉耽搁....我将在今天晚上开始修复这个...我应该在美国东部时间晚上7时左右得到这个工作， ....我会后记录一次跑.. ..感谢好友

[Mooseknuckle]

我尝试运行combofix和运行它时，我收到此讯息：




任何想法？我没有运行GMER因为你说我应该运行combofix第一.....请让我知道....感谢

[sjb007]

您好

我想确认我觉得将是个坏消息告诉你。如果我是正确的，那就意味着本机格式

请转到： VirusTotal

在中东的网页你会发现一个“浏览“按钮。



单击“浏览”按钮，浏览到这个文件 红：

ç ： \窗口\ system32 \winlogon.exe

点击“打开“ 。
然后点击“发送文件“按钮底部的VirusTotal页。
这将扫描该文件。请耐心等待。
如果您收到这样一条信息： 文件已经分析： 单击 现在Reanalyse文件



然后将其粘贴复制的扫描结果会在下次答复。

这样做的：

ç ： \窗口\ SYSTEM32 \Lsass.exe中
ç ： \窗口\Explorer.exe的

[Mooseknuckle]

是的，这是我想如果这是真的....我将尽如你所说，后结果.....谢谢

[Mooseknuckle]

好吧SJB我看你是...我从现在的扫描后，将再次进行

[Mooseknuckle]

如果我去virustotal ，我收到了网页加载错误....发生别人？ ？ ？