logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak skutecznie usunąć rootkita Win32:Malware-gen? Avast wykrywa, inne narzędzia nie pomagają

eszel 09 Lis 2014 22:56 2718 5
REKLAMA
  • #1 14117204
    eszel
    Poziom 9  
    Posty: 28
    Ocena: 1
    Temat pare razy już poruszany, ale na podstawie już istniejących informacji nie mogę dalej pozbyć się rootkita Win32:Malware-gen (Avast mi wywala co jakiś czas komunikat). ADWCleaner nie pomógł. Malwarebytes, TDSSKiller, Norman też nic, skanowałem OTL-em i też nic.
    Załączniki:
    • OTL.Txt (2.47 MB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Extras.Txt (54.67 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • REKLAMA
  • #3 14119472
    eszel
    Poziom 9  
    Posty: 28
    Ocena: 1
    Załączam oraz podaję zrzut komunikatu z Avasta.
    Załączniki:
    • Addition.txt (54.48 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (30.77 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Jak skutecznie usunąć rootkita Win32:Malware-gen? Avast wykrywa, inne narzędzia nie pomagają bez__tytu__u.JPG (92.91 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #4 14119576
    Kolobos
    Spec od komputerów
    Posty: 85178
    Pomógł: 17171
    Ocena: 10454
    Odinstaluj:
    Software Informer 1.4.1152.0

    Obok frst.exe utworz plik fixlist.txt z zawartosia:
    HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "www.google.com" <======= ATTENTION
    SearchScopes: HKCU - {2a96958f-9413-4a21-9ac7-bd38c7330a8b} URL = http://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=foxysecurity
    CHR StartupUrls: Default -> "hxxp://www.findamo.com?&cid=3975ch=2"
    S4 HTService; C:\Documents and Settings\agatka\Dane aplikacji\HTThread\hb.exe [628736 2014-09-25] () [File not signed]
    S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
    2014-10-11 22:05 - 2014-10-11 22:05 - 00000000 ____D () C:\Documents and Settings\agatka\Dane aplikacji\HTThread
    2014-11-08 09:37 - 2013-10-06 08:22 - 00000000 ____D () C:\AdwCleaner
    EmptyTemp:

    W FRST wybierz Fix.

    Usun katalog C:\FRST i to wszystko.
  • REKLAMA
  • #5 14119804
    eszel
    Poziom 9  
    Posty: 28
    Ocena: 1
    OK, zrobione, z tym że Software Informer próbowałem odinstalowywać już wcześniej kilka razy z marnym skutkiem, bo ten nazwijmy go "shit" nie chciał zniknąć z "Menu Start", a okno postępu odinstalowania nie chciało się zamknąć, a żeby było jeszcze ciekawiej w Program Files katalog "Software Informer" nie dało się usunąć.

    Ale po tej akcji, którą zaproponowałeś katalog został usunięty. :-) Dziękuję. Myślałem, że to wszystko sprawka mojej młodszej kuzynki, która chciała sobie pograć na kompie i naściągała jakieś Alawary, Big Fish Games-y i tym podobne badziewia.

    Pozdro.
  • #6 14119820
    swiercm
    Moderator na urlopie...
    Posty: 18308
    Pomógł: 1216
    Ocena: 552
    Zamykam temat.
REKLAMA