VIRY.CZ

musi tam byt Rootkit znova sa infikoval, :?: sprav toto:
:arrow: :regfind
Cdaudio

:arrow: stiahnes specialnu verziu G-Mer
Special
uloz na plochu >>
Odpojiť sa od internetu a zatvor všetky otvorené programy,
Dočasne zakázať akékoľvek real-time aktívnej ochrany,
a spust>.prebehne kratky skan ...

ach jo, je to tam pořád.....já asi zešílím...... co s tím? Není lepší přeinstalovat systém???

ComboFix 10-02-19.04 - Jana 20.02.2010 20:31:23.5.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2038.1334 [GMT 1:00]
Spuštěný z: c:\documents and settings\Jana\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Jana\Plocha\CFScript.txt
AV ...

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 20:13 on 20/02/2010 by Jana (Administrator - Elevation successful)

========== regfind ==========

Searching for "Cdaudio"
[HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Player\Tasks\CDAudioPane]
[HKEY_CURRENT_USER\Software\Microsoft ...

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 20:04 on 20/02/2010 by Jana (Administrator - Elevation successful)

========== reg ==========

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Cdaudio]
(Unable to open key)

-=End Of File=-

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 19:53 on 20/02/2010 by Jana (Administrator - Elevation successful)

========== reg ==========

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Cdaudio]
(Unable to open key)

-=End Of File=-

ComboFix 10-02-19.04 - Jana 20.02.2010 19:23:09.4.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2038.1323 [GMT 1:00]
Spuštěný z: c:\documents and settings\Jana\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Jana\Plocha\CFScript.txt
AV ...

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 18:17 on 20/02/2010 by Jana (Administrator - Elevation successful)

========== filefind ==========

Searching for "Cdaudio.sys"
C:\WINDOWS\system32\drivers\Cdaudio.sys --a--- 792064 bytes [21:52 17/08/2001] [17:18 20/02/2010] (Unable to ...

stell napsal:preberam ta -zmazal si driver alebo nie?? je to systemovy subor CD-ROM Audio Filter Driver

udělal jsem ten krok, co napsal Tom8sh16, ale ten soubor cdaudio.sys v systému zůstal - teda nějak se aktualizoval, neboť předtím byl datum vytvoření rok 2002 a teď je ta dnešek......

stell napsal:no radca ti musi poradit,je to infikovany driver ale legalny,,

no je to driver od Sony, že? Ale jak se mám toho rootkitu zbavit?????????????

stell napsal:

KillAll::
Rootkit::
C:\WINDOWS\System32\Drivers\Cdaudio.sys

Tento krok treba vynechat.

a co když už jsem to udělal?????

Tak rootkit je stále v tom cdaudio.sys

Tak jsem to provedl a tady je log.

Zkusím ještě projet a zjistit, zda už to zmizelo. Díky za kontrolu.

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File move failed. C:\WINDOWS\System32\Drivers\Cdaudio.sys ...

Soubor C:\WINDOWS\System32\Drivers\Cdaudio.sys otestujte na virustotal.com a vložte sem pouze odkaz (link) k výsledku.
Pokud se u souboru zobrazí, že už dříve byl testován, klikněte na tlačítko Otestovat soubor znovu.

( Poznámka: pokud by nějaké soubory nebyly k nalezení, přesvědčte se, zda máte ...

tak mi to stále hlásí přítomnost viru v tomto souboru:

C:\WINDOWS\System32\Drivers\Cdaudio.sys