Rootkit, prosím o pomoc!

[Mine.]

Už ano, PC z ničeho nic zase funguje.

[vyosek]

OK, je nyni tedy nejaky problem??

[Mine.]

Bylo pár BSOD, tak jsem použil Bod obnovení před "virem" a už nebyly.

[vyosek]

Tak jeste uklidime

DelFix https://toolslib.net/downloads/finish/2/

• Stahnete a spustte
• Ponechte zatrzitkou pouze u volby Remove disinfection tools
• Kliknete na Run

Stahnete Ccleaner https://www.piriform.com/ccleaner/download/standard
Panel čistič

• Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner

Panel registry

• dejte Hledej problémy
• nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
• postup opakujte dokud nebude bez problemu - vetsinou cca 3x

Panel nástroje

• Zde muzete odinstalovat nepotrebne programy

CCleaner doporucuji pouzivat cca jednou za tyden

A pokud nejsou problemy ci dotazy, je to z me strany vse

[Mine.]

Děkuji, provedu, jen bych se chtěl zeptat, kdybych měl náhodou skutečně rookit, může svou přítomnost maskovat před antiviry, že? Proto bych Vás chtěl poprosit, jestli byste mi neporadil nějaký nástroj pro kontrolu před zavedením.

[vyosek]

Ano, rootkity se umi maskovat

Vetsina antiviru ma v sobe engine na kontrolu rootkitu a kontrolu po startu. Pka samozrejme zalezi jhaky je to typ rootkitu, napr. TDL4 umi predhazovat antivirum ciste kopie souboru a jeho odhaleni nei nejlehci. Pak jsou samozrejme specializovane nastroje na rootkity (gmer, TDSSKiller, MBAR...)

Nejlůepsi kontrola na rootkity je pak z tzv. mrtveho systemu z nejakeho live CD

[Mine.]

Ano, rootkity se umi maskovat

Vetsina antiviru ma v sobe engine na kontrolu rootkitu a kontrolu po startu. Pka samozrejme zalezi jhaky je to typ rootkitu, napr. TDL4 umi predhazovat antivirum ciste kopie souboru a jeho odhaleni nei nejlehci. Pak jsou samozrejme specializovane nastroje na rootkity (gmer, TDSSKiller, MBAR...)

Nejlůepsi kontrola na rootkity je pak z tzv. mrtveho systemu z nejakeho live CD

Dočištění jsem přivedl, děkuji, poradil byste mi nějakou live distribuci?

[vyosek]

Tezko takto doporučovat, většinou je to o zkusneostech uz pak v praci v nich...nejvíce user friedly asi HirensBoot, ale pak je třeba vedet co spustit atd...