Win32:Rootkit-gen

[Caroprd111]

Zkuste:

Kód: Vybrat vše

"%userprofile%\desktop\mbr" -t

[koukitom]

Zkuste:

Kód: Vybrat vše

"%userprofile%\desktop\mbr" -t

Vyhodilo to tohle:
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: error reading MBR
kernel: error reading MBR

[Caroprd111]

Ještě otestujte ten soubor na virustotal.

[koukitom]

Ještě otestujte ten soubor na virustotal.

To jsem udělal a vše bylo OK. Tak snad to bude všechno. Díky moc za pomoc

[Caroprd111]

Tohle otestujte na http://www.virustotal.com/cs/
c:\windows\system32\DRIVERS\atapi.sys

(Soubor nehledejte, jenom vložíte tučně označenou cestu, v případě hlášky "Soubor již byl testován" dejte otestovat znovu. Výsledek analýzy sem v podobě odkazu vložte.)



Pokud nemáte, přesuňte Combofix na plochu

• Otevřete si Poznámkový blok a zkopírujte do něj text z bílého okénka.

Kód: Vybrat vše

MBR::

• Uložte Vámi vytvořený TXT soubor jako CFScript.txt na plochu
• Po uložení uchopte vámi vytvořený skript levým myšítkem a přesuňte ho nad ikonu Combofixu, kde ho upustíte:
  
  
• Po aplikaci na Vás vypadne další log,vložte ho sem

Může se stát, že po aplikaci skriptu a restartu Windows nenaběhnou, v tom případě znovu restartujte a přitom mačkejte F8, pak zvolte Poslední známou funkční konfiguraci