Stránka 1 z 1

ROOTKIT

Napsal: 26 úno 2010 23:50
od šejba
ROOTKIT

Re: ROOTKIT

Napsal: 26 úno 2010 23:50
od šejba
Ahoj, chtěl jsem se zeptat, avast mi našel v PC rootkit!! Co s tím mám dělat? stáhl jsem program hijackthis a scanoval jsem to, ale žádnej adresář jsem neměl červeně zbarvenej:( poraďte mi prosím... díky moc

Re: ROOTKIT

Napsal: 27 úno 2010 00:19
od motji
Dobré ranko :)

V kterém souboru ho Avast hlásí?

:arrow: Vložte log ze Rsitu, viz můj podpis

:arrow: Stáhněte Gmer http://www.viry.cz/forum/viewtopic.php?f=29&t=62878
- rozbalte a spusťte
-proběhne sken, po skončení se otevře okno s výsledky, klikněte na Save a tím si uložíte log,který sem vložíte

-Podle návodu v odkazu provedete druhý sken a log sem také vložíte.

Re: ROOTKIT

Napsal: 27 úno 2010 11:08
od šejba
Hlásí ho ve složce:
C:\windows\system32\drivers\pcidump.sys

Re: ROOTKIT

Napsal: 27 úno 2010 11:14
od motji
Ten Gmer už děláte?

Re: ROOTKIT

Napsal: 27 úno 2010 13:30
od šejba
prosím Vás mohl by jste to napsat trochu jednodušeji:) Nejsem takový odborník přes PC. Ten soubor jsem již stáhnul, rozbalil a začlo se to hned skanovat, asi po 5 vteřinách tam skočila hláška, že modifikace systému může způsobit aktivitu rootkitu ( asi tohle tam bylo) a pak jestli chci dát ANO nebo NE. A dál nevím co mám dělat.. díky moc

Re: ROOTKIT

Napsal: 27 úno 2010 13:43
od motji
Víte co, Gmer ted nechte vypnutý, pustíme tam combofix. Držte se pokynů, co vypíše.

:arrow: Stáhněte na plochu, ukončete všechna aktivní okna a spusťte ComboFix - http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-souhlaste s instalací konzole pro zotavení

- ComboFix je třeba spustit pod účtem s právy administrátora

- Před použitím vypněte všechny rezidentní bezpečnostní programy - antiviry, firewally, antispywary

- Po spuštění se zobrazí podmínky užití, potvrďte je stiskem tlačítka Ano

- Dále postupujte dle pokynů, během aplikování ComboFixu neklikejte do zobrazujícího se okna :!:

- Po dokončení skenování, trvajícího maximálně 10 minut, by měl program vytvořit log - C:\ComboFix.txt, zkopírujte celý jeho obsah sem

Re: ROOTKIT

Napsal: 28 úno 2010 11:40
od šejba
Omlouvám se včera od odpoledne jsem byl mimo.... jdu na to teď

Re: ROOTKIT

Napsal: 28 úno 2010 12:24
od motji
To je v pořádku :)

Re: ROOTKIT

Napsal: 28 úno 2010 13:47
od šejba
Nevadí, když ten program použiji i na nelegálním operačním systému?

Re: ROOTKIT

Napsal: 28 úno 2010 13:59
od motji
Mně osobně to nevadí, combofix maximálně odhalí to, že je nelegální.
Podle pravidel fora se zde nelegálními programy nezabýváme :) .
Takže se omlouvám, ale budeme to tu muset ukončit :closed: