Rootkit ukryty proces

[Gość: Gość]

Od kilku dni Avast pokazuje mi informację:
"Podejrzany plik został wykryty dzięki metodzie heurystycznej. Możliwe, że
jest to symptom zarażenia szkodliwym oprogramowaniem. Prosimy o zgodę na
przekazanie tego pliku do naszego laboratorium w celu zbadania.
Plik: C:\h0.exe
Typ pliku: Rootkit: ukryty proces
Zalecana przez avasta akcja: Zignoruj/Usuń teraz

Po usunięciu lub zignorowaniu wyskakuje plik:
"avast! wykrył wirusa w pamięci operacyjnej. Ponieważ praca na komputerze z
aktywnym wirusem jest bardzo niebezpieczna, zaleca się usilnie ponowne
uruchomienie komputera i umożliwienie programowi avast! przeskanowanie
wszystkich danych w fazie rozruchu, zanim wirus się uaktywni. Czy chcesz
ustawić skanowanie w fazie rozruchu i ponownie uruchomić komputer? Tak/Nie"

Później następuje skan całego kompa ale nie wykrywa on żadnego wirusa. Po
zalogowaniu od nowa wyskakuje ta sama informacja jak na początku i wszystko
toczy się jednakowo tak samo. Zauważyłam że komp mi zmulił i że net też
wolniej działa. Próbowałam nawet przywracanie systemu ale to na marne. Sądzę
że ta awaria jest spowodowana podłączeniem do kompa pendriva z innego
zarażonego kompa:/
Czy da radę usunąć w łatwy sposób tego rootkita bo ja się za bardzo na tym nie
znam?:(

[...]

[reklamowka_na_209]

Post niedostępny ze względu na naruszenie prawa lub regulaminu.

[Gość: Kolobos]

Nie ten dzial!

Napisz tutaj: forum.gazeta.pl/forum/f,430,Wirusy_trojany_spyware.html wczesniej zastosuj sie do: forum.gazeta.pl/forum/w,430,102884243,102884243,Przeczytaj_zanim_napiszesz_Zasady_dzialu_.html

[Gość: charlotte]

jesteś taki genialny to może wiesz jak się tego pozbyć?

[Gość: Kolobos]

Oczywiscie, ze wiem i jak tylko nauczysz sie czytac to otrzymasz pomoc.

[krasz-online]

Spróbuj tak: prawoklik na ikonce avasta, uruchom avast; jak przeskanuje pamięć i
się uruchomi znowu kliknij prawym, wybierz "ustaw skanowanie podczas rozruchu" i
zgódź się na restart.

[oby.watel]

Sam Avast! może sobie nie poradzić. Spróbuj skanery online innych firm,
skorzystaj z combofix.

U mnie Avast! walczył dzielnie, znalazł, kazał zrestartować, po czym
przeskanował komputer, niczego nie znalazł, a po starcie W@indows został przez
wirusa wyłączony.

[Gość: gość portalu]

oby.watel
ComboFix nie służy do usuwania prostej infekcji z pendrive.
Dodatkowo autor ostrzega żeby nie korzystać z stron typu combofix.org:
i45.tinypic.com/1zvyeki.gif

[oby.watel]

Racja. Nie korzystałem ostatnio z ComboFixa, więc podałem pierwszy adres
znaleziony przez wyszukiwarkę. Tu jest instrukcjapo polsku i możliwość pobrania programu.

Infekcję, z którą sobie nie radzi program antywirusowy nazywasz "prostą"? Może
się okazać, że po wywaleniu tego śmiecia komputer będzie niestabilny. Tak było
przynajmniej w moim przypadku. Chcąc nie chcąc musiałem reinstalować Windows.