Ipak rootkit

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Uloguj se preko Facebooka da bi skinuo fajl:

http://www.mycity.rs/Arhiva-Ambulante/System-process.html

Pokrenuo sam gmer dok je sistem bio opterecen i video sam kako mi na vise mesta izbacuje:
MBR1 Possible rootkit activity...
Na zalost, taj log nisam mogao da sacuvam jer gmer dugo skenira a sistem se za manje od 10 minuta skroz blokira.

Napravio sam logove kada se sistem normalno startovao. Cak i tada mi je GMer izbacio poruku da je naisao na nesto sto je rootkit menjao.

Obicno se 2-3 puta blokira i onda se konacno normalno startuje.

Ako budem uspeo, postavicu i log kada je sistem opterecen.

https://www.mycity.rs/must-login.png

https://www.mycity.rs/must-login.png

Uradio bi reinstall sistema ali nemam toliko vremena sad a posto se ovo "cudo" duboko zavuklo, ne znam ni da li bi pomoglo.

Dopuna: 04 Nov 2008 14:58

Kaspersky online scan report:

C:\Users\Ivan\AppData\Local\Mozilla\Firefox\Profiles\gfzlj33u.default\Cache\3F5BC390d01 Infected: Trojan.Win32.Agent.alty 1
C:\Users\Ivan\Desktop\catchme.exe Infected: Trojan.Win32.Agent.alty 1

Oba fajla sam obrisao.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pozdrav...


Ovi logovi koje si postavio su čisti.


Skini i pokreni sledeći program: http://www2.gmer.net/mbr/mbr.exe

Po završetku procesa, iskopiraj ovde sadržaj file-a mbr.log koji će se nalaziti u istom folderu u kome je i mbr.exe.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

I ovo daje ok.

Pokusacu sa gmer-om sutra ili prekosutra da skeniram kada se problem opet javi.
Nije mi jasno zasto se ovo desava ako nema mallware-a... any ideas?