Pomocy Trojan Rootkit.l I Nieśmiertelny Rdriv.sys

[maximiliano]

Witam i dziękuję za zainteresowanie.

Mam koszmarny problem z tym trojanem. nic go nie bierze, ani Trojan Remover ani mój antywirus , ani grzebanie w rejestrach. Plik rdriv.sys w system 32 jest nieśmiertelny :mur: kasowanie nic nie daje . jestem u kresu swych możliwości.

 

a oto log :

 

 

 

Logfile of HijackThis v1.99.0

Scan saved at 20:35:58, on 2005-09-08

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

D:\Avp\AVGUARD.EXE

D:\Avp\AVWUPSRV.EXE

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\task.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

C:\Program Files\Mouse\MouseDrv.exe

D:\Avp\AVSched32.EXE

D:\Avp\AVGNT.EXE

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\PS2 Keyboard English Edition 2.0\kb_2k.exe

D:\Program Files\FAST Defrag\FAST2.EXE

C:\WINDOWS\system32\ntvdm.exe

D:\FOX\firefox.exe

D:\aaa\aa\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O4 - HKLM\..\Run: [TrojanScanner] d:\Program Files\Trojan Remover\Trjscan.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [DeluxMouse] C:\Program Files\Mouse\MouseDrv.exe

O4 - HKLM\..\Run: [AVSCHED32] D:\Avp\AVSched32.EXE /min

O4 - HKLM\..\Run: [AVGCtrl] D:\Avp\AVGNT.EXE /min

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: PS2 Keyboard English Edition 2.0.lnk = ?

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1126085600302

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1126085578781

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{8B4138FD-495A-4F59-801A-A529E2A93BCF}: NameServer = 194.204.152.34 217.98.63.164

O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\Avp\AVGUARD.EXE

O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\Avp\AVWUPSRV.EXE

O23 - Service: Windows Task Manager Service - Unknown - C:\WINDOWS\task.exe

 

 

 

mam nadzieję żektoś coś z niego potrafi wyczytać.

[SGJ]

http://www.google.pl/search?hl=pl&q=rdriv....ogle&lr=lang_pl

[Kolobos]

Ta szczepionka powinna go usunac automatycznie:

http://www.idg.pl/ftp/pc_7644/Szczepionka.G.DATA.123.html

 

 

O23 - Service: Windows Task Manager Service - Unknown - C:\WINDOWS\task.exe <- wylacz ta usluge i usun plik task.exe nastepnie usun w hijackthis ta usluge (delete nt service)

[maximiliano]

dzięki wielkie!! szczepionka pomogła! :D wszystko już gra.

masz u mnie BIG BROWAR.

pozdro