Logi - Rootkit ZeroAcces

Temat -> http://www.forum.twe...ws7-t51445.html


Logi OTL -> http://wklej.org/id/838513/

Użytkownik Tomasz6688 edytował ten post 29 09 2012 - 08:11
nie podaje się już logów z HijackThis!! Usuwam.

[2012-09-09 12:57:25 | 000,000,000 | -HSD | C] -- C:\Windows\SysNative\%APPDATA%
[2012-09-27 11:07:10 | 000,000,000 | -HSD | C] -- C:\Windows\SysWow64\%APPDATA%
[2012-09-27 13:30:32 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\%LocalAppData%
[2012-09-27 14:37:14 | 000,000,000 | -HSD | C] -- C:\Users\happy\%APPDATA%
[2012-09-27 16:53:10 | 000,000,000 | -HSD | C] -- C:\%APPDATA%

To są oznaki infekcji ZeroAcces/Sirefef, ale w logu nie widzę żadnych innych oznak aktywnej infekcji.
Opisane w Twoim pierwszym temacie niektóre objawy pasują właśnie do ZeroAcces.
Zrozumiałem, że już nie masz tych problemów, ale jeśli jednak by dalej były, to napiszesz temat na >http://www.fixitpc.pl/, bo tam @Picasso wyśmienicie zna się na tej infekcji, na jej usuwaniu, i na naprawianiu tego, co ZeroAcces uszkodził w Systemie.
.
Ale

Zlikwidowałem połowę problemów - nie wszystkie.


Dzięki za info, idę już tam pisać