Hijack This log - pomozite postao sam spamer

Mozete li da upload-ujete taj hjgruic*.sys pa da mi posaljete na PP? Zatim ga izbrisite (klikom na tab ">>>" izaberite "Files" i pronadjite u system32/drivers/ tu datoteku).

Imam problem sa pronalaženjem i slanjem fajla "hjgru...". Da bih pokrenuo skeniranje u GMER-u moram da budem u Safe modu. Čak sam uključio u Tools>Folder Options da skriveni fajlovi budu vidljivi.


Tražio sam sve verzije reči "hjgru..." sa donje slike, tražio sam da se možda folder system32 ne javlja još negde na hard disku osim u Windows folderu, čak sam tražio i folder "systemroot" jer se ta reč javlja u tabu Services u GMER-u.


Tražio sam u C:\Windows\system32\drivers\hjgru... Tražio sam u okviru Files taba u GMER-u kao i u My Computeru. Vratio sam se u Normal mod i tu sam ponovo pokušao da nađem fajl u My Computeru, a takođe sam pokušao da ga lociram koristeći File Seeker program.


@Dashkes
Sve u svemu fajl ne mogu da nađem. Fajl nisam još obrisao, ako imaš neku ideju kako da dođem do fajla i da ti ga pošaljem ti javi.

U GMER-u, dok si na onom Rootkit/Malware tabu, klikni desnim dugmetom na hjgruiugoritjo pa odaberi "Delete service", isto uradi i sa swgzfmgv, i na sva pitanja koja ti postavlja odgovori sa Yes. Ako brisanje ne uspe (jer rootkit stiti svoje fajlove), onda kliknes desnim dugmetom i odaberes "Disable service" na oba ova fajla, restartujes masinu, ponovo pokrenes GMER, i posle toga mozes opet probati "Delete service" opciju. Sve ovo pise u GMER FAQ-u, ima cak i video tutorijal koji ovo pokazuje kako se radi...

Imas li ti log koji je napravio Gmer, ako nemas pusti ga ponovo, kad zavrsi scan klikni save i snimi log na desktop pod nazivom gmer, a onda ga iskopiraj ovde. Ovako sa ovih slika se nista ne vidi. U principu bi trebao da napravis tri loga, ali ako je ono u sta sumnjam, dovoljan je ovaj jedan.

Ovako, ostavio sam čitavu noć da radi DrWeb Live CD. Kasnije sam kliknuo na Cure opcije jer je DrWeb pronašao neke opasne fajlove (neke Banker Trojance a pronašao je i fajl swgzfmgv pominjan u gornjim slikama). Nakon toga se prozor sa DrWeb-om nešto zaglupeo i morao sam da ga zatvorim. Vratio sam se u Windows.

Pošto mi je već muka od silnih skeniranja ja sam lepo otišao u Safe mod sa namerom da iskoristim GMER kako bih izbrisao hjgruiugoritjo fajl/servis. Obrisao sam ga. Fajl swgzfmgv je već bio obrisan i nije se pojavljivao. Njega je verovatno već obrisao DrWeb.

Vratio sam se u Normal mod i mogu da kažem da trenutno nema znaka virusu, ništa se ne uploaduje, nema konekcije sa nekim mail serverima (to pokazuje komanda NETSTAT). Mislim da sam se otarasio Rootkita i svih trojanaca. Plašim se samo da se ne reinkarniraju nakon nekog vremena.

Večeras ću ponovo skenirati sve DrWebom. A noć nakon toga ću još jednom skenirati Kasperskym sa Hirens Boot CD-a. Nakon toga javljam da li ima znakova života od rootkita i trojanaca. Držite mi palčeve da sam se konačno otarasio svih napasnika.