Rootkit agent/rustock

combofix?

vyzkusim dik.V

zkousim nod 32 ten nenajde nic.Antispyware najde ale stale se to obevuje i po nekolika opakovanich.combofix to taky neodstranil.

rootkit je na pytel, instaluje se jako driver, a ještě skrytě.
- odpoj kabel od netu, vytáhni disk
- přidej ten disk jako druhý nebootovací do jiného pc - nesmí se z něj startovat!
- prohledej ho na všechno: viry, spyware, rootkity, před smazáním si nalezené výskyty můžeš poznačit.
- vyčištěný disk vrať a nastartuj, jestli je vše ok
- projdi co se spouští automaticky po startu za stahovač virů - v nejhorším s msconfig.exe, radši autoruns, starter, aj. - blbosti zakaž. jestli nevíš co jsou blbosti, zakaž všechno.
- zkontroluj co běží v paměti a co tam nepatří (pomocí process explorer, upm, starter, v nejhorším správce úloh) - postarej se aby se to dále automaticky nespouštělo.
- pro jistotu si zkontroluj pc na viry.
OT:
- dej administrátorská práva někomu příčetnému.

Cvičně můžeš nainstalovat AVG Rootkit a spustit ho v nouzovém režimu,
nejlépe z jiného HDD:

http://www.slunecnice.cz/sw/avg-anti-rootkit/avg-a nti-rootkit-free/

Fuente - tvůj odkaz funguje, ale slunečnice hapruje - zadáš stahovat - čekáš jako na pendolíno - zadáš alternativní odkaz - dtto.
Funguje to na př.tady - http://www.stahuj.centrum.cz/utility_a_ostatni/ant iviry/jednoucelove/avg-anti-rootkit-free/