Forum IDG.pl - miejsce dyskusji o IT: Zainfekowany komputer - Forum IDG.pl - miejsce dyskusji o IT

Witam!
Mam problem tego typu. Chcac połączyć się z platformą TMS wyskakuje mi błąd „Aplikacja nie moze byc zainicjowana (0xc000007b)”..
Zainstalowałem Malwarebytes' Anti-Malware i o to co znalazł:
- Rootkit.Agent File C:\WINDOWS\system32\ipsecndis.sys
- Malware.Trace Registry Key HKEY_LOCAL_MACHINE\SOFTWARE\Agprotect

Malwarebytes' Anti-Malware 1.37
Wersja bazy definicji: 2182
Windows 5.1.2600 Dodatek Service Pack 2
2010-08-14 15:35:01
mbam-log-2010-08-14 (15-35-01).txt
Typ skanowania: Szybkie skanowanie
Przeskanowane obiekty: 77677
Upłynęło: 2 minute(s), 35 second(s)
Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 1
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 0
Zainfekowane foldery: 0
Zainfekowane pliki: 1
Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)
Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)
Zainfekowane klucze rejestru:
HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> Quarantined and deleted successfully.
Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)
Zainfekowane pliki rejestru:
(Nie wykryto groźnych plików)
Zainfekowane foldery:
(Nie wykryto groźnych plików)
Zainfekowane pliki:
C:\WINDOWS\system32\ipsecndis.sys (Rootkit.Agent) -> Delete on reboot.

Niestety program nie może usunać tych plików. Zainstalowałem ComboFix ale kiedy wyświetal komunikat że skanuj to tak naprawde nie było widac zadnych czynnosci nawet po ponad pol godziny. Ccleaner i jemu podobne wogole nie można uruchomic.Avasta tez nie mogę uruchomic.Generalnie to wiekszosc programow mogacych cos usunac lub zeskanowac nie chodzi. Proszę o pomoc. Niestety jestem slabym informatykiem wiec proszę o tlumaczyc jak dziecku.

arghhh Jul 26 2010, 11:31 AM
http://www.bleepingc...opic316838.html
Podmień plik ndis.sys za pomocą Konsoli odzyskiwania