Witam,
Proszę o pomoc w usunięciu tego badziejstwa.
Skany robione w systemie awaryjnym.
GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-07-15 13:50:20
Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD3200BEVT-22A23T0 rev.01.01A01
Running: 46tomcx0.exe; Driver: C:\Users\laptop\AppData\Local\Temp\awrdapob.sys
---- Kernel code sections - GMER 1.0.15 ----
.text ntkrnlpa.exe!ZwRollbackEnlistment + 140D 820433C9 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 8207CD52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
---- Devices - GMER 1.0.15 ----
Device \Driver\ACPI_HAL \Device\00000052 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
AttachedDevice \Driver\tdx \Device\Tcp aswFW.SYS (avast! Filtering TDI driver/AVAST Software)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
AttachedDevice \Driver\tdx \Device\Udp aswFW.SYS (avast! Filtering TDI driver/AVAST Software)
---- EOF - GMER 1.0.15 ----
Sam przeanalizowałem msconfig i otl. Znalazłem tam " HKLM..\Run: [WinSyncMetastore] C:\Users\laptop\AppData\Local\Microsoft\Windows\724\WinSyncMetastore.exe ()". Użyłem też Norton Power Eraser, który także wskazał, że coś jest nie tak z tym plikiem. Program usunął plik i komputer już działa normalnie. Mimo wszystko proszę o sprawdzenie bo może coś jeszcze tu siedzi.
Pozdrawiam
OTL.Txt
Extras.Txt
