Rwakabubu

Dokładnie tak. Nic to nie pomogło... Wszystkie zablokowane obiekty usunąłem przy pomocy Kaspersky Rescue Disc. Zamieniłem również pliki Windowsa, po przeskanowaniu nie wykrył żadnych błędów w plikach. Jeżeli to wszystko, co było do zrobienia w tej kwestii, to bardzo dziękuję za pomoc w rozwiązaniu problemu.

1. Nie udało się skasować tego folderu, komunikat: Potrzebujesz uprawnień do wykonania tej akcji. Uzyskaj uprawnienia od administratora w celu wprowadzenia zmian 2. sfc.txt sfc2.txt 3. OTL_usuwanie.txt 4. Nie wszystkie szczątki udało się usunąć, również z użyciem GrantPerms, komunikaty takie jak w puncie 1. OTL_skan.Txt

Kłódki ze wszystkich plików zdjęte. Dodatkowo daję log skanu Kasperskiego z zaznaczonymi dodatkowymi opcjami. We wcześniejszym etapie to przeoczyłem... OTL.Txt Ad-Report-SCAN.txt 10292011_161336.txt TDSSKiller.txt

ad. 2. Po wpisaniu komendy uzyskałem komunikat o błędzie: Plik lub katalog nie jest punktem ponownej analizy. ad. 3. Pliki z ikoną kłódki: afd.sys blbdrive.sys cdrom.sys csc.sys dfsc.sys discache.sys grd.sys msfs.sys mssmbios.sys netbios.sys netbt.sys npfs.sys nsiproxy.sys rdbss.sys tdx.sys termdd.sys Extras.Txt OTL.Txt

Przepraszam, nie zapoznałem się z zasadami działu. Odnośnie tematu: DummyCreatora użyłem. Poniżej logi z ComboFix i nowy log Kasperskiego. ComboFix.txt TDSSKiller.2.6.14.0_29.10.2011_12.36.40_log.txt

Witam, mam takie same objawy zainfekowania systemu co Markiz. U mnie ten proces to 1892341598:2703766927.exe. Nie da się go zakończyć w menedżerze zadań Windows. Próbowałem najróżniejszych sposobów, łącznie z poradami ekspertów ze stron w języku angielskim - bez skutku... Picasso... Odnośnie mojego raportu z Kaspersky TDSSKiller, nie wiem, czy o te informacje Ci chodzi - postąpiłem zgodnie z wytycznymi: Scan finished 21:15:12.0859 6048 ============================================================ 21:15:12.0871 4584 Detected object count: 2 21:15:12.0871 4584 Actual detected object count: 2 21:15:18.0206 4584 5ed7ca70 ( Rootkit.Win32.PMax.gen ) - skipped by user 21:15:18.0206 4584 5ed7ca70 ( Rootkit.Win32.PMax.gen ) - User select action: Skip 21:15:18.0209 4584 dtsoftbus01 ( Rootkit.Win32.ZAccess.e ) - skipped by user 21:15:18.0209 4584 dtsoftbus01 ( Rootkit.Win32.ZAccess.e ) - User select action: Skip Pozdrawiam.