Diagnostyka infekcje typu rootkit

[tachion]

GMER

Uwaga: Wirtualne napędy takie jak Alcohol , Deamon Tools lub inne , mogą zakłócić działanie programu (w takim wypadku wynik może być zaciemniony) lub nawet jego uruchomienie może być niemożliwe. Należy wówczas odinstalować wspomniane oprogramowanie wraz z jego sterownikiem emulującym napęd takim jak SPTD - można to wykonać za pomocą programu

[Aby zobaczyć linki, zarejestruj się tutaj]

Następnym sposobem na wyłączenie danych sterowników z działania jest program Defogger.

Należy pobrać oprogramowanie , uruchomić i kliknąć w przycisk Disable.

[Aby zobaczyć linki, zarejestruj się tutaj]

Następnie pojawi się komunikat z prośbą o kontynuowanie przez zatwierdzenie klikamy Tak

[Aby zobaczyć linki, zarejestruj się tutaj]

Po chwili zostanie wygenerowany raport o zakończeniu procedury,klikamy OK.

[Aby zobaczyć linki, zarejestruj się tutaj]

Następnie restartujemy komputer klikając OK.

[Aby zobaczyć linki, zarejestruj się tutaj]

Jeśli już wykonaliśmy wyżej wymienione zalecenia, klikamy pobierz program GMER.

Pobierz

[Aby zobaczyć linki, zarejestruj się tutaj]

Uruchom po przez dwuklik.
Windows 8 / Windows 7 / Vista: wymagany tryb administracyjny i potwierdzenie dialogu UAC.

Program otwiera się od razu w karcie Rootkit/Malware - jego opcje powinny być zaznaczone tak jak na  screenie poniżej.

[Aby zobaczyć linki, zarejestruj się tutaj]

Klikamy szukaj i czekamy cierpliwie, aż program zakończy działanie. 

Po ukończeniu skanu należy wybrać buttonik Kopiuj.



Pojawi się poniższy komunikat. Log jest w schowku. CTRL+V do Notatnika (lub posta), by zachować / wkleić wyniki.

[Aby zobaczyć linki, zarejestruj się tutaj]

[M'cin]

Informacja dla użytkowników Win XP - po użyciu GMERA Podstawowy kanał IDE w menedżerze urządzeń przejdzie w tryb PIO, bez możliwości przełączenia na UDMA, co znacząco spowolni pracę niektórych czynności. W tym przypadku należy odinstalować ten sterownik (Kontrolery ATA/ATAPI IDE -> Podstawowy kanał IDE -> prawoklik -> odinstaluj), po restarcie systemu zostanie przeinstalowany i będzie działał poprawnie

Źródło:

[Aby zobaczyć linki, zarejestruj się tutaj]