A ja na forum w tibia.org.pl wszedłem na temat i prawdopodobnie sciągnoł mi się rootkit
Bardzo wkurzajacy program !! Czytałem że nawet jak zerwałem połączenie to i tak mam go na kompie !! Otóż mam pytanie : Jeżeli gmer'em zabiłem wszystkie procesy , i gdy były tylko 3 zeskanowałem kompa ad-adawer i avastem to moge być pewny że nie mam już rootkita czy cokolwiek innego ?? A jeżeli mam
to jak go usunąć??
Log z szukania rootkitów programem gmer :
GMER 1.0.12.11889 -
http://www.gmer.net
Rootkit scan 2006-11-15 11:28:43
Windows 5.1.2600 Dodatek Service Pack 2
---- Devices - GMER 1.0.12 ----
Device \Driver\prodrv06 \Device\ProDrv06 IRP_MJ_CREATE E17C7008
Device \Driver\prodrv06 \Device\ProDrv06 IRP_MJ_CLOSE E17C7008
Device \Driver\prodrv06 \Device\ProDrv06 IRP_MJ_DEVICE_CONTROL E17C7008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-17 IRP_MJ_INTERNAL_DEVICE_CONTROL [F7A37661] prosync1.sys
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_INTERNAL_DEVICE_CONTROL [F7A37661] prosync1.sys
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_INTERNAL_DEVICE_CONTROL [F7A37661] prosync1.sys
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_INTERNAL_DEVICE_CONTROL [F7A37661] prosync1.sys
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-f IRP_MJ_INTERNAL_DEVICE_CONTROL [F7A37661] prosync1.sys
Device \Driver\prohlp02 \Device\ProHlp02 IRP_MJ_CREATE E13A77B8
Device \Driver\prohlp02 \Device\ProHlp02 IRP_MJ_CLOSE E13A77B8
Device \Driver\prohlp02 \Device\ProHlp02 IRP_MJ_DEVICE_CONTROL E13A77B8