Seneka rootkit

Jucer sam se imao priliku susreti sa Seneka rootkitom koji je zarazio xp sp3 i apsolutno ga je nemoguce ukloniti...

Avira ga pronadje i kaze procesi i fajlovi su povezani poslije uklanjanja odmah restartujte racunar i ja to sve uradim i kad ponovo skeniram opet je tu..

Skinuo sam i radix rootkit remover koji ga isto pronadje i ukloni sve cak napravii registri fajl za deregistrovanje seneka servisa koji ga ponovo stvori nakon pokretanja racunara, medjutim opet po restartu je tu... goglao sam po netu i nasao sam da je to jedan jako zeznut rootkit i bas i nema nekog jednostavnog rjesenja za njegovo uklanjanje .... Medjutim ako je neko imao priliku susresti se sa njim i ocistiti ga onda bih zamolio da mi napise kojim programom ili kojom kombinacijom programa...btw nije mi problem ni po registryu traziti i brisati. Uglavnom ako ko ima kakav dobar savjet bio bih zahvalan...

Skeniraj sistem s malwarebytes anti-malware i s Spybot Search & Destroy, a prije skeniranja napravi update od oba programa.

Hm pokusacu sa ovim sdfixom i deinstaliranjem ovih skrivenih drivera pa cu vam javiti jeli uspjelo ili nije...

Javi i reci tnxs ak si kaj uspio napravit. Jawohl!

Dakle ovako... pokusao sam deinstalirati one drivere kako je objasnjeno u jednom linku u jednom od ovih postova ali nisam mogao jer medju skrivenim driverima nije bilo ovih drivera koji se spominju..Uglavnom imao sam neku varijantu seneka rootkita...Ocigledno neka unaprijedjena verzija...Googlajuci dalje naletio sam na jedno drugo objasnjenje od lika koji je imao ovu varijantu seneka rootkita i on ju je ocistio sa http://www.myantispyware.com/2007/10/08/combofix-another-free-anti-spyware-tool

jednostavno pokrenuo ovaj combofix, on skenirao..aha morao sam ugasiti antivirus i nakon skeniranja combofix je nesto obrisao i zatrazio restart racunara...i nakon sto je prosao welcome screen opet se upalio i ocistio do kraja... nakon toga sam skenirao sa avirom i removeit i nisu pronasli nista vise...

racunar je ostavljen na netu upaljen pa cemo vidjeti da li ce nesto pojaviti do sutra jer jos nisam siguran da je ova zivotinja uklonjena...

EDIT: nakon sto je ovaj racunar cijeli dan i noc bio na internetu i nakon toga skeniran i pregledan , virus tj rootkit nije pronadjen te stoga mogu reci da je ovaj combofix rijesio problem... tako da ne znam cije rjesenje da prihvatim nego ovo sto sam sam pronasao...uglavnom hvala vam svima na savjetima sad znamo da ima vise varijanti ovog rootkita i razlicitih nacina uklanjanja