rootKit knann.sys

[vitren54]

Salve

ho un problema su portatile con windows Vista
un rootKit che non riesco a rimuovere:

Malwarebytes rileva RootKit.agent knann.sys e lo rimuove
Avira non trova niente
ComboFix viene eseguito ma in alcuni stage segnala: Failed to get data for EnableLUA

dopo ripartenza tutto come prima...

Ricerca su google di knann.sys e non trova niente o... io non cerco correttamente.

Avete suggerimenti.

Grazie anticipatamente

[R16]

Ciao.
Scarica TDSSKiller.zip sul desktop:
http://support.kaspersky.com/viruses...?qid=208280684
Estrai i dati in una cartella e fai doppio clik su TDSSKiller.exe
clicca su "Start Scan "
Se trova qualche infezione di default avrai l'opzione "Cure " per cui, clicca su "Continue ".
Se un file sospetto viene trovato,l'azione di default sarà skip ,clicca su "Continue ".
Se è richiesto il riavvio,(Reboot) acconsenti. (per eliminare l'infezione è necessario riavviare il pc )
Se nessun riavvio è richiesto clicca su report e salva il contenuto in un file di testo.
Il log lo trovi in C:\
Postalo qui.

Poi:

Scarica OTL, e salvalo sul desktop :

http://oldtimer.geekstogo.com/OTL.exe

Clicca sull'icona di OTL che trovi sul tuo desktop .

Metti la spunta su SCAN ALL USERS .

Sotto output, metti la spunta : minimal output
Clicca sulla freccettina di File Age e seleziona 60 Days

Metti la spunta a LOP Check and Purity Check .

Clicca su RUN SCAN
Lascia fare la scansione senza interferire.

Al termine della scansione trovi 2 log sul desktop. OTL.txt ed Extras.txt, salvali e caricali su Wikisend, per postarli sul forum.


Per postare i log :
Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.

[vitren54]

Ciao R16

ti ringrazio tantissimo...

la tua primo soluzione è stata sufficiente, TDSSKiller.zip ha vinto.

Ancora grazie...

[R16]

Ancora grazie...

Di niente.