Следвайте инструкцията за работа с RootRepeal:

• Изтеглете ZIP архив на RootRepeal, ето два миръра:geekstogo или psikotick
• Разархивирайте RootRepeal.zip на вашия десктоп, стартирайте RootRepeal.exe и направете следните настройки:
• Кликнете на таба Report в долната част на прозореца.
• Кликнете на бутона Scan
• Сложете отметки пред следното:

• Drivers
• Files
• Processes
• SSDT
• Stealth Objects
• Hidden Services
• Shadow SSDT

• Кликнете на бутона OK
• На следващия диалогов прозорец, сложете отметки пред дял (C:\)
• Кликнете на OK, за да започне процеса на сканиране

Забележка: Процеса на сканиране може да отнеме време. Моля, не стартирайте никакви програми, докато програмата сканира.

• Когато сканирането завърши успешно ще се появи бутона Save Report
• Кликнете върху Save Report и запишете лог файла на вашия десктоп, с име RootRepeal.txt
• Отворете File, след което Exit, за да затворите програмата.
• Копирайте и поставете съдържанието на RootRepeal.txt в следващия си коментар.

И тази работа е свършена! Сега накъде ROOTREPEAL © AD, 2007-2009 ================================================== Scan Start Time: 2011/08/09 06:48 Program Version: Version 1.3.5.0 Windows Version: Windows XP SP3 ================================================== Drivers ------------------- Name: dump_atapi.sys Image Path: C:\WINDOWS\System32\Drivers\dump_atapi.sys Address: 0xA8F3F000 Size: 98304 File Visible: No Signed: - Status: - Name: dump_WMILIB.SYS Image Path: C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS Address: 0xF7DE5000 Size: 8192 File Visible: No Signed: - Status: - Name: rootrepeal.sys Image Path: C:\WINDOWS\system32\drivers\rootrepeal.sys Address: 0xF796B000 Size: 49152 File Visible: No Signed: - Status: - Name: ugtdipow.sys Image Path: C:\DOCUME~1\Laptop\LOCALS~1\Temp\ugtdipow.sys Address: 0xA7F45000 Size: 100864 File Visible: No Signed: - Status: - ==EOF==

Така, опитайте да стартирате отново Combofix по-начина описан тук.

Ако не се получи го стартирайте по-следния начин:

Start => Run => въведете командата

ComboFix /nombr

и натиснете Enter. Публикувайте лог файла в следващия си пост.

PS: Не забравяйте да изтеглите нова версия на Combofix преди да го стартирате !