Avast wykrywa rootkita, by po restarcie nic nie wykryć?

Dla specjalistów Bezpieczeństwo
#1

Dzisiaj pojawił się monit ze strony avasta o zagrożeniu ze strony SVC : Bonjour Service>C:\ r. win32: evo gen [susp]. Po restarcie avast po skanowaniu nic nie znajduje. Historia powtarza się po każdorazowym wejściu do internetu przez Chrome. Laptop toshiba b50, system win 8.1 64-bit. Skanowałem system również przy pomocy tdskiller ale nic nie wykrywa. Proszę o pomoc

#2

Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

#3

http://wklej.org/id/1555757/

http://wklej.org/id/1555758/

#4

Otwórz Notatnik i wklej:

HKLM\...\Run: [] = [X]
HKLM-x32\...\Run: [Adobe ARM] = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1021128 2014-11-20] (Adobe Systems Incorporated)
HKU\S-1-5-21-2189898470-706053885-709555778-1001\...\RunOnce: [Adobe Speed Launcher] = 1418386375
Startup: C:\Users\stan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\KooBits 4.lnk
ShortcutTarget: KooBits 4.lnk - C:\Program Files (x86)\KooBits 4.0\KooBits 4.0.exe (No File)
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2189898470-706053885-709555778-1001 - DefaultScope {11922EEE-EEE7-44EF-AE32-5E08A365F83D} URL =
SearchScopes: HKU\S-1-5-21-2189898470-706053885-709555778-1001 - {11922EEE-EEE7-44EF-AE32-5E08A365F83D} URL =
CHR StartupUrls: Default - "hxxp://www2.delta-search.com/?babsrc=HP_ssmntrId=D8EC001C253525A2affID=120695tsp=5003", "hxxp://www.google.com/"
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Niestety nic to nie dało, monit w dalszym ciągu się pokazuje, póki co na stronie onet.pl, co robić?

 

http://wklej.org/id/1555824/

http://wklej.org/id/1555825/

#6

W jakiej przeglądarce? Reset Chrome: https://support.google.com/chrome/answer/3296214?hl=pl

#7

Zresetowałem chrome i pozwoliłem sobie włączyć jedynie adblocka, póki co monit się nie pokazał, dzięki