Podejrzenie rootkita, prośba o sprawdzenie logów

[telesfor (Fot Mart)]

Avast wykrył:

Win32.Dropper-gen[DRP] oraz zagrożenie rootkitem. To pierwsze wg loga zostało usunięte, pliki z rootkitami - odmowa dostępu.

Screen z Avasta - http://imageshack.us/photo/my-images/24/avastk.jpg/

Zrobiłem skany:

Sophos Anti-Rootkit - czysto

Malwarebytes Anti-Malware - czysto

Proszę o sprawdzenie logów z OTL (wykonałem wg instrukcji na forum):

Extras.txt - http://wklej.to/OvCp0

OTL.txt - http://wklej.to/KgyAG

Z góry dziękuję za pomoc.

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL FF - prefs.js…browser.search.defaultthis.engineName: “MyAshampoo Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&SearchSource=3&q={searchTerms}” [2010/01/20 11:19:10 | 000,000,923 | ---- | M] () – C:\Users\Marta i Artur\AppData\Roaming\Mozilla\Firefox\Profiles\76mtakd3.default\searchplugins\conduit.xml O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM…\Run: [AdobeCS5.5ServiceManager] “C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe” -launchedbylogin File not found O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found O8:64bit: - Extra context menu item: LastPass - file://C:\Program Files (x86)\LastPass\context.html?cmd=lastpass File not found O8:64bit: - Extra context menu item: LastPass Fill Forms - file://C:\Program Files (x86)\LastPass\context.html?cmd=fillforms File not found O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found O8 - Extra context menu item: LastPass - file://C:\Program Files (x86)\LastPass\context.html?cmd=lastpass File not found O8 - Extra context menu item: LastPass Fill Forms - file://C:\Program Files (x86)\LastPass\context.html?cmd=fillforms File not found :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

[telesfor (Fot Mart)]

Zrobione, dziękuję!

Log z otl po restarcie - http://wklej.to/LXqrf

Czy jeszcze coś powinienem zrobić?