Rootkit zeroaccess

[ladybutton]

Proszę o sprawdzenie raportów z OTL

OTL.Txt

http://wklej.org/id/861228/

Extras.Txt

http://wklej.org/id/861232/

[Atis]

W panelu sterowania odinstaluj:

Complitly

Browsers Protector

McAfee Security Scan Plus

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete.

Pobierz i uruchom plik FIX:

http://sendfile.pl/227224/FIX.bat

Później zrestartuj komputer.

Pobierz i uruchom Farbar Service Scanner

Zaznacz wszystkie pozycje i kliknij Scan.

Pokaż ten raport.

Pokaż nowy log z OTL.

[ladybutton]

Raport z Farbar Service Scanner

http://wklej.org/id/861324/

OTL

http://wklej.org/id/861343/

Na pulpicie pojawiła się ikonka chyba z plików systemowych. Tutaj scan pulpitu :

http://ifotos.pl/zobacz/beztytuuJ_xxqxrrq.JPG/

Podobna jest też w folderze Moje dokumenty

[Atis]

Ikona zniknie gdy na koniec użyjesz opcji Sprzątanie.

Pobierz i rozpakuj archiwum:

http://sendfile.pl/191972/xp.zip

Kliknij prawym na pliku FIX i wybierz Scal.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\Program Files\PLAY ONLINE\AssistantServices.exe – (UI Assistant Service) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\Rts5161ccid.sys – (USBCCID) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\UIUSYS.SYS – (UIUSys) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\Rts516xIR.sys – (Rts516xIR) DRV - File not found [Kernel | On_Demand | Stopped] – System32\Drivers\RTS5121.sys – (RSUSBSTOR) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jubusenum.sys – (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\Admin\USTAWI~1\Temp\ALSysIO.sys – (ALSysIO) IE - HKU\S-1-5-21-436374069-117609710-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb IE - HKU\S-1-5-21-436374069-117609710-839522115-1003…\SearchScopes{1F8D76BC-B6CA-4441-8DDE-1F3F079A69D7}: “URL” = http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=100581 FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…browser.search.order.1: “BearShare Web Search” FF - prefs.js…browser.startup.homepage: “http://startsear.ch/?aff=1&cf=5822ae26-a5a0-11e1-9d3b-00234e0e19d8” FF - prefs.js…keyword.URL: “http://search.babylon.com/?babsrc=toolbar2&q=” [2012-08-23 19:05:54 | 000,000,000 | —D | M] (Freecorder Community Toolbar) – C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\jy1xgpwj.default\extensions{1392b8d2-5c05-419f-a8f6-b9f15a596612} [2009-06-17 22:15:23 | 000,000,681 | ---- | M] () – C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\jy1xgpwj.default\searchplugins\ask.xml [2010-03-28 10:04:34 | 000,002,476 | ---- | M] () – C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\jy1xgpwj.default\searchplugins\BearShareWebSearch.xml [2011-11-09 14:58:36 | 000,000,923 | ---- | M] () – C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\jy1xgpwj.default\searchplugins\conduit.xml [2012-05-24 14:00:23 | 000,000,792 | ---- | M] () – C:\Documents and Settings\Admin\Dane aplikacji\Mozilla\Firefox\Profiles\jy1xgpwj.default\searchplugins\startsear.xml [2010-03-28 10:04:34 | 000,002,476 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\BearShareWebSearch.xml [2012-02-06 20:34:21 | 000,002,415 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\v9.xml O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [AESTFltr] %SystemRoot%\system32\AESTFltr.exe /NoDlg File not found O4 - HKLM…\Run: [NPSStartup] File not found O4 - HKU\S-1-5-21-436374069-117609710-839522115-1003…\Run: [EA Core] “C:\Program Files\Electronic Arts\EADM\Core.exe” -silent File not found O4 - Startup: C:\Documents and Settings\Admin\Menu Start\Programy\Autostart\Adobe Media Player.lnk = File not found O7 - HKU\S-1-5-21-436374069-117609710-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1 O37 - HKU\S-1-5-21-436374069-117609710-839522115-1003…exe [@ = exefile] – Reg Error: Key error. File not found [2012-11-01 22:15:52 | 000,000,284 | ---- | M] () – C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2011-01-28 08:57:47 | 000,081,920 | ---- | C] () – C:\Documents and Settings\Admin\Dane aplikacji\ezpinst.exe [2012-11-02 10:08:00 | 000,001,130 | ---- | M] () – C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-436374069-117609710-839522115-1003Core.job [2011-03-15 22:11:04 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\43A9 [2012-11-03 10:48:54 | 000,005,120 | -HS- | M] () – C:\WINDOWS\assembly\GAC\Desktop.ini :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Files C:\WINDOWS\tasks\Google*.job C:\WINDOWS\tasks\At*.job :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pokaż nowy raport z Farbar Service Scanner.

[ladybutton]

Raport z usuwania:

http://wklej.org/id/861504/

Nowy log z OTL:

http://wklej.org/id/861516/

Raport z Farbar Service Scanner:

http://wklej.org/id/861517/

[Atis]

Pobierz TFC, uruchom i kliknij Start.

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

[ladybutton]

Pokazać jakieś raporty po wykonaniu tych czynności ?

[Atis]

Nie potrzeba nowych logów.