Samoczynne uruchomianie przegladarki czy siedzi rootkit?

Dla specjalistów Bezpieczeństwo
#1

Przypadek jest następujący:

samoczynnie uruchomia się przeglądarka (ta która jest domyślną przeglądarka w systemie)

zdarzenie jest według moich spostrzeżeń losowy przypadek jest od czasu do czasu najczęściej jeżeli nic nierybi się na komputerze,

czy siedzi gdzieś mi rootkit ? Gmer niczego nie wykazuje

Poniżej linki do logów z comboFix i z HijackThis

combo

http://www.wklej.org/id/82624/

HijackThis

http://wklej.org/id/82626/

z góry dziękuje za pomoc

#2

od czego masz Kasperskiego???

Odłącz od sieci, uruchom gruntowne skanowanie. Poza tym Kaspersky ma Ochronę proaktywną.

#3

Zrobiłem skanowanie wcześniej zapomniałem dodać kasperski nic nie widzi?

pytanie czy logi są czyste?

– Dodane 25.04.2009 (So) 10:31 –

Przeczyściłem system również za pomocą CCleaner

#4

Napraw (Fix checked) w HiJackThis:

Wklej do notatnika:

Registry::

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]

"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)


Driver::

ezNseee

OVGUGI

PITMZBOJR

QRNQN

Plik zapisz jako CFScript.txt , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

Log z usuwania Combofix dajesz na forum.

Skorzystaj z Malware Anti-Malware. Znalezione obiekty usuń. Pokaż log na forum.

#5

Malware Anti-Malware używałeś, więc użyj jeszcze Dr. Web CureIt