Wir czy pad Windy?

Dla specjalistów Bezpieczeństwo
#1

Witam. Mam taki problem. Dotychczas nigdy sie z czyms takim nie spotkalem. Otoz system dostal w kosc. Przyczyny na oko moga byc dwie - albo cos sie konkretnie wymieszalo w rejestrze, albo to dzielo rootkita. Jesli idzie o antyvira - byl nod32. Niestety nie dal rady. Kazdy jeden plik wykonywalny (.exe) wywoluje automatyczne uruchomienie Windows Media Playera… Nie mozna nic zrobic. Antyvir oczywiscie nie dziala. W trybie awaryjnym uruchomilem combofixa, niestety nie rozwiazalo to problemu. Co ciekawe WMP startuje juz przy starcie samego windowsa, tyle, ze moze byc to rownoznaczne z proba uruchomienia sie jakiegos programu np antyvira. Komputer nalezy do znajomego. Dostalem go, zeby postawic go na nogi, ale generalnie nie mam pomyslow co z tym fantem zrobic. Najlatwiej - format, ale z tego wariantu wolalbym skorzystac w ostatecznosci. Moze ktos ma jakies informacje na ten temat, spotkal sie z czyms takim?

#2

Jeśli już używałeś Combofixa, to należy dać log na forum.

#3

OK. poprawiam sie

Pierwszy log

http://wklej.org/id/331574/

Drugi log

http://wklej.org/id/331572/

Ostatni log Combofixa

http://wklej.org/id/331564/

Quarantined Files

http://wklej.org/id/331569/

Mam nadzieje, ze teraz jest ok.

#4

Zawartość logów wklejasz na wklej.org lub wklej.to, a w poście dajesz link.

Miałeś pokazać wyprodukowany wcześnie log, a nie po raz kolejny uruchamiać Combofixa, co jest zabronione (to nie jest żaden skaner, tylko machina niszcząca):

W tej sytuacji przede wszystkim pokaż dwa poprzednie logi.