Zainfekowany system. Mimo wielokrotnych prób pozbycia się wirusa, problem wciąż powraca

Dla specjalistów Bezpieczeństwo
#1

Witam .

 

Od dość długiego czasu mam problem z zainfekowanym systemem. Prawie za każdym razem, gdy skanuje komputer, MBAM wykrywa mi 

zagrożenie PUP.Optional w rożnych jego odmianach. Bywało już, że programy nie reagowały na próby ich otwarcia, był zablokowany antywirus, oraz MBAM, których w żaden sposób nie dało się otworzyć. Teraz coś dziwnego dzieje się z przeglądarkami.

Potrafią zamykać się same z siebie, bez żadnego kliknięcia na nie . Często pojawia się info, typu ->

“Plik C:\Users\Jacek\AppData\Local\Temp\SOAVqQGv.part nie może zostać zapisany, ponieważ nie można odczytać pliku źródłowego”.

Mimo, iż nie pobieram żadnych plików. Ten problem pojawia się przy Firefoxie. Przy  IE samoczynnie skasowało mi wyszukiwarkę Google.

Nie mogę tez wejść na niektóre strony lub artykuły, na które klikam. Brak jakiejkolwiek reakcji.

 

Wykonywałem skany avastem, MBAM-em i ESET-online skanerem. Niestety bez skutku.

Tu dołączam dwa ostatnie raporty ze skanu MBAM-em.

1- http://www.wklej.org/id/1407147/

2-http://www.wklej.org/id/1407149/

 

Jeśli by to nie było problemem, prosiłbym o sprawdzenie załączonych raportów z OTL i FRST.

OTL

- http://www.wklej.org/id/1407150/

-http://www.wklej.org/id/1407153/

FRST

- http://www.wklej.org/id/1407154/

- http://www.wklej.org/id/1407156/

#2

Masz problem, ale nie z wirusem.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-4061039196-362261544-3283333829-1000\...\Run: [] => [X]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodecPackUpdateChecker.lnk
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
BHO: No Name - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - No File
Toolbar: HKCU - ??????.??? - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
FF Keyword.URL: hxxp://de.yhs4.search.yahoo.com/yhs/search
CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [2152736 2014-05-04] (IObit)
R2 pdfEngineUpdater; C:\Users\Jacek\AppData\LocalLow\pdfEngine\IE\pdfEngineUpdater.exe [18432 2011-12-15] () [File not signed]
S2 BingDesktopUpdate; No ImagePath
S3 cpuz134; No ImagePath
U2 CscService; 
U3 PeerDistSvc; 
C:\Users\Jacek\Doctor Web
C:\Users\Jacek\AppData\Roaming\temp.ini
C:\AdwCleaner
C:\Users\Jacek\AppData\Local\Temp\*.exe
Task: {CA61DD6A-99B7-4F26-ACA3-FF1AA048FDC3} - System32\Tasks\Game_Booster_AutoUpdate => C:\Program Files\IObit\Game Booster 3\AutoUpdate.exe [2013-09-13] () <==== ATTENTION
pdfEngineUpdater.exe

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

Wszystkie programy > Akcesoria > Wiersz polecenia > Kliknij prawym i wybierz Uruchom jako administrator

Wpisz i zatwierdź enterem: chkdsk c: /f

Zatwierdź sprawdzanie przy następnym uruchomieniu komputera.

#3

Dziękuję za szybką odpowiedź, poniżej wklejam wymagane raporty.

http://wklej.org/id/1407183/

http://wklej.org/id/1407185/

Sprawdzanie chkdsk c: /f  i restart komputera wykonałem

Mógłbym wiedzieć, jeśli to nie wirus był winny tego całego zamieszania, to co było problemem ?

 

EDIT.

Dzisiaj po włączeniu przeglądarki internetowej znowu pojawiło mi się info o pobieranym pliku.

Poniżej załączam screeny.

http://oi62.tinypic.com/20gbq4o.jpg

http://oi62.tinypic.com/2569094.jpg

Takie informacje pojawiają się kilkanaście razy dziennie.

#4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

R0 SmartDefragDriver; C:\Windows\System32\Drivers\SmartDefragDriver.sys [18624 2013-12-24] (IObit)
C:\Windows\System32\Drivers\SmartDefragDriver.sys

Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST

Odinstaluj Adobe Reader X i zainstaluj Adobe Reader XI 11.0.7

Przywracanie domyślnych ustawień

#5

Wykonałem wszystkie żądane czynności. Dziękuje za okazaną pomoc i poświęcony czas.

Czy to jakieś sterowniki były winne tego całego zamieszania ?