Podejrzenie rootkita lub innej infekcji. 32 bit

[loonger7]

Witam.
Wczoraj mój AVG Free 2013 wyłączył ochronę przeciw Rootkitom wyświetlając: Nie znaleziono sterownika trybu jądra dla składnika... (dalej nie pamiętam) dodatkowo mój komputer zaczął się wolniej włączać. Przeinstalowałem więc AVG i problem odnośnie "Nie znaleziono sterownika trybu jądra" zniknął. Następnie ściągnąłem TDSS Killer który wykrył mi jeden plik (winFLdrv.sys) który za jego pomocą usunąłem. Jednak komputer nadal dłużej się włącza a dodatkowo kiedy dzisiaj wedle instrukcji z forum skanowałem Gmer-em wywaliło mi blue screena chyba z win32.sys Dodam tylko że kiedyś na moim komputerze była infekcja odnośnie Twój komputer został zablokowany przez system automatycznej .... Jednak problem ustąpił po użyciu combofixa i zaciągnięcia pomocy z http://www.fixitpc.pl/topic/13006-ten-komputer-zostal-zablokowany/ . Kiedy dziś po raz kolejny skanowałem TDSS i Avg Anti Rootkit programy niczego nie wykryły. Programy typu Daemon Tools lite zostały usunięte a SPDT w ogóle nie miałem na komputerze.
Zaraz dodam logi z OTL.

[ordynat]

Nic tu nie wskazuje na istnienie jakiejkolwiek infekcji.
Problemy z komputerem, to nie do tego działu Forum.

Odinstaluj niepotrzebny AVG Secure Search (tylko nie pomyl z AVG 2013!).
Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
2012-12-24 22:37:43 | 000,000,000 | ---D | C] -- C:\Users\Jakub\AppData\Local\AVG Secure Search
[2012-12-24 22:37:11 | 000,000,000 | ---D | C] -- C:\ProgramData\AVG Secure Search
[2012-12-24 22:36:59 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\AVG Secure Search
[2012-12-24 22:36:58 | 000,000,000 | ---D | C] -- C:\Program Files\AVG Secure Search
O4 - HKLM..\Run: [vProt] C:\Program Files\AVG Secure Search\vprot.exe ()
O4 - HKLM..\Run: [ROC_ROC_NT] "C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT File not found
O4 - HKLM..\Run: [ROC_roc_ssl_v12] C:\Program Files\AVG Secure Search\ROC_roc_ssl_v12.exe ()
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\13.2.0.4\AVG Secure Search_toolbar.dll ()
O3 - HKU\S-1-5-21-2977438242-1472954224-347982911-1000\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\13.2.0.4\AVG Secure Search_toolbar.dll ()
[2012-12-24 22:36:54 | 000,003,544 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
[2012-12-24 22:37:11 | 000,000,000 | ---D | M] (AVG Security Toolbar) -- C:\PROGRAMDATA\AVG SECURE SEARCH\FIREFOXEXT\13.2.0.4
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\avg@toolbar: C:\ProgramData\AVG Secure Search\FireFoxExt\13.2.0.4 [2012-12-24 22:37:11 | 000,000,000 | ---D | M]
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\13.2.0\\npsitesafety.dll ()
FF - prefs.js..keyword.URL: "http://isearch.avg.com/search?cid={FBF53BC1-DD7F-4BB4-A57B-03A704A64FDF}&mid=4ebd8d98f95047d0a4a9f1867625656b-0237d33513b48be1387222aa889eafc2e35b606b&lang=pl&ds=AVG&pr=fr&d=2012-12-24 22:37:03&v=13.2.0.4&sap=ku&q="
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..browser.search.selectedEngine: "AVG Secure Search"
IE - HKU\S-1-5-21-2977438242-1472954224-347982911-1000\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://isearch.avg.com/search?cid={FBF53BC1-DD7F-4BB4-A57B-03A704A64FDF}&mid=4ebd8d98f95047d0a4a9f1867625656b-0237d33513b48be1387222aa889eafc2e35b606b&lang=pl&ds=AVG&pr=fr&d=2012-12-24 22:37:03&v=13.2.0.4&sap=dsp&q={searchTerms}
SRV - [2012-12-24 22:36:45 | 000,711,112 | ---- | M] () [Auto | Running] -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe -- (vToolbarUpdater13.2.0)
MOD - [2012-12-24 22:36:46 | 000,566,728 | ---- | M] () -- C:\Program Files\Common Files\AVG Secure Search\DNTInstaller\13.2.0\avgdttbx.dll
MOD - [2012-12-24 22:36:46 | 000,134,600 | ---- | M] () -- C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\13.2.0\SiteSafety.dll
MOD - [2012-12-24 22:36:45 | 000,997,320 | ---- | M] () -- C:\Program Files\AVG Secure Search\vprot.exe

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

[loonger7]

Komputer zaciął się podczas wykonywania skryptu więc musiałem go zresetować ... Ponowić tę operację ?
I czy mogę usunąć foldery TDSS Killer po usunięciu programu ? I tak samo z OTL? I te: 32788R22FWJFW, $WINDOWS.~BT, $AVG

[ordynat]

Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt

Tak, ponów usuwanie Skryptem.

czy mogę usunąć foldery TDSS Killer po usunięciu programu ? I tak samo z OTL? I te: 32788R22FWJFW

Na koniec zalecę opcję "Sprzątanie" to powinno usunąć obiekty TDSSKiller'a, ComboFixa (32788R22FWJFW)

[loonger7]

Komputer po raz kolejny się zaciął... no nic w każdym razie AVG Secure Search został skasowany "ręcznie"

[ordynat]

W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
Jednocześnie zniknie ComboFix i inne używane narzędzia.
Jeśli coś nie zniknie, to usuniesz ręcznie.

.

[loonger7]

Czy to wszystko ? I co to za folder $WINDOWS.~BT?

[ordynat]

Ja wcale nie widzę tego folderu w logu OTL.

.

[loonger7]

Być może to nie folder OTL ale systemowy albo innego programu. Zostawię go żeby nie uszkodzić systemu ... ewentualnie przeskanuje AVG.
Czyli wszystko w porządku ? Przed chwilą uruchomiło mi się coś o nazwie GDI+ Window chciałem się dokładniej dowiedzieć co to ?

Dodano Dzisiaj, 19:32:
Więc to wszystko ?