Problem z abnow

[zombol]

Witam
Mam problem ze swoim kompem- złapał jakieś syfy, m.in. przekierowuje mnie z każdego linka z google na abnow.com, strasznie zamula neta, są takie okresy, że nie działa w ogóle. Załączam logi z OTL. Próbowałem gmera, ale niestety po jego uruchomieniu pojawia się okno programu na ułamek sekundy i następuje restart systemu.
Skanowałem kompa Nod'em i Malwarebytes anti-malware. Coś tam pokasowały, ale coś zostało bo problemy nie zniknęły.
Z góry dziękuję za pomoc.

Pozdrawiam
Zombol

[wojtas]

Daj loga z Combofixa

Uruchom także Farbar Service Scanner , zaznacz wszystkie opcje i klik w Scan. Przedstaw log

więc dajesz log z Combo , FSS i nowy log z OTL'a po wszystkich czynnościach pozdro

[zombol]

Byłoby zbyt pięknie, gdyby wszystko działało Combofix nie chce nic robić. Po jego odpaleniu pojawia się małe okienko z czarnym tłem i zielonymi napisami. Lecą sobie na dół i po chwili okienko znika i tyle. Reszta zadziałała. Najpierw był FSS a potem OTL.

[wojtas]

wklej do notatnika:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]
"Type"=dword:00000020
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"DisplayName"="Centrum zabezpieczeń"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,77,00,69,00,6e,00,\
6d,00,67,00,6d,00,74,00,00,00,00,00
"ObjectName"="LocalSystem"
"Description"="Monitoruje ustawienia zabezpieczeń i konfiguracje systemu."

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Parameters]
"ServiceDll"=hex(2):25,00,53,00,59,00,53,00,54,00,45,00,4d,00,52,00,4f,00,4f,\
00,54,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
77,00,73,00,63,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Enum]
"0"="Root\\LEGACY_WSCSVC\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WSCSVC]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WSCSVC\0000]
"Service"="wscsvc"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000020
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="Centrum zabezpieczeń"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WSCSVC\0000\Control]
"ActiveService"="wscsvc"

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

a spróbuj w trybie awaryjnym ( F8 przy starcie komputera ) odpalić Combofixa i Gmera Dodatkowo po tym nowe logi z OTL i FSS

[zombol]

Po wprowadzeniu zmian w rejestrze problem z abnow pozostał.
Wklejam logi z OTL i FSS. Pozostałe zajmują troche czasu, a tego teraz nie mam. Zobaczę co pokażą jutro i wkleję logi. Po skrypcie udało się odpalić Combofixa. jednak podczas skanowania zawiesił się komp. Po resecie nie chce się włączyć, tzn. system startuje, pojawia się pulpit i okno z noda, które nie chce zniknąć, czym blokuje działanie całego systemu. Udaje się go włączyć tylko w trybie awaryjnym.

edit.
skrypt nie miał za zadanie usunięcia wirusa. chciałem naprawić centru zabezpieczeń... Combofix powinien sobie z infekcją poradzić a więc :
czekam na loga Combofixa i Gmera ( daj znać na pw jak dodasz )

Edit:
Dodałem loga z Gmera. Próbowałem Combofixa z 5 razy i za każdym razem po pewnym czasie, od pół godziny do 5 godzin zawieszał system, nawet w trybie awaryjnym. Nie mam pojęcia dlaczego. Kiedyś na tym kompie był używany i nie sprawiał takich problemów.

[wojtas]

działają pliki od emulatorów, które mogą blokować prace Combofixa i fałszować wyniki z Gmera. ( nieodinstalowany Deamon Tools) a przecież jest napisane w temacie, że trzeba odinstalować programy tego typu przed uruchomieniem... więc na starcie to zrób, zakończ to resetem LINK,
ten plik koliduje :

[2012-03-13 20:42:02 | 000,242,240 | ---- | C] (DT Soft Ltd) -- C:\WINDOWS\System32\drivers\dtsoftbus01.sys

Pobierz OTLPE ( 93mb) ( postępuj zgodnie z instrukcją uruchomienia) + plik ipsec.sys. Wypakuj ten plik dokładnie na dysk C:

otwórz notatnik systemowy

:Files
C:\Windows\system32\drivers\ipsec.sys|C:\ipsec.sys /replace
C:\Documents and Settings\Arzab\Ustawienia lokalne\Dane aplikacji\b36cec9a
C:\WINDOWS\System32\dds_log_ad13.cmd
C:\WINDOWS\System32\dds_log_trash.cmd
C:\WINDOWS\System32\JWinAPI.dll
C:\WINDOWS\System32\qtwebkit4.dll

:OTL
SRV - File not found [Auto | Stopped] -- -- (pnarp)
SRV - File not found [Auto | Stopped] -- -- (lilsgt)

:Commands
[emptytemp]

plik zapisz też na dysku C:

Teraz uruchamiasz z płyty OTLPE, a tu odpalasz OTL i w zakładce Custom Scans/Fixes wklejasz zawartość pliku zapisanego z notatnika a następnie klikasz w Run Fix. Po pracy powstanie log, który dasz na forum do prezentacji.

Resetujesz komputer

potem dajesz start > w polu szukania wpisz cmd ( prawym przyciskiem myszy i uruchom jako administrator)> wpisz komendę netsh winsock reset i daj enter

Potem dajesz nowe logi :
z OTL, oraz raport z usuwania co robiony był wyżej, + nowy log z Gmer (po usunięciu Deamona) + log z FSS z trybu normalnego