Rootkit mbr:win32:mbroot

[maci]

Witam serdecznie.Problem mój to wyskakujące okno avasta z informacją o rottkicie .Zdjęcia poniżej.Dodaktowo strasznie wolno pracuje system,oraz zauważyłem spowolnienie pracy przegladarki,i innych programów(totalcomander,skype)




Logi:
http://www.wklej.org/id/506706/
http://www.wklej.org/id/506708/

http://www.wklej.org/id/506710/

[wojtas]

wykonaj skan:Kaspersky TDSSKiller, jeśli coś znajdzie dajesz Skip. po tym dajesz 3 nowe logi + raport z TDSSKiller'a

[maci]

Nowe Logi

http://www.wklej.org/id/507160/

http://www.wklej.org/id/507161/

http://www.wklej.org/id/507162/

http://www.wklej.org/id/507163/

[wojtas]

użyj jeszcze raz Kaspersky TDSSKiller tym razem jak coś znajdzie daj Cure i zaprezentuj log...

w logach :
odinstaluj Spybot - Search & Destroy

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3 - HKU\S-1-5-21-1214440339-1708537768-1606980848-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-1214440339-1708537768-1606980848-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck] File not found
() (No name found) -- C:\DOCUMENTS AND SETTINGS\MACIEK\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\QLXYEFXY.DEFAULT\EXTENSIONS\{46551EC9-40F0-4E47-8E18-8E5CF550CFB8}.XPI
() (No name found) -- C:\DOCUMENTS AND SETTINGS\MACIEK\DANE APLIKACJI\MOZILLA\FIREFOX\PROFILES\QLXYEFXY.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
@Alternate Data Stream - 133 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:05EE1EEF

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie) + Gmer + raport z Kaspra.

[maci]

Uff

Jedziemy z logami...

http://www.wklej.org/id/507574/
http://www.wklej.org/id/507576/
http://www.wklej.org/id/507577/
http://www.wklej.org/id/507579/
http://www.wklej.org/id/507581/

[wojtas]

Wykonaj czynności końcowe :
*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Avast 6 (odinstaluj starszą wersję i zainstaluj nową)
>>> Java™ 6 Update 24

i napisz jak sytuacja

[maci]

Wykonaj czynności końcowe :
*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Avast 6 (odinstaluj starszą wersję i zainstaluj nową)
>>> Java™ 6 Update 24

i napisz jak sytuacja

Wojtas działa wszystko bez zastrzeżeń.KOmunikat o rootkicie nie wyskakuje,i komp po czysczeniu jakby zaczął szybciej pracować.Nie jest to może jakieś szaleństwo,lecz napewno o niebo lepiej niż podczas problemu.Dzięki serdeczne za pomoc.JJBG