Rootkit..."nie ma dostepnych urządzeń"...zawieszania...

[disnemar]

Witam serdecznie , zacznę od logów,


http://wklej.org/id/351976/ - HIJACKTHIS

http://wklej.org/id/351978/ - OTL

http://wklej.org/id/351986/ - SILENT RUNNERS


Avast teoretycznie wykrył i usunął Rootkita
http://wklej.org/id/352029/
, ale:

Kiedy chce otworzyć panel sterowania dźwiękiem czasami mam komunikat:
Nie ma dostępnych aktywnych urządzeń miksujących

Dzieje się to w parze z szalejącym paskiem zadań, który zmienia wygląd na pasek z "windows95" bądź przestawia ikonki na pasku...
Ewentualnie wszystko "zamarza"....

pomaga reset.....potem znów .... bardzo proszę o sugestie

[wojtas]

daj log z Gmera gmer-opis-dzialania-vt117883.html

zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) i pokaż raport

[disnemar]

http://wklej.org/id/352283/ - gmer

MalwareBytes nic nie znalazł - http://wklej.org/id/352290/

[NieWiem]

w Gmerze są odczyty, które mnie niepokoją.

Wykonaj po kolei:

1.

• Pobierz program KatesKiller od Kaspersky'ego i zapisz go na pulpicie
  Program jest spakowany do ZIPa, więc będziesz go musiał rozpakować ( PPM -> Wyodrębnij wszystkie... )
  WAŻNE: Program musi znajdować się na pulpicie !
• Idź do Start -> Uruchom i wklej to co poniżej :
  

  Kod: Zaznacz wszystko

  "%userprofile%\Desktop\kateskiller.exe" -y -l raport.txt -v

  
  i kliknij OK
• jeśli nie rozpozna komendy, zastąp słowo DESKTOP słowem PULPIT
• Rozpocznie się praca programu KatesKiller
• Po jej zakończeniu zawartość raportu ( plik raport.txt powinien się znajdować na pulpicie ) wklejasz na stronę http://www.wklej.org albo tutaj.

2. Stosujesz ComboFixa i wklejasz rapotr z jego pracy.

[disnemar]

Tu jest log z Combofix zrobiony po użyciu "gmera"...
Gmer był użyty w trybie awaryjnym ponieważ nie mogłem zapisać loga(zwis), lub resetował się w trakcie. W awaryjnym poszedł.


Combofix zrobiłem zaraz potem, wyłączając wcześniej defoggerem sterowniki Alcoholu....

http://wklej.org/id/352297/

Robić kolejny???

[NieWiem]

A Kates?

Bezwzględnie muszę Katesa zobaczyć.

[disnemar]

http://wklej.org/id/352492/

[NieWiem]

Brzydko...

= = = = = D R . W E B = = = = =

Pobierz Dr Web Cure It
mirror

• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• Kliknij Scan żeby odpalić szybkie skanowanie, w wyskakującym okienku wciśnij OK.
• Jeśli coś zostanie znalezione, kliknij Yes żeby wyleczyć/usunąć.
• Po szybkim skanowaniu wybierz opcję Complete Scan.
• Po prawej stronie kliknij zieloną strzałkę.
• Jeśli zostaniesz poproszony w trakcie skanowania, kliknij Yes to all (automatyczne leczenie i/lub usuwanie).
• Ten skan może trwać bardzo długo - zalecam, żeby odpalić go na noc, zostawiając komputer włączonym!
• Po ukończeniu skanowania, wybierz Menu File => Save Report list.
• Plik zapisz na pulpicie. Będzie nazywał się DrWeb.cvs
• Zrestartuj komputer - to bardzo ważne, ponieważ Dr Web niektóre pliki będzie mógł wyleczyć/usunąć dopiero po restarcie!
• Za pomocą notatnika otwórz plik DrWeb.csv i wklej jego zawartość na forum w znacznikach [code] na forum, albo na stronie http://www.wklej.org, a w poście daj tylko linka.

[disnemar]

Odinstalować combofixa wcześniej:

Start->Uruchom->combofix /u


??

[NieWiem]

nie musisz, nie będzie przeszkadzał

[disnemar]

Nic nie znalazł.

Tylko nie zrobiłem loga, ale skoro jest wazny to zrobię jutro raz jeszcze i wkleję. MalwareBytes tez czysto.

[NieWiem]

Dziwią mnie generalnie pewne odczyty.

Tym bardziej, że skanery nic nie wykryły...

Chwilowt brak pomysłów. Nowy OTL + Gmer poproszę, może coś mnie natchnie...

[disnemar]

http://wklej.org/id/353035/

http://wklej.org/id/353036/

[NieWiem]

Od Comodo użąywasz tylko FW?

Wygląda że Kates poprawnie podziałał.

Start -> Uruchom -> wpisujesz ComboFix /uninstall i enter.

• Pobierz program TFC
• Zamknij wszystkie otwarte programy - inaczej TFC zrobi to za Ciebie
• Uruchom (Vista oraz Se7en => prawoklik i Uruchom jako Administrator) i zapytany zgódź się na restart

Potem w OTL kliknij w CleanUp.

[disnemar]

No problem jest taki,ze Comodo mam odinstalowane a z tego co widzę to wpisy są.....Można coś z tym zrobić czy może zostać?

Odinstalowałem go w cholerę bo mam jakieś przeczucie,ze firewall coś jednak niedobrego spowodował. Pamiętam,że pojawiła sie informacja,ze jest nowa wersja Comodo, sciągnalem, zainstalowałem i od bodajże tamtej pory się zaczęło. Próbowałem PCToolsFirewall potem, ale tez muliło.
Teraz udało mi się zrobić skan Gmerem, poprzednio przy zainstalowanym firewallu musiałem w trybie awaryjnym.....

PS...combofix już nie mam a coś wskazuje na to,ze jest?? "ComboFix /uninstall" - "System Windows nie moze odnaleźć pliku...."

[NieWiem]

A masz w panelu opcję deinstalacji Comodo lub jakichś jego składników?
Jak nie, to zrobimy to ręcznie.

[disnemar]

Nie ma nic w "dodaj/usuń"....jeśli chodzi o Comodo

TFC i OTL - zrobione

[NieWiem]

Nie cierpię pracować na kacu :]

EEEE, skoro zrobiłeś już CleanUp to musisz pobrać znowu OTL i pokazać loga z niego. Bez tego nie za bardzo mam jak wskazać co usuwać

[disnemar]

http://wklej.org/id/353070/

[NieWiem]

= = = = = O T L = = = = =



Uruchom OTL



W oknie na dole wklej:

Kod: Zaznacz wszystko



:processes
killallprocesses
:services
cmdAgent
cmdGuard
cmdHlp
:otl
O28 - HKLM ShellExecuteHooks: {4F07DA45-8170-4859-9B5F-037EF2970034} - Reg Error: Key error. File not found
:files
C:\Documents and Settings\All Users\Dane aplikacji\Comodo Downloader
C:\WINDOWS\System32\drivers\cmdGuard.sys
C:\WINDOWS\System32\guard32.dll
C:\WINDOWS\System32\drivers\cmdhlp.sys
C:\WINDOWS\System32\drivers\cmderd.sys
C:\WINDOWS\MBR.exe
C:\WINDOWS\PEV.exe
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs]
"΀ƎῸƐ"ƃČ"=-
:commands
[reboot]



Wciśnij Run Fix i zatwierdź restart



Do wglądu raport z czyszczenia i nowy log z OTL

Jedna rzecz może nie puścić, ale to się okaże po restarcie.