Rootkity, malware, robaki ;/

[szymmon]

Witam was, niestety znów nękają mnie wirusy:

Niepokoi mnie plik svchost.exe nie mam pojęcia skąd się wziął i jest go dużo, gdy wcisnę ctrl+alt+del i wejdę w procesy, to ten plik svchost.exe jest uruchomiony.

LOG z Gmera http://wklej.to/FAfa

LOG z OTL (otl.txt) http://wklej.to/PkUv
(extras.txt) http://wklej.to/Ufw4

Trochę tego syfu jest, pomożecie? Dodam jeszcze screena z ostrzeżeń AVASTA, dokładnie 01.05 zaczęły się wirusy odzywać: http://img38.imageshack.us/img38/1585/avastlog.jpg

Trochę tego syfu logi znalazły z otl i gmera ;/

Pozdrawiam

[wojtas]

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
O4 - HKU\S-1-5-21-2052111302-1220945662-725345543-1003..\Run: [BlockAds] File not found
O4 - HKU\S-1-5-21-2052111302-1220945662-725345543-1003..\Run: [MSConfig] C:\Documents and Settings\Filip.FILIP-6F84CADFD\unso.exe ()
O4 - HKU\S-1-5-21-2052111302-1220945662-725345543-1003..\Run: [TransparentIcons] File not found
O4 - HKU\S-1-5-21-2052111302-1220945662-725345543-1003..\Run: [TransTask] File not found
O4 - HKU\S-1-5-21-2052111302-1220945662-725345543-1003..\Run: [Tweak-XP] File not found
O20 - HKLM Winlogon: TaskMan - (C:\Documents and Settings\Filip.FILIP-6F84CADFD\Dane aplikacji\irvlna.exe) - C:\Documents and Settings\Filip.FILIP-6F84CADFD\Dane aplikacji\irvlna.exe (bkinhhyw)
O20 - HKU\S-1-5-21-2052111302-1220945662-725345543-1003 Winlogon: Shell - (C:\RECYCLER\S-1-5-21-1786142140-9809539437-845522251-6049\nissan.exe) - C:\RECYCLER\S-1-5-21-1786142140-9809539437-845522251-6049\nissan.exe ()
O20 - HKU\S-1-5-21-2052111302-1220945662-725345543-1003 Winlogon: Shell - (C:\Documents and Settings\Filip.FILIP-6F84CADFD\Dane aplikacji\irvlna.exe) - C:\Documents and Settings\Filip.FILIP-6F84CADFD\Dane aplikacji\irvlna.exe (bkinhhyw)
O20 - HKU\S-1-5-21-2052111302-1220945662-725345543-1003 Winlogon: Shell - (C:\Documents and Settings\Filip.FILIP-6F84CADFD\Dane aplikacji\pard.exe) - C:\Documents and Settings\Filip.FILIP-6F84CADFD\Dane aplikacji\pard.exe ()
O32 - AutoRun File - [2010-04-02 15:17:37 | 000,000,000 | R--D | M] - E:\Auto -- [ NTFS ]
O32 - AutoRun File - [2010-01-18 00:42:05 | 000,000,000 | ---- | M] () - E:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{cfa5f25d-2b82-11df-ba7f-4d6564696130}\Shell\AutoRun\command - "" = G:\DOKTORE\\mechka.exe -- File not found
O33 - MountPoints2\{cfa5f25d-2b82-11df-ba7f-4d6564696130}\Shell\open\command - "" = G:\DOKTORE\\mechka.exe -- File not found
@Alternate Data Stream - 388045 bytes -> C:\WINDOWS\Temp:temp

:Files
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\AskToolbar
C:\WINDOWS\System32\secupdat.dat
C:\Documents and Settings\Filip.FILIP-6F84CADFD\secupdat.dat
C:\Documents and Settings\Filip.FILIP-6F84CADFD\unso.exe
C:\Documents and Settings\Filip.FILIP-6F84CADFD\Dane aplikacji\irvlna.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[resethosts]
[emptyflash]
[clearallrestorepoints]

Kliknij w Run Fix. I potwierdź reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera . wklej logi na serwis wklej.org

[szymmon]

LOG z czyszczenia kompa tym run fix http://wklej.org/id/327341/

A oto nowy log z OTL (otl.txt) http://wklej.org/id/327345/

[wojtas]

Czynności końcowe :

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację Windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. zrób skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )


Zaktualizuj zabezpieczenia:
>>> Internet Explorer 8
>>> Service Pack 3
>>> Java™ 6 Update 20
>>> Avast 5

Autor postu otrzymał pochwałę