Trojan-gamethief, rootkit

[Senso563]

Wczoraj zostałem zhackowany w grze mmorpg(WoW). Chciałbym pozbyć się tego na 100%. Używałem Combofixa, Hijacka. Jeszcze uruchomiłem Kaspersky Virus Removal Tool. Wykrył Trojan-Gamethief usunąłem go, lecz po chwili znów wyskoczył, że znalazło i tak kilka razy usuwałem. Uruchomiłem Combofixa i on wykrył wirusa typu rootkit. Nie wiem czy mój komputer jest bezpieczny.

OTL:
http://wklej.org/id/423997/ - OTL.txt
http://wklej.org/id/423999/ - Extras.txt
Gmer:
http://wklej.org/id/424079/

[wojtas]

a ja liczę że zastosujesz się do obowiązkowych zasad w dziale bezpieczeństwo i wstawisz odpowiednie logi

[Senso563]

Zależy mi na czasie, więc proszę o jak najszybsze sprawdzenie logów.

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Mari\USTAWI~1\Temp\catchme.sys -- (catchme)
IE - HKU\S-1-5-21-854245398-1229272821-1801674531-1004\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - Reg Error: Key error. File not found
@Alternate Data Stream - 171 bytes -> C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\TEMP:DFC5A2B2
@Alternate Data Stream - 168 bytes -> C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\TEMP:DFC5A2B2
@Alternate Data Stream - 124 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:6BE50C2B
@Alternate Data Stream - 121 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:DFC5A2B2
@Alternate Data Stream - 116 bytes -> C:\Documents and Settings\All Users.WINDOWS\Dane aplikacji\TEMP:C31F31E6
@Alternate Data Stream - 110 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:C31F31E6
@Alternate Data Stream - 109 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:A8ADE5D8


:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

. zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie ) i pokaż raport na forum i tak samo robisz skan http://www.programosy.pl/program,dr-web-cureit.html i raport dajesz

[Senso563]

Malwarebytes' Anti-Malware szybki skan:
http://wklej.org/id/424410/

Taki sam skan robiłem dr-web-cureit i wynik był taki sam jak wyżej niestety zapomniałem o logu jeśli w szybkim skanie nic nie wykrywa to muszę robić pełny skan?
Jak tak to go zrobię niestety dopiero jutro, ponieważ muszę iść już spać (szkoła).

I jeszcze wyniki OTL'a:
http://wklej.org/id/424427/

[wojtas]

napisz jak sytuacja z kompem ?

[Senso563]

Nie wiem co miałeś na mysli mówiąc sytuacja, ale jest w miarę ok nie wiesza się. Zobaczymy czy znów dostane hacka .
A jak uważasz to co zrobiłem zapewnia bezpieczeństwo na moim komputerze w danej chwili ?