Virtumonde i inne syfy

[IrysWWF]

Otóż dzisiaj wpadło mi kilkanaście syfów. Już przedtem widziałem, że Malwarebytes i Spybot pokazują, że mam Virtumonde (czy tam Virtumondo). Niby wywaliłem ale VundoFIxem nie skanowałem. Olałem to ...

Dzisiaj dostałem za to karę. Wsypały mi się nie wiem skąd jakieś downloadery, rootkity (kilkanaście wywaliłem malwarebytesem i antirootkitem od AVG). Nadal jest źle (wysyłane jest dużo pakietów).

Przedtem problemem były:

- BSOD (mam fotkę) bez podanego pliku
- Mulenie okropne
- Czasem net nie chodził (GG działało ale zaraz potem (5min) padało). Było wysyłane w cholerę pakietów.

Teraz:

- Trochę muli
- Ilość wysyłanych pakietów jest o około 1/3 mniejsza niż odbieranych. Brak problemów z netem.

Oto co zrobiłem dotychczas:

- Skan SDFixem
- Skan ESET Antivirus 4 trial (aż zainstalowałem antywira z wrażenia) - Wykrył kilka syfów w system32, aktualnie skanują się Documents and settings
- Skan Narzędziem do usuwania złośliwego oprogramowania od Microsoftu na Grudzień 2009 (wywalił 1 plik)
- Skan Antirootkit AVG (Wywalił 3 syfy)
- Szybki Skan Malwarebytes Antimalware (około 35 syfów)
- Skan hijackthisem i wywalenie śmieci
- Skan Spybotem
- Skan Trojan Removerem (byleby spojrzeć czy coś jest - były 2 syfy więc ukierunkowałem na nie NODa)

Oto o co proszę. Sprawdzenie loga z Silent Runners Chyba na początek starczy. A i OTL

SilentRunners: http://wklejto.pl/50306
OTL: http://wklejto.pl/50308

[NieWiem]

Wiesz co...

1. Skoro był SDFix - proszę pokazać z niego raport.

2. Raport z ESETa do wglądu.

3. 4. Nieistotne

5. Raport z Malwarebytes' do wglądu

6. 7. 8. Nieistotne

Silent Runners to był fajny kilka lat temu.

...i skoro już ot tak sobie się posługujesz ComboFixem (któy aktualnie jest wycofany z użytku, ponieważ był błąd w strukturach programu), to przynajmniej pokaż też loga z niego...