Windows seven + microsoft_kb73729795

[ememensik]

Witam !

Otoz mam problem, nie wiem jak dokladnie to opisac, ale jest to cos na podobienstwo robaka, ktory w Windowsie XP pod prawoklikiem myszki tworzyl Open(0), tutaj tworzy "Otworz w nowym oknie" i zmienia nazwe partycji na PENDRIVE, niestety pod Windowsa Seven nie ma ComboFix'a. Ponadto chwile po zaladowaniu sie wszystkich aplikacji z autostartu, sa one "zabijane", przypiszczam ze przez tego robaka. Załączam logi z OTL, prosze o jakies wskazowki, dziekuje i pozdrawam

http://pastebin.com/1R7JBZmY
http://pastebin.com/HnzwfNMr

[lamar]

Zastosuj się do obowiązkowych zasad wstawiania logów (brak loga z gmera, aktywny plik sptd)

DRV:64bit: - [2010-03-11 15:54:11 | 000,834,544 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\sptd.sys -- (sptd)

[NieWiem]

Lamar, zajrzyj chociaż do tych logów zanim coś napiszesz... To jest system 64 bitowy, więc osobiście Ci zapłacę, jak uruchomisz na nim Gmera i wytworzysz poprawnego loga ;]

Na systemach 64bitowych nie ma rootkitów kernel-mode, więc możemy sobie tego loga odpuścić.

Poza tym nic w tym logu nie widzę, więc udajmy się w pomoc skanerów:

• Pobierz program Malwarebytes' Anti-Malware i zainstaluj.
• Wersja freeware nie ma opcji automatycznych aktualizacji, dlatego pod koniec instalacji upewnij się, że zaznaczone są opcje:
  • Update Malwarebytes' Anti-Malware
  • Launch Malwarebytes' Anti-Malware
• Wciśnij Finish.
• Przeprowadź pełne skanowanie komputera.
• Raport z tego skanowania proszę wkleić na forum w tagach [code], lub na stronie http://www.wklej.org a w odpowiedzi podać tylko linka do tej strony.

• Pobierz program Dr Web Cure It.
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• Kliknij Scan żeby odpalić szybkie skanowanie, w wyskakującym okienku wciśnij OK.
• Jeśli coś zostanie znalezione, kliknij Yes żeby wyleczyć/usunąć.
• Po szybkim skanowaniu wybierz opcję Complete Scan.
• Po prawej stronie kliknij zieloną strzałkę.
• Jeśli zostaniesz poproszony w trakcie skanowania, kliknij Yes to all (automatyczne leczenie i/lub usuwanie).
• Ten skan może trwać bardzo długo - zalecam, żeby odpalić go na noc, zostawiając komputer włączonym!
• Po ukończeniu skanowania, wybierz Menu File => Save Report list.
• Plik zapisz na pulpicie. Będzie nazywał się DrWeb.cvs
• Zrestartuj komputer - to bardzo ważne, ponieważ Dr Web niektóre pliki będzie mógł wyleczyć/usunąć dopiero po restarcie!
• Za pomocą notatnika otwórz plik DrWeb.csv i wklej jego zawartość na forum w znacznikach [code] na forum, albo na stronie http://www.wklej.org, a w poście daj tylko linka.

[lamar]

Lamar, zajrzyj chociaż do tych logów zanim coś napiszesz... To jest system 64 bitowy, więc osobiście Ci zapłacę, jak uruchomisz na nim Gmera i wytworzysz poprawnego loga ;]

Nie zauważyłem

[ememensik]

Malwarebytes

Kod: Zaznacz wszystko

Malwarebytes' Anti-Malware 1.44
Wersja bazy definicji: 3886
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

2010-03-31 18:13:17
mbam-log-2010-03-31 (18-13-13).txt

Typ skanowania: Pełne skanowanie (C:\|)
Przeskanowane obiekty: 234075
Upłynęło: 26 minute(s), 57 second(s)

Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 1
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 0
Zainfekowane foldery: 0
Zainfekowane pliki: 2

Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{elslya8v-88m1-43n6-x8e0-f006q1k0s15v} (Generic.Bot.H) -> No action taken.

Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)

Zainfekowane pliki rejestru:
(Nie wykryto groźnych plików)

Zainfekowane foldery:
(Nie wykryto groźnych plików)

Zainfekowane pliki:
C:\Users\Dawid\AppData\Local\Temp\UuU.uUu (Malware.Trace) -> No action taken.
C:\Users\Dawid\AppData\Local\Temp\XxX.xXx (Malware.Trace) -> No action taken.


Skanowania Dr. Web'em nie moglem wykonac poniewaz przy szybkim skanowaniu, komputer przestawal reagowac, pomagal tylko twardy reset.

[wojtas]

a pełne skanowanie ?? skasuj to co wskazał MBAM

[ememensik]

Niestety nie moge wykonac pelnego skanowania poniewaz zaraz po uruchomieniu jestem zmuszony wykonac szybkie skanowanie, podczas ktorego system zawisa.

[NieWiem]

A próbowaleś odpalać w trybie awaryjnym?

Tylko bez obsługi sieci, na Boga.