C:\ji83j.exe

[roooob]

Witam i proszę o pomoc.

Laptop jest użytkowany przez wiele osób. Problem dostrzegłem dzisiaj:
Avast! co kilka sekund informuje mnie:

ZABLOKOWANE ROOTKIT
Obiekt: C:\ji83j.exe
Zarażenie: Win32:Rootkit-gen[Rtk]
Działanie: Przeniesiono do kwarantanny
Proces: C:\WINDOWS\Explorer.EXE

Dodatkowo przeglądanie dysku C: (jedynego i bez podziału na partycje) możliwe jest jedynie przez "Exploruj", nie mogę też włączyć funkcji "Pokaż ukryte pliki i foldery". Być może są jeszcze inne anomalie, których jeszcze nie zauważyłem. No i jeśli to ważne - w ciągu ostatnich kilku miesięcy dwukrotnie system stawiałem z obrazu (z powodu "dziwnych" zachowań lapka graniczących z brakiem jego współpracy ze mną, no i od dłuższego czasu nie działa wbudowany czytnik kart pamięci.
Po dzisiejszej "awarii" wyłączyłem tylko "Przywracanie systemu" i utkwiłem w miejscu.

Logi:
OTL.Txt - http://www.wklej.eu/index.php?id=1a49af3a5c
Extras.Txt - http://www.wklej.eu/index.php?id=2dc02d47a9
GMER - http://www.wklej.eu/index.php?id=ff307e0b61

Liczę na pomoc i pozdrawiam.

[mateo8898]

Odinstaluj Winamp Toolbar

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
MOD - [2010-03-19 10:55:11 | 000,076,288 | RHS- | M] () -- C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\cvasds0.dll
O4 - HKU\S-1-5-21-1541786818-1474726857-2909383567-500..\Run: [cdoosoft] C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\herss.exe ()
O32 - AutoRun File - [2010-03-19 23:09:36 | 000,000,057 | RHS- | M] () - C:\autorun.inf -- [ NTFS ]

:Files
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\cvasds0.dll
C:\ji83j.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"=-

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

Wylecz pamięci przenośne Flash Disinfector lub sformatuj

[roooob]

Oto log (chyba z usuwania - w trakcie był restart (po krótkim "blue screen'ie") od razu ten log wyskoczył):
http://www.wklej.eu/index.php?id=b0e025de2f

No i ostatni log:
http://www.wklej.eu/index.php?id=9d5d0fa5b5

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
FF - prefs.js..browser.search.defaultenginename: "Winamp Search"
FF - prefs.js..browser.search.defaulturl: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query="
FF - prefs.js..browser.search.selectedEngine: "Winamp Search"
FF - prefs.js..keyword.URL: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query="
[2010-03-11 22:59:14 | 000,000,000 | ---D | M] (Winamp Toolbar) -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\q8yr8145.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2010-03-11 22:59:59 | 000,001,196 | ---- | M] () -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\q8yr8145.default\searchplugins\winamp-search.xml
[2010-01-13 23:46:00 | 000,063,488 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files\Mozilla Firefox\plugins\npwachk.dll

Klikasz Run Fix. Następnie:

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zainstaluj tą poprawkę http://download.microsoft.com/download/ ... 86-PLK.exe

[roooob]

Malwarebytes' Anti-Malware nic nie znalazł, więc nie wklejam wyników.
Poprawkę zainstalowałem - jest OK.

Dziękuję bardzo za szybką, fachową i, co najważniejsze, skuteczną pomoc.
Z pozdrowieniami
roooob