GMER wskazuje na modyfikacje, które zapewne utworzył rootkit

[kominekl]

Witam

Proszę o sprawdzenie logów z OTL i GMER. GMER wynalazł rootkita. Logi pochodzą z komputera siostry. GMER wskazuje na modyfikacje, które zapewne utworzył rootkit. Zaznaczył też na czerwono swoje znalezisko w bibliotekach. Po dokonaniu loga z GMER nastąpił "niebieski ekran śmierci" i komputer dokonał restartu. GMER tak chyba czasem ma. No ale. Jak mówiłem proszę o sprawdzenie logów. Mój system to Windows 7. Antywirusa celowo nie ma chwilowo oczywiście wiem o jego konieczności) a zapora jest chwilowo wyłączona.

OTL: http://wklej.org/id/474473/
EXTRAS: http://wklej.org/id/474475/
GMER: http://wklej.org/id/474476/

[mateo8898]

OTL źle ustawiony (wszystko na All), poprawisz to przy nowych logach.

Odinstaluj BearShare MediaBar

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
PRC - [2011-02-12 11:34:42 | 000,017,920 | ---- | M] () -- C:\Windows\System32\5A8DCC\S9CE8284.EXE
PRC - [2011-01-24 22:50:12 | 001,406,935 | RHS- | M] () -- C:\Windows\System32\ACF7EF\74BE16.EXE
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-4168990688-2134504702-3920719109-1003\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - Reg Error: Value error. File not found
O4 - HKLM..\Run: [74BE16] C:\Windows\System32\ACF7EF\74BE16.EXE ()
O4 - Startup: C:\Users\Karolina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\74BE16.lnk = C:\Windows\System32\ACF7EF\74BE16.EXE ()

:Files
C:\Windows\System32\5A8DCC
C:\Windows\System32\ACF7EF
C:\Users\Karolina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk
C:\Users\Karolina\AppData\Local\Temp*.html
C:\windows\tasks\*.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DATAMNGR"=-
"HotKeysCmds"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL + nowy log z Gmer.

[kominekl]

Log z usuwania: http://wklej.org/id/474488/
Log z OTL: http://wklej.org/id/474505/
Log z Extras OTL: http://wklej.org/id/474508/
GMER: http://wklej.org/id/474515/

[mateo8898]

W OTL wklej:

:OTL
O2 - BHO: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BearShare Applications\MediaBar\ToolBar\BearshareMediabarDx.dll File not found
O3 - HKLM\..\Toolbar: (MediaBar) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} - C:\PROGRA~1\BearShare Applications\MediaBar\ToolBar\BearshareMediabarDx.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[kominekl]

Wszystko zrobione. Malwarebytes znalazł 10 infekcji, raport:

http://wklej.org/id/474617/

[mateo8898]

Wersja bazy: 5563

Stara baza, zaktualizuj ją i wtedy zrób skan.

c:\Windows\kmservice.exe (RiskWare.Tool.CK) Quarantined and deleted successfully.

Ten plik możesz przywrócić.

[kominekl]

Dobra nic nowego nie znalazło dzięki za pomoc:)