Komputer wysyła SPAM

[masakrator]

Witam wszystkich,
mój problem jest tu powszechnie znany. Zaczęło się prawdopodobnie od aktualizacji javy i nie odkliknięcia Ask Toolbara. Od paru dni wraca do mnie niedostarczony spam, skorzystałem z wiedzy użytkowników tego forum ale niestety pomimo usunięcia Ask'a problem nadal istnieje.

Nod32 nie wykrywa nic, podobnie jak Malwarebytes Anti-Malware.

Log OTL:
http://www.wklej.eu/index.php?id=d04f2ee4a5

Log TDSS:
http://www.wklej.eu/index.php?id=5bbf902841

Pomocy!

[mateo8898]

Pobierz najnowszą wersję OTL http://www.instalki.pl/programy/downloa ... e/OTL.html i wykonaj nowe logi wg instrukcji otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754 (mają być dwa: OTL.txt i Extras.txt)

[masakrator]

Ściągnąłem wersję którą podałeś, w rzeczywistości ściągnięta wersja to 3.2.69.0. Wrzucam nowe logi zgodne z instrukcją podaną przez Ciebie.

OTL.txt http://www.wklej.eu/index.php?id=e16668eb92
Extras.txt http://www.wklej.eu/index.php?id=78470e9979

[mateo8898]

Żadnej infekcji tu nie widać, tylko kosmetyka.
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKU\S-1-5-21-427202315-3834721231-4222778543-1000\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found
IE - HKU\S-1-5-21-427202315-3834721231-4222778543-1000\..\SearchScopes\{0FC65FAD-5480-43C1-876E-1D0198740F6A}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=88CF4769-97A0-4DC4-BDA0-B3D1EB30F084&apn_sauid=7388A271-C083-4947-9E2D-119943D5C5B2
IE - HKU\S-1-5-21-427202315-3834721231-4222778543-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local;127.0.0.1:9421;<local>
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
C:\Users\DesignLab\AppData\Roaming\mozilla\firefox\profiles\ahgv4nq1.default\searchplugins\askcom.xml
[2011-09-17 23:34:30 | 000,011,407 | ---- | M] () -- C:\Users\DesignLab\AppData\Roaming\mozilla\firefox\profiles\ahgv4nq1.default\searchplugins\search-ebay.xml
[2012-07-09 13:49:10 | 000,001,330 | ---- | M] () --
O3 - HKU\S-1-5-21-427202315-3834721231-4222778543-1000\..\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found.
O4:64bit: - HKLM..\Run: [Copy Handler] File not found
O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-427202315-3834721231-4222778543-1000..\Run: [AdobeBridge] File not found
O4 - HKU\S-1-5-21-427202315-3834721231-4222778543-1000..\Run: [Akamai NetSession Interface] "C:\Users\DesignLab\AppData\Local\Akamai\netsession_win.exe" File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-427202315-3834721231-4222778543-1001..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O8:64bit: - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0009-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_09-windows-i586.cab (Reg Error: Key error.)
[2012-11-02 11:35:51 | 000,000,000 | ---D | C] -- C:\ProgramData\Ask

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acrobat Assistant 8.0"=-
"Adobe Acrobat Speed Launcher"=-
"AdobeCS5ServiceManager"=-
"APSDaemon"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[masakrator]

Dziękuję bardzo! Możliwe ze udało mi się usunąć szkodnika podczas pierwszej próby a jedynie wracał do mnie spam nadany wcześniej.

Log z kasowania:
http://www.wklej.eu/index.php?id=378f0af240

Log OTL:
http://www.wklej.eu/index.php?id=0e61897bcf

Log Extras:
http://www.wklej.eu/index.php?id=9b78f5521a

[mateo8898]

W OTL wklej:

:OTL
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

[masakrator]

Wielkie dzięki. Wszystko poszło jak powinno, Malwarebytes' Anti-Malware nic nie wykrył. Wracającego spamu brak. Jeszcze raz chciałbym serdecznie podziękować za zainteresowanie i pomoc.