Komputer wysyła spam

[retop]

Witam, problem pojawił się najprawdopodobniej po ściągnieciu pliku z ROM-em androida. Plik anulowany po ściągnięciu ok 2 MB.

Od tamtego czasu wpadło ok 300 maili z wiadomością "Mail został odrzucony"

Moje logi z OTL
Extras.txt: http://www.wklej.eu/index.php?id=f5e7f6eba7
OTL.txt: http://www.wklej.eu/index.php?id=43649420a2

Proszę o pomoc

[mateo8898]

Podaj brakujący log z Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736 oraz log z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

[retop]

Dziękuję za zainteresowanie

Podaję logi:
GMER: http://www.wklej.eu/index.php?id=7665c00c92
TDSSKiller: http://www.wklej.eu/index.php?id=da3a440f96


Po OTL maile albo ustały całkowicie albo znacząco zmniejszyły swoją aktywność.
Jednak zauważyłem że komputer znacznie zwolnił.

[mateo8898]

Pytanie: znasz te pliki:

[2013-09-29 21:04:49 | 000,253,404 | -H-- | M] () -- C:\bdr-ld01
[2013-09-29 21:04:49 | 000,009,216 | -H-- | M] () -- C:\bdr-ld01.mbr
[2013-09-29 21:04:49 | 000,000,684 | -H-- | M] () -- C:\bdr-cf01

[retop]

Nie... Nic mi te pliki nie mówią.

Wczoraj wieczorem spam przestał się wysyłać jednak dziś to nadrobił. Ok 500 wiadomosci...

[retop]

Pomoże ktoś? Serwery zwracają mi średnio 1000 maili przez noc...

[mateo8898]

Oprócz tych kilku podejrzanych plików w logach nic nie ma.

Odinstaluj Qtrax Player

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2013-09-29 21:04:49 | 000,000,684 | -H-- | C] () -- C:\bdr-cf01
[2013-09-29 20:54:29 | 002,510,608 | -H-- | C] () -- C:\bdr-bz01
[2013-09-29 20:54:29 | 000,009,216 | -H-- | C] () -- C:\bdr-ld01.mbr
[2013-09-29 20:54:28 | 038,518,480 | -H-- | C] () -- C:\bdr-im01.gz
[2013-09-29 20:54:28 | 000,253,404 | -H-- | C] () -- C:\bdr-ld01
[2013-09-29 21:06:05 | 002,123,809 | ---- | C] () -- C:\ProgramData\1380480455.bdinstall.bin
O4 - HKLM..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin File not found

:Files
C:\Users\Kontakt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SwitchBoard"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOPI.EXE"=-
"Facebook Update"=-

:Commands
[resethosts]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

[retop]

OTL - log z usuwania - http://www.wklej.eu/index.php?id=647b9ec287
OTL : http://www.wklej.eu/index.php?id=bb4a9ad451
OTL Extras: http://www.wklej.eu/index.php?id=5541362170
malwarebytes: http://www.wklej.eu/index.php?id=f3db463480


Cos sie ukazało?

[mateo8898]

Wersja bazy: v2013.09.28.08

Zaktualizuj bazę i wtedy wykonaj skan.

[retop]

Malwarebytes: http://www.wklej.eu/index.php?id=a3659dfb13

[mateo8898]

Dobra napisz czy jest w ogóle poprawa.

[retop]

Sorki że dopiero dziś, spam przestał się wysyłać, teraz natomiast komputer zaczął strasznie wolno chodzić... Czy pozostaje tylko format? Komputer firmowy stąd format to ostateczność.

[mateo8898]

Trochę czasu minęło, wrzuć nowe logi z OTL i log z Autoruns otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589

[retop]

OTL: http://www.wklej.eu/index.php?id=1a24ff6f5d
OTL EXTRAS: http://www.wklej.eu/index.php?id=41e4c03ee4
Autoruns: http://www18.zippyshare.com/v/13173324/file.html

[mateo8898]

W Autoruns usuń:
zakładka Logon:

rdpclip
00TCrdMain
AdobeAAMUpdater-1.0
HotKeysCmds
IgfxTray
InstallerLauncher
Persistence
RtHDVBg
RtHDVCpl
SynTPEnh
Adobe ARM
Adobe Reader Speed Launcher
SunJavaUpdateSched
Microsoft Windows
Microsoft Windows
Skype

zakładka Scheduled Tasks:

\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
\Microsoft\Windows\NetTrace\GatherNetworkInfo
\Microsoft\Windows\Windows Media Sharing\UpdateLibrary

zakładka Services (tylko odznacz):

Microsoft SharePoint Workspace Audit Service
ose
osppsvc
WinDefend
WMPNetworkSvc

Wklej w OTL:

:OTL
O4 - HKU\.DEFAULT..\Run: [Bitdefender Wallet] "C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe" --hidden --nowizard File not found
O4 - HKU\.DEFAULT..\Run: [Bitdefender Wallet Agent] "C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe" File not found
O4 - HKU\.DEFAULT..\Run: [Bitdefender Wallet Application Agent] "C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe" File not found
O4 - HKU\S-1-5-18..\Run: [Bitdefender Wallet] "C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe" --hidden --nowizard File not found
O4 - HKU\S-1-5-18..\Run: [Bitdefender Wallet Agent] "C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe" File not found
O4 - HKU\S-1-5-18..\Run: [Bitdefender Wallet Application Agent] "C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe" File not found
O9:64bit: - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - Reg Error: Key error. File not found

Klikasz Wykonaj skrypt i podajesz log z usuwania.