Komputer wysyła spam

Witam, problem pojawił się najprawdopodobniej po ściągnieciu pliku z ROM-em androida. Plik anulowany po ściągnięciu ok 2 MB.

Od tamtego czasu wpadło ok 300 maili z wiadomością "Mail został odrzucony"

Moje logi z OTL
Extras.txt: http://www.wklej.eu/index.php?id=f5e7f6eba7
OTL.txt: http://www.wklej.eu/index.php?id=43649420a2

Proszę o pomoc

Podaj brakujący log z Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736 oraz log z TDSSKiller otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

Dziękuję za zainteresowanie

Podaję logi:
GMER: http://www.wklej.eu/index.php?id=7665c00c92
TDSSKiller: http://www.wklej.eu/index.php?id=da3a440f96


Po OTL maile albo ustały całkowicie albo znacząco zmniejszyły swoją aktywność.
Jednak zauważyłem że komputer znacznie zwolnił.

Pytanie: znasz te pliki:

[2013-09-29 21:04:49 | 000,253,404 | -H-- | M] () -- C:\bdr-ld01
[2013-09-29 21:04:49 | 000,009,216 | -H-- | M] () -- C:\bdr-ld01.mbr
[2013-09-29 21:04:49 | 000,000,684 | -H-- | M] () -- C:\bdr-cf01

Nie... Nic mi te pliki nie mówią.

Wczoraj wieczorem spam przestał się wysyłać jednak dziś to nadrobił. Ok 500 wiadomosci...

Pomoże ktoś? Serwery zwracają mi średnio 1000 maili przez noc...

Oprócz tych kilku podejrzanych plików w logach nic nie ma.

Odinstaluj Qtrax Player

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2013-09-29 21:04:49 | 000,000,684 | -H-- | C] () -- C:\bdr-cf01
[2013-09-29 20:54:29 | 002,510,608 | -H-- | C] () -- C:\bdr-bz01
[2013-09-29 20:54:29 | 000,009,216 | -H-- | C] () -- C:\bdr-ld01.mbr
[2013-09-29 20:54:28 | 038,518,480 | -H-- | C] () -- C:\bdr-im01.gz
[2013-09-29 20:54:28 | 000,253,404 | -H-- | C] () -- C:\bdr-ld01
[2013-09-29 21:06:05 | 002,123,809 | ---- | C] () -- C:\ProgramData\1380480455.bdinstall.bin
O4 - HKLM..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin File not found

:Files
C:\Users\Kontakt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SwitchBoard"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOPI.EXE"=-
"Facebook Update"=-

:Commands
[resethosts]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

OTL - log z usuwania - http://www.wklej.eu/index.php?id=647b9ec287
OTL : http://www.wklej.eu/index.php?id=bb4a9ad451
OTL Extras: http://www.wklej.eu/index.php?id=5541362170
malwarebytes: http://www.wklej.eu/index.php?id=f3db463480


Cos sie ukazało?

Wersja bazy: v2013.09.28.08

Zaktualizuj bazę i wtedy wykonaj skan.

Malwarebytes: http://www.wklej.eu/index.php?id=a3659dfb13

Dobra napisz czy jest w ogóle poprawa.

Sorki że dopiero dziś, spam przestał się wysyłać, teraz natomiast komputer zaczął strasznie wolno chodzić... Czy pozostaje tylko format? Komputer firmowy stąd format to ostateczność.

Trochę czasu minęło, wrzuć nowe logi z OTL i log z Autoruns otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589

OTL: http://www.wklej.eu/index.php?id=1a24ff6f5d
OTL EXTRAS: http://www.wklej.eu/index.php?id=41e4c03ee4
Autoruns: http://www18.zippyshare.com/v/13173324/file.html

W Autoruns usuń:
zakładka Logon:

rdpclip
00TCrdMain
AdobeAAMUpdater-1.0
HotKeysCmds
IgfxTray
InstallerLauncher
Persistence
RtHDVBg
RtHDVCpl
SynTPEnh
Adobe ARM
Adobe Reader Speed Launcher
SunJavaUpdateSched
Microsoft Windows
Microsoft Windows
Skype

zakładka Scheduled Tasks:

\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
\Microsoft\Windows\NetTrace\GatherNetworkInfo
\Microsoft\Windows\Windows Media Sharing\UpdateLibrary

zakładka Services (tylko odznacz):

Microsoft SharePoint Workspace Audit Service
ose
osppsvc
WinDefend
WMPNetworkSvc

Wklej w OTL:

:OTL
O4 - HKU\.DEFAULT..\Run: [Bitdefender Wallet] "C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe" --hidden --nowizard File not found
O4 - HKU\.DEFAULT..\Run: [Bitdefender Wallet Agent] "C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe" File not found
O4 - HKU\.DEFAULT..\Run: [Bitdefender Wallet Application Agent] "C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe" File not found
O4 - HKU\S-1-5-18..\Run: [Bitdefender Wallet] "C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe" --hidden --nowizard File not found
O4 - HKU\S-1-5-18..\Run: [Bitdefender Wallet Agent] "C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe" File not found
O4 - HKU\S-1-5-18..\Run: [Bitdefender Wallet Application Agent] "C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe" File not found
O9:64bit: - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - Reg Error: Key error. File not found

Klikasz Wykonaj skrypt i podajesz log z usuwania.