maile same się wysyłają

[Wini]

Witam
poczytałem rady na forum i proszę o pomoc - konsultację.
Sytuacja jak w temacie. Z mojego komputerka zostały wysłane maile do ~ 100 adresów. Adresy w wiekszosci są mi znane, ale z niektórymi napewno nigdy nie miałem do czynienia. Adresy nie zostały pobrane z książki adresowej programu pocztowego Windows Mail, ponieważ jest ona pusta. Zanim trafiłem na forum poczyniłem nastepujace kroki (zaznaczam, że jestem laikiem w sprawach komputerowych):
- pełen skan programem avast (posiadam wersję płatną z zaporą) - nie wykrył zagrożeń
- pełen skan programem Microsoft Defender - nie wykrył zagrożeń
- pełen skan programem Malwarebytes Anti-Malware - nie wykrył zagrożeń
- pełen skan programem TDSSKiller raport w linku - http://www.wklej.eu/index.php?id=5218e93d2c
- oraz program combofix, niestety dopiero teraz na forum przeczytałem o zagrożeniach i uwarunkowaniach użycia tego programu - http://www.wklej.eu/index.php?id=5218e93d2c

Jak napisałem, jestem laikiem w sprawach komputerowych. Stąd prośba o pomoc i odpowiedź na pytania, czy zagrożenie zostało usunięte, jezeli nie, to co dalej?

[mateo8898]

Nie podałeś raportu z TDSSKiller, tylko dwa razy z ComboFixa. Podaj także brakujące logi z OTL otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754

[Wini]

Przepraszam, podaję:
ComboFix http://www.wklej.eu/index.php?id=5218e93d2c
TDSSKiller http://www.wklej.eu/index.php?id=01d644bfe4
OTL http://www.wklej.eu/index.php?id=32a0eddc6b
OTL Extras http://www.wklej.eu/index.php?id=b8bc7bbaf5

[mateo8898]

Odinstaluj Akamai NetSession Interface. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

Kod: Zaznacz wszystko

:OTL
IE - HKU\S-1-5-21-2285681890-2397034913-1273145886-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local;127.0.0.1:9421;<local>
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O4 - HKLM..\Run: [PWMTRV] rundll32 C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL,PwrMgrBkGndMonitor File not found
O8:[b]64bit:[/b] - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office10\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office10\EXCEL.EXE/3000 File not found
[2012-04-01 11:48:16 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{5D0698F7-96FB-4515-B64B-730634F42113}
[2012-03-31 11:57:21 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{EFB4D3AF-DCFE-4521-8AB6-C2E8116060C5}
[2012-03-30 22:48:54 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{DC8ACBB8-4A13-4796-81A4-3D38E0135413}
[2012-03-30 09:57:47 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{42871109-47A9-425B-A570-FAF367C4DE09}
[2012-03-29 21:57:12 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{E2F7DD78-7053-458C-9A1B-7585962F45C7}
[2012-03-29 09:56:37 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{10E5281C-BF2E-4352-B114-3261A4C66DAC}
[2012-03-28 21:56:12 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{4336CCF4-CABF-47B9-8708-3E8D8532B05D}
[2012-03-28 21:55:59 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{78D5C3E6-0784-4DF5-B189-4E0DAABFE0BF}
[2012-03-28 07:38:37 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{A69DE00F-CF1E-4CAD-8587-259D0D1CBD46}
[2012-03-28 07:38:13 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{8CDDC0ED-202C-43C1-BEBE-4792C91D2C9F}
[2012-03-27 13:42:50 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{B0747F8C-69C1-4E0A-A592-971CCC437D9D}
[2012-03-27 13:41:59 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{D5EC3A21-06CE-46A6-9B75-83CE8311AC28}
[2012-03-26 20:47:36 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{9DF82A49-B428-45DE-8730-61F540052EEB}
[2012-03-26 20:47:24 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{0653A982-B2ED-4751-9462-02B0CF170262}
[2012-03-26 07:35:56 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{B3D13D3A-D0FE-4A5D-AF91-5BDD550B4412}
[2012-03-26 07:35:32 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{FF0B1BE6-B237-4492-A24C-10468F14024C}
[2012-03-25 14:03:23 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{845B995A-9F89-4702-B064-7F55CD9D4911}
[2012-03-25 14:03:00 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{1408B4F9-2464-44BD-9E00-356036B35E3A}
[2012-03-24 12:01:37 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{8F7DE701-806E-4073-B08A-B05338A03BF0}
[2012-03-24 12:01:26 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{5DD19FDA-19AB-4EE3-A061-F81630401E04}
[2012-03-24 00:14:57 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{93114CD1-64A7-4CFA-A842-FEF463FDD07F}
[2012-03-24 00:14:36 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{AF50B594-E600-41D7-B6DB-98B16141169C}
[2012-03-23 10:44:03 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{C8FBA785-8A5E-4C2C-91BD-6FF4AED66E95}
[2012-03-23 10:43:41 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{3CA7C744-5053-4015-98E0-D9B3304ED23E}
[2012-03-22 22:43:17 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{FEC1A2CE-0381-494C-BC21-8526244F6472}
[2012-03-22 22:42:55 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{BF9EC522-BEB2-405B-B3E6-415DAEF34B0D}
[2012-03-22 10:22:19 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{5CB99EC4-159D-4C8D-8512-017BE0D2B33B}
[2012-03-22 10:22:02 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{72646785-9A17-4943-9C64-C6368DD393A9}
[2012-03-21 13:28:47 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{D87DD34F-761A-43DD-9FE8-67401B75850C}
[2012-03-21 13:28:36 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{D191BFB3-464F-4A7D-8FA5-DEC6C3469429}
[2012-03-20 22:00:56 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{85DDE010-7BC6-4D81-AE58-DE3C7526A4C5}
[2012-03-20 22:00:35 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{11235C15-F057-48ED-A5D1-6D97A213D861}
[2012-03-20 10:00:09 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{EF5A781D-C359-4423-870B-EADB74BEFD6D}
[2012-03-20 09:59:46 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{2B769F8C-E483-4BD4-8636-F2990036E9A7}
[2012-03-19 21:59:10 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{E34F87C9-1A66-4B7D-8447-1CF1AC71098E}
[2012-03-19 21:58:58 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{44FFA787-09F5-435F-B5B7-BA4364E3559A}
[2012-03-19 09:42:30 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{A1302AF0-26A9-4C99-9783-1ED188ECBB66}
[2012-03-19 09:42:19 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{55113275-72F0-44B1-9A89-96980957B681}
[2012-03-18 22:09:16 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{51EEC26D-477F-43F4-8D6E-0D3CCAFC2B0B}
[2012-03-18 10:00:00 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{DC7BED6B-E06A-46BE-84D8-27CBCEDABD0B}
[2012-03-18 09:59:35 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{8370352B-A1F5-4522-BA81-375A7D1A39F4}
[2012-03-16 15:49:22 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{1B2B69ED-0695-4F8F-B94F-95ABE2C0DEF1}
[2012-03-16 15:49:11 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{DEB1776C-DD3E-4262-9AC7-CF05847A6751}
[2012-03-15 23:37:20 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{D0126674-0A5A-47A2-91E7-D77DF8269589}
[2012-03-15 23:36:58 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{31077D63-F309-48A5-985F-E3BCF80EAAE4}
[2012-03-15 11:35:47 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{C2B3699A-3DBF-4E9F-B0C5-C4D6E6599B89}
[2012-03-15 11:35:26 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{2A8E1A1A-290E-44BF-9AF1-AC5DAA15BD18}
[2012-03-14 23:35:02 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{F1F558FC-F964-4659-BABA-71DECB7C1280}
[2012-03-14 23:34:41 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{F5AAABAD-90F5-4D5F-8348-43ECAED44B3D}
[2012-03-14 11:34:18 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{A0CE15CB-C1AD-46F1-9F15-F881D8CB7621}
[2012-03-14 11:33:56 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{1F2ABD53-68A1-4CA0-9403-41661E23EB15}
[2012-03-13 23:33:28 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{69FC2CD6-C797-444D-9618-AB5917B305B7}
[2012-03-13 23:33:02 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{C0D0F769-B84F-4C18-A0FB-C75FC26D8600}
[2012-03-13 09:20:30 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{0D47505D-850A-4B38-8C0B-80668748F495}
[2012-03-13 09:20:18 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{58FE68CA-9CF2-46BD-9A06-D483DD779780}
[2012-03-12 14:21:03 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{2B3D3EB5-2973-402D-B5AD-F0AFBB3EC746}
[2012-03-12 14:20:40 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{0CF00334-6CB5-4D84-9048-F30BF73FED52}
[2012-03-12 13:54:43 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{F95D06EF-BE62-4A83-9B83-1DDA64CAB5D7}
[2012-03-11 23:33:51 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{63074974-FAD2-4702-BFB0-88BAB6811AAA}
[2012-03-11 23:33:28 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{7BBCF5A0-CA46-4B5B-BA1C-C0DDD070C56C}
[2012-03-10 23:51:05 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{F03BF06C-69D9-4018-84BF-9301FB4F9790}
[2012-03-10 23:50:54 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{9C0879C6-CF0C-4444-9BAA-77E715A1670B}
[2012-03-10 10:30:43 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{218501E5-FAF2-4A19-8042-EE22F1D87BAF}
[2012-03-10 10:30:21 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{A9B50D7E-191E-42FD-A032-E6C16A1DD0D5}
[2012-03-09 16:17:29 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{2E6AF85E-7723-4938-9138-6C042B2A6033}
[2012-03-09 16:17:14 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{BCEA856B-7C80-4E63-8471-B45FF323AC15}
[2012-03-08 15:53:39 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{BFD169E9-04DB-4036-8370-3CA6650CF019}
[2012-03-08 15:53:18 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{71F799C4-628E-48B3-A39A-05B11C633259}
[2012-03-07 05:01:26 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{3085C02E-D872-42D1-AC4E-71B8031340D6}
[2012-03-07 05:01:11 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{5C2D5600-48AF-4FBE-9497-01E8ECA3EB0D}
[2012-03-06 11:56:05 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{23C386CC-2623-468F-B14B-194BDD902D4B}
[2012-03-06 11:55:50 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{EDE7C187-5DE7-4F34-95B5-971DDCDACBE5}
[2012-03-05 14:22:01 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{F6B85114-14D3-42E6-84DB-214533A5411A}
[2012-03-05 14:21:43 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{1526C9F2-30FD-4265-8826-1FB5E40480E3}
[2012-03-04 10:02:36 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{6280E7EA-41C1-433E-A646-73198546AFE8}
[2012-03-04 10:02:24 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{4A783D71-5114-4BE9-91AD-9133749F39CA}
[2012-03-03 08:57:50 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{DD18EA7A-DBBA-467C-AD5C-19CA0A9FE8AF}
[2012-03-03 08:57:38 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{BDF7DB95-6E81-4E34-9DE1-572D120A0C65}
[2012-03-16 12:05:40 | 000,000,528 | ---- | M] () -- C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
[2012-04-01 20:08:32 | 000,000,466 | ---- | M] () -- C:\Windows\Tasks\SystemToolsDailyTest.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"=-

:Files
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Wini]

log http://www.wklej.eu/index.php?id=b074beb8c3
OTL.txt http://www.wklej.eu/index.php?id=3923f42b3d

[mateo8898]

W OTL wklej:

Kod: Zaznacz wszystko

:OTL
FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O4:[b]64bit:[/b] - HKLM..\Run: [Mouse Suite 98 Daemon] ICO.EXE File not found
O4 - HKU\S-1-5-21-2285681890-2397034913-1273145886-1000..\Run: [Akamai NetSession Interface] "C:\Users\CezarX201\AppData\Local\Akamai\netsession_win.exe" File not found
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Reg Error: Key error.)
[2012-04-02 01:26:43 | 000,000,000 | ---D | C] -- C:\Users\CezarX201\AppData\Local\{FD802825-3943-4501-922E-B40C1E6F5284}
[2012-04-02 19:30:01 | 000,000,930 | ---- | M] () -- C:\Windows\tasks\*.job

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

[Wini]

Dziękuję bardzo za pomoc. Od czasu wykonania zalecanych operacji nic się nie dzieje z wyjątkiem tego, że pewnego dnia w windowsowym koszu pokazały się foldery związane z programem windows live (pocztowym) z końcówką w nazwie tmp

[kominekl]

Możesz je usunąć, bo to pliki tymczasowe.