NOD32 ciagle blokuje ten sam adres

[prdr33]

Witam
Od wczoraj mniej więcej od południa zaczął wyskakiwać komunikat od NOD32, że dany adres ip został zablokowany http://imageshack.us/photo/my-images/34/543253dfs.png/ Nie było by w tym nic dziwnego, gdyby nie to, ze ten komunikat wyskakuje ciągle mnie więcej co godzinę, a skanowanie programem nie wykryło żadnego wirusa. Moglibyście doradzić jak rozwiązać ten problem?

[mateo8898]

Podaj logi z OTL i GMER

[prdr33]

OTL:
http://www.wklej.eu/index.php?id=c15d111c18
Extras:
http://www.wklej.eu/index.php?id=ad946000d2

Gdy wlaczylem GMER wyskoczyl komunikat ze zostal znaleziony rootkit, i spytal sie czy wykonac dokladne sprawdzenie. Potwierdzilem wybor. Gdy skonczyl szukac wyskoczyl komunikat, ze "GMER odnalazl modyfikacje systemu wskazujaca na obecnosc rootkita".
GMER:
http://wklej.eu/index.php?id=e688f060da

EDIT zauwazylem ze teraz wyrzuca mi BSOD a komunikat od NOD32 troche sie zmienil http://imageshack.us/photo/my-images/840/khuibhmj.png/

[mateo8898]

No tak, rootkit w MBR. W tym przypadku użyj jeszcze TDSSKiller viewtopic.php?f=22&t=13967&start=15#p120292 i podaj raport z niego.

[prdr33]

Przeskanowal i znalazl rootkita. Zaproponowal restart w celu usuniecia rootkita.
TDSSKiller:
http://www.wklej.eu/index.php?id=3c3355e166

[mateo8898]

TDSSKiller załatwił sprawę, jeszcze mała kosmetyka. Odinstaluj Facemoods Toolbar

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4
FF - prefs.js..browser.search.defaultenginename: "Web Search..."
FF - prefs.js..browser.startup.homepage: "http://vshare.toolbarhome.com/?hp=df"
FF - prefs.js..extensions.enabledItems: [email protected]:1.2.1
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
[2011-03-07 16:21:39 | 000,000,000 | ---D | M] (Facemoods) -- C:\Users\Admin\AppData\Roaming\mozilla\Firefox\Profiles\w5fvmgx4.default\extensions\[email protected]
[2011-03-13 16:58:28 | 000,000,000 | ---D | M] (vShare) -- C:\Users\Admin\AppData\Roaming\mozilla\Firefox\Profiles\w5fvmgx4.default\extensions\vshare@toolbar
[2011-03-13 16:58:34 | 000,001,583 | ---- | M] () -- C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\w5fvmgx4.default\searchplugins\web-search.xml
[2011-03-07 16:21:39 | 000,002,046 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrchddr.xml

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL + dla pewności nowy log z Gmer.

[prdr33]

Facemoods Toolbar usuniety, skrypt wykonany
OTL(usuwanie) http://www.wklej.eu/index.php?id=2eae91559d
OTL http://www.wklej.eu/index.php?id=8959380677
Extras http://www.wklej.eu/index.php?id=a4598f9f7b
GMER http://www.wklej.eu/index.php?id=7032b6c39a

[mateo8898]

OK, to tyle.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc Sprawdź dostępność aktualizacji...)

[prdr33]

Wielkie dzieki zrobilem wszystko tak jak napisales i nie ma juz zadnego problemu Mam jeszcze jedno pytanie. Moglbys moze polecic program, ktory by uzupelnial sie z NOD'em i zeby juz nie zaszla taka sytuacja jaka teraz byla?

[mateo8898]

Zostaw Malwarebytes jako skaner na żądanie.