Od jakiegoś czasu zacina się myszka. Gmer wykrył rootkita

[robson695]

Witam
Od jakiegoś czasu zacina się myszka. Gmer wykrył rootkita.
Podaję logi i proszę o pomoc.
OTL http://www.wklej.eu/index.php?id=20164df1dc
OTL Extras http://wklej.eu/index.php?id=b2d9207d43
GMER http://www.wklej.eu/index.php?id=445a44448c
AUTORUNS http://www72.zippyshare.com/v/53185521/file.html

[mateo8898]

Co do Gmer - fałszywy alarm.

Wrzuć dodatkowo screenshot z HD Tune http://www.instalki.pl/programy/downloa ... e_Pro.html z zakładki Health

[robson695]

http://imageshack.us/photo/my-images/5/vwyj.jpg/

[mateo8898]

Powiększ okno HD Tune, aby było widać wszystkie parametry z zakładki Health.

[robson695]

http://imageshack.us/photo/my-images/69/ic7v.jpg/

[mateo8898]

Odinstaluj: Bing Bar

W Autoruns usuń:
zakładka Logon:

Adobe ARM
SunJavaUpdateSched
Internet Explorer

zakładka Scheduled Tasks:

wszystko oprócz "\Adobe Flash Player Updater"

zakładka Services (tylko odznacz):

osppsvc

Wklej w OTL:

:OTL
IE - HKU\S-1-5-21-2130953365-703570414-3855962841-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000.10025&barid={F05FAAEA-2BE9-11E2-AADC-E8039ACB2167}
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

:Commands
[emptytemp]

Klikasz Wykonaj skrypt i podajesz log z usuwania.

[robson695]

log z usuwania
http://wklej.eu/index.php?id=36018110d3

[mateo8898]

Odinstaluj jeszcze Internet Explorer Toolbar 4.6 by SweetPacks

W OTL Sprzątanie

Przeczyść dysk oraz rejestr CCleaner (zakładka Cleaner i Rejestr)

[robson695]

Internet Explorer Toolbar 4.6 by SweetPacks nie mogę odinstalować, gdyż pokazuje się komunikat:
"The feature you are trying to use is on a network resource that is unavailable.

Click OK to try again or enter an alternate path to a folder containing the installation package SweetESetup.msi in the box bellow."
Gdy wcisnę OK pokazuje się następny komunikat:
...cannot be found. Verify that you have access to this location and try again, or try to find the installation package in a folder from which you can install the product Internet Explorer Toolbar 4.6 by SweetPacks

[robson695]

Udało mi się usunąć tego Toolbara za pomocą Revo Uninstaller Pro.
Dzięki za pomoc.