rookit, wolny system,nie odpalają się konta pocztowe

[gochakorzen]

witam.
mam kolejny problem na drugim komputerze... po skanowaniu avastem pojawia sie komunikat znaleziono > rookit.. zawieszają się programy i nie można wejść na konta pocztowe... co się dzieje, co mam robić ?
logi:
OTL: http://www.wklej.eu/index.php?id=5012991853
GMER: http://www.wklej.eu/index.php?id=359d425c01


czy jeszcze coś mam zrobić i podać ?
Proszę o pomoc i dziekuję.

[kominekl]

Daj drugi log z OTL.

[gochakorzen]

trochę to trwało, ale musiałam raz jeszcze zrobić logi na OTL...
a więc:
GMER: http://www.wklej.eu/index.php?id=359d425c01

OTL: http://www.wklej.eu/index.php?id=a6cdb64dd8

OTL: http://www.wklej.eu/index.php?id=01792366f1

co dalej? czy coś jest nie tak....?

[mateo8898]

Gdzie dokładnie Avast wykrywa tego rootkita???

[gochakorzen]

taka informacja była:

Witamy w portalu informacyjnym Społeczność IQ avast!
Infection Details
URL: dev.profilinstylin.com/api/x
Process: file://C:\Program Files\Mozilla Firefox\firefox.exe
Infection: al
Tak, było blisko, ale zrelaksuj się ... avast! właśnie uratował system!

[mateo8898]

W tym przypadku zastosuj ComboFix i daj log z niego.

[gochakorzen]

log z ComboFix: http://www.wklej.eu/index.php?id=a5d00f1bf7

i co dalej?

[mateo8898]

Jedna ważna sprawa, w logach widzę dwa antywirusy: Avast i Norton, co jest niedopuszczalne. Pozbądź się jak najszybciej jednego z nich.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [HP Connection Manager.exe] File not found
O4 - Startup: C:\Users\Pawel Barc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Spoon Sandbox Manager 3.21.lnk = C:\Users\Pawel Barc\AppData\Local\Spoon\3.21.0.22\Spoon-Sandbox-Native.exe ()
O4 - Startup: C:\Users\Pawel Barc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Spoon Sandbox Manager 3.24.lnk = C:\Users\Pawel Barc\AppData\Local\Spoon\3.24.0.1\Spoon-Sandbox-Native.exe ()

:Files
C:\Users\Pawel Barc\AppData\Local\Temp*.html

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=-
"HotKeysCmds"=-
"Persistence"=-
"HP Software Update"=-
"Adobe Reader Speed Launcher"=-
"Adobe ARM"=-
"QuickTime Task"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[gochakorzen]

wykonane...

log po wykonanym skrypcie z otl: http://www.wklej.eu/index.php?id=d9e4bd99a4

nowe logi otl :

http://www.wklej.eu/index.php?id=f4fa765c2f

http://www.wklej.eu/index.php?id=2459fcfcf5

i co dalej?
dzieki

[mateo8898]

W OTL wklej:

:OTL
O4 - HKLM..\Run: [HP Connection Manager.exe] File not found

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 18

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... /Java.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.3.4 - Polish

i zainstaluj najnowszą http://www.dobreprogramy.pl/Adobe-Reader-X,Program,Windows,11539.html

[gochakorzen]

i powinno być już ok ? nie będzie tego rootkita?

[kominekl]

Już jest w porządku. Ale póki co wykonaj wcześniejsze instrukcje. Pamiętaj o raporcie z Malwarebytes`a, jeśli coś znajdzie.

[gochakorzen]

zrobione powyżej oprocz posciagania aktualnych ersji programów, przeczyszczonydysk i rejestr i pełne skanowanie i
jednak Malwarebytes' Anti-Malware - znalazł wstrętnego robaka...równiez wychwycił go avast..a po tym komunikacie Malvare nie chciał mi pozwolic sie połaczyc z instalki.pl pokazywał ze jakis tam numer
wrzucam loga: http://www.wklej.eu/index.php?id=a001b3b8e5

i zrzuty ekranowe z Malvare i komunikat avasta...

http://img22.otofotki.pl/fk326_Program- ... 7.jpg.html
http://img22.otofotki.pl/jt648_Malwareb ... 0.jpg.html

usunęłam avastem tego robaka tzn do kwarantanny został wyrzucony..

co dalej? dzieki...

bede wdzieczna za dalsze wskazówki

[gochakorzen]

zrobiłem jeszcze raz skan malvare i wrzucam loga teraz pokazał zr system jest czysty...

http://www.wklej.eu/index.php?id=75c365e449

czekam na dalsze instrukcje:) dzieki

[kominekl]

Możesz opróżnić kwarantannę Malwarebytes. Ponadto postaraj się jak najszybciej zaktualizować podane wcześniej programy, gdyż luki w starszych wersjach mogą powodować spowolnienie komputera, a czasem stanowią nawet otwartą drogę dla różnych infekcji.

Malvare nie chciał mi pozwolic sie połaczyc z instalki.pl pokazywał ze jakis tam numer

Zapewne dlatego, że po instalacji zgodziłeś się na wersję testową programu z ochroną w czasie rzeczywistym (wystarczyło wersję darmową, czyli skaner na żądanie) ale to nic, przyda się na te kilka dni, później zostanie tylko skaner. A blokuje niektóre strony, bo jest troszkę "nadwrażliwy". Możesz wyłączyć moduł blokowania stron i wszystko wróci do normy.