Witam i proszę o sprawdzenie logów i fachową poradę co dalej robić. Z systemu zostały usunięte: rootkit, trojan i inne wykryte przez Anti-Malware, AVG Anti-Rootkit, AntiSpyware i antywirus. Tak przynajmniej przyjmuję ponieważ się nie pojawiają.
Jednak system chodzi wolniej niż przed interwencją (otwieranie aplikacji itp.) Czasami zdarzają się także rozłącznia połączenia internetowego.
Będę wdzięczny za pomoc, oto logi:

OTL: http://wklej.org/hash/42685c52b5/

Extras: http://wklej.org/hash/6775081070/

Gmer: http://wklej.org/hash/37269964ca/

Jakieś konkrety? Byłoby wskazane, żebyś je podał, dobrze jest wiedzieć z czym się mierzymy.

• Przeczytaj uważnie instrukcję programu ComboFix, po czym wyłącz swój program antywirusowy, firewall i inne programy, które mogą zakłócać nawet pobieranie ComboFixa twierdząc, że jest wirusem. Nie jest! Spokojnie go ściągnij i zapisz na pulpicie.
• Pobierz:
  • LINK #1
  • LINK #2
• Pozamykaj wszystkie otwarte okna, komunikatory, programy. ComboFixowi nie powinno sie przeszkadzać.
• Uruchom program z dwukliku (VISTA: prawoklik i 'uruchom jako administrator').
• Pozwól mu spokojnie działać, nie klikaj ani nie stukaj w klawiaturę - to może spwodować zawieszenie się komputera.
• Zalecane jest też instalowanie konsoli odzyskiwania, jeśli ComboFix o nią poprosi. Dzięki niej można odrolować zmiany w przypadku pomyłki narzędzia.
• Jeśli będzie potrzeba - zgódź się na restart.
• Kiedy program skończy, wytworzy loga (będzie on także w pliku C:\ComboFix.txt), którego wklej w odpowiedzi, pamiętając o tagach [code] lub na www.wklej.org.

__________________
kontakt ze mną przez prywatną wiadomość albo sality.peb@interia.pl

Prośby o akceptację postów ignoruję całkowicie!
Skargi i pretensje pisane kulturalnie czytam, proszę także o podawanie linków do zbanowanych profili.

Z tego co pamiętam, były to: pakiet MyWebSearch (Spyware), rootkit który zmieniał nazwę za każdym razem gdy został usunięty (w folderze Windows\System32\Drivers\nazwa.sys) i trojan - gen (tego nie pamiętam).

Obawiałem się użycia Combo Fix, ale jakoś poszło
oto log: http://wklej.org/hash/0100b26fe1/

Co teraz? Czy coś złego się dzieje?

Co to za dysk I: ?

Widzę, że masz na dysku MBAM. Wykorzystamy go.

• Uruchom Malwarebytes Anti-Malware
• Uaktualniij jego bazę danych
• Pokaż na forum raport ze skanowania.

__________________
kontakt ze mną przez prywatną wiadomość albo sality.peb@interia.pl

Prośby o akceptację postów ignoruję całkowicie!
Skargi i pretensje pisane kulturalnie czytam, proszę także o podawanie linków do zbanowanych profili.

Dysk I jest dyskiem wirtualnym, istnieje w systemie od kilku dobrych lat.

Log z MBAM: http://wklej.org/hash/613b742c8c/

Podziękował i pozdrawia

Do wykonania zostało sprzątanie po "czyścicielach". Nie trzymaj tych programów na dysku, ponieważ sa one na bieżąco aktualizowane - jeśli znowu kiedyś przytrafi Ci się infekcja, wtedy na pewno będą nowe ich wersje.

Usuwanie ComboFixa:

• Start => uruchom => ComboFix /u i enter
• Sprawdź, czy z dysku zniknął folder C:\Qoobox, jeśli nie, to usuń go ręcznie przez Shift + Del.

• Pobierz program OTC
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• Wciśnij przycisk Clean Up!
• Na pytanie "Begin cleanup Process?" wciśnij Yes.
• Jeśli padnie prośba o restart - zgódź się.

• Pobierz program TFC
• Zamknij wszystkie otwarte programy - inaczej TFC zrobi to za Ciebie
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• Kliknij przycisk Start
• Czyszczenie lokalizacji tymczasowych może chwilę potrwać (ale znowu bez przesady), uzbrój się w cierpliwość.
• Jeśli padnie prośba o restart - zgódź się.

Czyszczenie punktów przywracania systemu jest konieczne, ponieważ w backupach Windowsa znajdują się także kopie szkodników.

• Wyłączenie przywracania systemu
  • Na pulpicie => prawoklik na Mój Komputer
  • opcja Właściwości
  • zakładka Przywracanie systemu
  • Zaznaczyć opcję Wyłącz przywracanie systemu
  • Kliknąć Zastosuj, a potem OK.
• Zrestartować komputer!
• Włączanie przywracania systemu
  • Na pulpicie => prawoklik na Mój Komputer
  • opcja Właściwości
  • zakładka Przywracanie systemu
  • Odznaczyć opcję Wyłącz przywracanie systemu
  • Kliknąć Zastosuj, a potem OK.

__________________
kontakt ze mną przez prywatną wiadomość albo sality.peb@interia.pl

Prośby o akceptację postów ignoruję całkowicie!
Skargi i pretensje pisane kulturalnie czytam, proszę także o podawanie linków do zbanowanych profili.

D z i ę k u j ę