nuno

Witam poniownie, logi w załączniku. Co do combofix to nawet nie wiedziałem, że było używane bo brat próbował najpierw naprawić komputer ... z marnym skutkiem :].

AdwCleanerS1.txt

OTL.Txt

Witam,

Proszę o pomoc w usunięciu tego badziejstwa.

Skany robione w systemie awaryjnym.

GMER 1.0.15.15641 - http://www.gmer.net

Rootkit scan 2012-07-15 13:50:20

Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD3200BEVT-22A23T0 rev.01.01A01

Running: 46tomcx0.exe; Driver: C:\Users\laptop\AppData\Local\Temp\awrdapob.sys

---- Kernel code sections - GMER 1.0.15 ----

.text ntkrnlpa.exe!ZwRollbackEnlistment + 140D 820433C9 1 Byte [06]

.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 8207CD52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}

---- Devices - GMER 1.0.15 ----

Device \Driver\ACPI_HAL \Device\00000052 halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

AttachedDevice \Driver\tdx \Device\Tcp aswFW.SYS (avast! Filtering TDI driver/AVAST Software)

AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)

AttachedDevice \Driver\tdx \Device\Udp aswFW.SYS (avast! Filtering TDI driver/AVAST Software)

---- EOF - GMER 1.0.15 ----

Sam przeanalizowałem msconfig i otl. Znalazłem tam " HKLM..\Run: [WinSyncMetastore] C:\Users\laptop\AppData\Local\Microsoft\Windows\724\WinSyncMetastore.exe ()". Użyłem też Norton Power Eraser, który także wskazał, że coś jest nie tak z tym plikiem. Program usunął plik i komputer już działa normalnie. Mimo wszystko proszę o sprawdzenie bo może coś jeszcze tu siedzi.

Pozdrawiam

OTL.Txt

Extras.Txt