Poważnie zainfekowany PC

[kratos06]

Witam

Jakiś czas temu zostałem zaatakowany przez niezabezpieczone wifi przez kogoś kto był w okolicy. Nie jestem w stanie doprowadzić teraz PC do porządku. Jednym z objawów zawirusowania "sam nie wiem czego" jest to że po formacie i instalacji systemu, automatycznie mam włączone takie opcje jak - udostępnianie dysków twardych, udostępnianie rejestru, identyfikacja PC przez "PlayerID?". Komputer instaluje też jakieś "lewe" sterowniki a do niektórych urządzeń wogóle nie znajduje. Wcześniej coś takiego nie miało miejsca. Proszę o Wasze rady co mam robić? Dodam tylko że BIOS nie wygląda na fabrycznie oryginalny, resety CMOSu i FLASHe nic nie dają

 

FRST:

http://wklej.to/tUl4z

http://wklej.to/zT7VD

http://wklej.to/2PSSn

 

OTL:

http://wklej.to/vWUtD

http://wklej.to/4SqfD

 

GMER:

http://wklej.to/RRmn9

 

Hitman:

http://wklej.to/SRHBI

[picasso]

Jakiś czas temu zostałem zaatakowany przez niezabezpieczone wifi przez kogoś kto był w okolicy.

W jaki sposób? I na temat zabezpieczania połączeń: KLIK.

 

 

Jednym z objawów zawirusowania "sam nie wiem czego" jest to że po formacie i instalacji systemu, automatycznie mam włączone takie opcje jak - udostępnianie dysków twardych, udostępnianie rejestru, identyfikacja PC przez "PlayerID?".

Opisz dokładnie co i gdzie sprawdzasz, pokaż obrazki prezentujące "włączone opcje".

- Usługa "Rejestr zdalny" tylko w Windows 8 jest domyślnie wyłączona, w pozostałych systemach (tu mamy Windows 7) nie: KLIK.

- Windows Media Player Player ID - polityka prywatności Microsoftu: KLIK.

 

 

Dodam tylko że BIOS nie wygląda na fabrycznie oryginalny, resety CMOSu i FLASHe nic nie dają

Na jakiej podstawie definiujesz brak oryginalności? Nie wiem co za koncepcję próbujesz tu dopasować i jaki to ma mieć związek z powyższymi ustawieniami w Windows. Jeśli już zakładamy, że jest coś nie tak, to prędzej szukaj w zabezpieczeniach sieciowych oraz samym Windows (jeśli "z Chomika lub torrent", to coś może być zaszyte / zmienione).

 

 

---

Widzę pobrany ComboFix, nie przymierzaj się do tego, nie ma żadnej potrzeby go uruchamiać. W raportach nie ma żadnych widocznych objawów infekcji. Tu widać tylko mini-mini ślady instalacji sponsorów (+ FRST flaguje YTD Video Downloader ze względu na adware w instalatorze), ale to nie ma żadnego związku z opisem. Od razu uwaga na temat plików w rodzaju C:\Users\hy\Downloads\HDD-Regenerator(19825)-dp.exe - śmieci "Asystent pobierania" dobrychprogramów orientowane na instalację adware, a nie poprawne instalatory: KLIK.

 

1. Usuń te drobne śmieci. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
HKU\S-1-5-21-116071249-2655848140-1550133759-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/#utm_source=instalki&utm_medium=installer&utm_campaign=instalki
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\S-1-5-21-116071249-2655848140-1550133759-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={37A9F897-431D-4FD1-ADE2-17D2B97DAFD0}&mid=46bee33cb75747cd980fd1486f198553-06ce4fc639803a2e3563922518183d8e94088cb9&lang=pl&ds=AVG&coid=avgtbavg&cmpid=&pr=fr&d=2014-12-11 18:47:26&v=4.0.5.7&pid=wtu&sg=&sap=dsp&q={searchTerms}
C:\ProgramData\APN
CMD: type C:\Users\hy\AppData\Roaming\Mozilla\Firefox\Profiles\itz5s0id.default\user.js
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt - przedstaw go.

 

2. Uwagi dodatkowe:

• Możesz odinstalować pasek AVG Web TuneUp.
• W systemie są produkty IOBit. Nie polecam nic z tej firmy, choć decyzja zostaje w rękach użytkownika. Firma nie jest godna zaufania (adware w instalatorach, poderzane związki partnerskie, w przeszłości złapani na kradzieży bazy definicji MBAM).
• Na temat HDD Regenerator: KLIK. Do wiarygodnej diagnostyki dysku stosuje się np. MHDD: KLIK.

3. Windows nie jest zaktualizowany do końca, conamniej Internet Explorer jest w rozsypce:

 

Platform: Windows 7 Ultimate Service Pack 1 (X64) OS Language: Polski (Polska)

Internet Explorer Version 8