Analiza logów GMER OTL - podejrzenie infekcji systemu

Cytat:

DRV - [2010-06-11 22:01:42 | 000,098,240 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\cdrom.sys -- (Cdrom)

Cytat:

:OTL
O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found
O20 - Winlogon\Notify\LogonInit: DllName - logonInit.dll - C:\Program Files\Common Files\logonInit.dll ()
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
[2010-06-13 13:32:00 | 000,000,040 | ---- | M] () -- C:\Program Files\Common Files\userInit.dll
[2010-06-13 13:03:00 | 000,000,274 | -H-- | M] () -- C:\WINDOWS\tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job
[2010-06-13 12:55:00 | 000,000,242 | -H-- | M] () -- C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
[2010-06-13 12:52:03 | 000,000,308 | -HS- | M] () -- C:\WINDOWS\tasks\pmnzwk.job
[2010-06-11 13:35:03 | 000,060,416 | RHS- | M] () -- C:\WINDOWS\System32\c_1258A.dll
[2010-06-11 13:35:00 | 000,000,001 | ---- | M] () -- C:\Documents and Settings\CmK\oashdihasidhasuidhiasdhiashdiuasdhasd
[2010-06-11 13:34:26 | 000,000,010 | ---- | M] () -- C:\WINDOWS\System32\kr_done1
[2010-05-18 21:24:47 | 000,027,958 | ---- | M] () -- C:\Program Files\Common Files\logonInit.dll
[2010-06-11 19:06:46 | 000,000,000 | ---- | C] () -- C:\Documents and Settings\CmK\Dane aplikacji\chrtmp
@Alternate Data Stream - 24 bytes -> C:\WINDOWS:0F1350D4EB1D54B4

:Files
C:\Windows\System32\drivers\cdrom.sys|C:\cdrom.sys /replace

:Commands
[emptytemp]

Cytat:

%systemdrive%\cdrom.* /s /md5
netsvcs

Cytat:

O4 - HKLM..\Run: [Regedit32] C:\WINDOWS\System32\regedit.exe File not found

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Regedit32"=-

Cytat:

:OTL
O20 - Winlogon\Notify\LogonInit: DllName - logonInit.dll - C:\Program Files\Common Files\logonInit.dll ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFind = 01 00 00 00 [binary data]
[2010-06-14 13:45:06 | 000,027,958 | ---- | M] () -- C:\Program Files\Common Files\logonInit.dll

:Commands
[emptytemp]

Cytat:

O20 - Winlogon\Notify\LogonInit: DllName - logonInit.dll - C:\Program Files\Common Files\logonInit.dll ()

Cytat:

Pmiętajcie o tym że to nie zabawka !!! należy się nim posługiwać pod nadzorem osoby która ma o tym pojęcie inaczej może się to źle skończyć!!!

Cytat:

Gen:Trojan.Heur.PT.bmQfb4RXjFd (wirus)

* C:\PROGRAM FILES\COMMON FILES\LOGONINIT.DLL (Nie oczyszczono)

Cytat:

Ależ to uparte świństwo.

Cytat:

A to dalej siedzi sobie spokojniutko. Zaczyna to mnie wk...ć.

Cytat:

Start>>>uruchom i w okienku wklepujecie ComboFix /u i naciskacie Enter. Nie wolno Wam o tym zapominać !!!