Jak usunąć rootkita.. ? Nie znika zamulanie komputera...

Witam, mam podobnie jak Pan z tematu poniżej, lecz jednak trochę się różni.
Ostatnio zauważyłem, że mój komputer dziwnie się zachowuje. Momentami muli system
i internet. Ściągnąlem program
combofix który wykrył rootkit'a po czym potrzebował ponownego uruchomienia komputera, aby moc zaczać pracować, po restarcie zaczal swoja prace i niby wyszlo wszystko dobrze ze usunal, a problem nie zniknal.
Za kazdym razem gdy odpalam combifixa, sytuacja sie powtarza (tzn znajduje rootkita, restartuje kompa konczy skan i tak w kolko)

Wszystkie gry po chwili uzytkowania, wylaczaja sie. A co w tym jeszcze dziwnego Avira Antywir nie wykrywa nic podejrzanego.

Udało mi się zrobić logi programami OTL i GMER, które załączam

Proszę o pomoc:(

Cytat:

C:\ashbvas.exe

Nie wiem, co to za plik
Nazwa sugeruje, że jest to plik Avasta, ale masz Avirę, a nie Avasta.
Poza tym plik jest w nietypowej lokalizacji.
Jeśli go nie znasz, to sprawdź go na --> JOTTI/ albo na VIRUSTOTAL.

Poza tym - nic podejrzanego.

Cytat:

C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

Najprawdopodobniej ComboFix reaguje tak z powodu tego sterownika.
Ten sterownik jest traktowany jako Rootkit, bo ma właściwości rootkitowe - ale jest prawidłowy, legalny.
.

A co oznaczają pliki zaznaczone na czerwono w GMER w zakładce rejestr? (załaczam screen)

Znalazłem tez jakiś plik NircmdB.exe który na virustotal wychodzi na niebezpieczny (Trojan.Win32.Agent.33280.BY)


No i jeszcze gdy probuje robic skan dr cureit wywala mi blue screen

Log jest obcięty.Kosmetycznie do usunięcia:Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Cytat:

:OTL

DRV - File not found [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\MICHA~1\USTAWI~1\Temp\catchme.sys -- (catchme)

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.Ma być cały log.

Oto nowe logi z OTL'a

Nie wiem czy to istotne, ale avira mi znalazł jeszcze plik _Cache_002_ jako HEUR/HTML.Malware

Odpowiem tylko na Twoje pytania z poprzedniego postu:
NircmdB.exe - to jest obiekt ComboFixa, więc Antivirusy uważają go za podejrzany.
To "dobry" plik.

To, co pokazał GMER na czerwono _to nic nie oznacza; u mnie pokazuje tak samo na czerwono.
.

W porządku .Przeskanuj jeszcze programem Malwarebytes Anti-Malware.

Nic nie znalazł. Dziękuje za pomoc