Mam jakieś dziwne próby łączenia z moim kompem przez net (wyłapuje NIS), nie mogę zainstalować Spybota, jakiekolwiek aktualizacje przez internet niemożliwe (Live update NIS, skanowanie on-line), internet tez dziwnie chodzi (otwierają się jakies dziwne strony). Proszę o pomoc.
Log hijack:
C:\WINDOWS\TEMP\F1DB.tmp
O4 - HKLM\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe
O4 - HKCU\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe
O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll
wpisy usuń HJT
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe
Start >>> Uruchom >>> services.msc >>> zatrzymaj i wyłącz FCI
Daj log z ComboFix
Walcze od rana - problem niejako się rozrasta - zrobiłem tak jak zalecałeś - niemniej combofixa i spybota nie mogę już w ogóle odpalić - po prostu sie nie uruchamia … Żadnych aktualizacji z netu nie da rady pobrać np dla NIS, Adware - wyskakują błędy w połączeniu. Przeskanowałem NIS (zaktualizowany 03.12.2008) i pokazało w sumie 13 wirusów typu Trojan.Horse, Trojan.Pandex, Trojan.Fakeavalert, Trojan.Vundo - które usunął lub poddał kwarantannie.
Cały czas idą sygnały z NIS - “symantec email scanner” mimo ze pocztę mam wyłączoną. To co udało mi się zrobić to log z Silent Runners - moze będzie przydatny: http://www.wklejto.pl/17656
Help …