Dziwne próby połączenia poprzez net z moim kompem


(Andrew1974) #1

Mam jakieś dziwne próby łączenia z moim kompem przez net (wyłapuje NIS), nie mogę zainstalować Spybota, jakiekolwiek aktualizacje przez internet niemożliwe (Live update NIS, skanowanie on-line), internet tez dziwnie chodzi (otwierają się jakies dziwne strony). Proszę o pomoc.

Log hijack:

http://www.wklejto.pl/17589


(Gutek) #2
C:\WINDOWS\TEMP\F1DB.tmp

O4 - HKLM\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe

O4 - HKCU\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe

O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll

wpisy usuń HJT

O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe

Start >>> Uruchom >>> services.msc >>> zatrzymaj i wyłącz FCI

Daj log z ComboFix


(Andrew1974) #3

Walcze od rana - problem niejako się rozrasta - zrobiłem tak jak zalecałeś - niemniej combofixa i spybota nie mogę już w ogóle odpalić - po prostu sie nie uruchamia ... Żadnych aktualizacji z netu nie da rady pobrać np dla NIS, Adware - wyskakują błędy w połączeniu. Przeskanowałem NIS (zaktualizowany 03.12.2008) i pokazało w sumie 13 wirusów typu Trojan.Horse, Trojan.Pandex, Trojan.Fakeavalert, Trojan.Vundo - które usunął lub poddał kwarantannie.

Cały czas idą sygnały z NIS - "symantec email scanner" mimo ze pocztę mam wyłączoną. To co udało mi się zrobić to log z Silent Runners - moze będzie przydatny: http://www.wklejto.pl/17656

Help ...