Hijackthis - zamula komputer/internet

Dla specjalistów Bezpieczeństwo
#21

W pierwszym logu wszytko było zaznaczone , oprócz pokazuj wszytko .

A w drugim usługi i pokazuj wszytko, zgodnie ze wsazówkami.

Zaraz biorę się zarobotę , jak skończe to zedytuje post.

EDIT: Jest chyba mały problem.

Zrobiłem wszytko jak pisałeś , ale po daniu uruchom , wyskoczyły komunikaty.

Pierwsze 3 że wystapił problem z kasowniem pliku , a pozniej jeszce jakieś 3 .

Narazie pisze z drugiego kompa, bo tamtem znowu sie restaruje i nie da sie go włączyć więc nie mam jak zrobic logów.

#22

Czy w trybie awaryjnym również się restartuje?

Spróbuj wykonać chociaż szybki log przy ustawieniu usługi + pokazuj wszystko, ponieważ tworzenie jego zajmuje bardzo mało.

#23

Nie. Ale byłem tam krótko, więc nie wiem co będzie jak posiedzę dłużej.

Bo tak jak pisałem , raz na jakiś czas to sie dzieje , tak jak teraz i nie dam rady zrobić tego loga. Jak sie włączy , to nie zdążę nawet wejść urochomić gmer’a i juz się wyłącza. Bedę próbował , od razu jak mu “przejdzie” na chwile to wrzucę te logi.

PS: A ten program do czego służy -->

http://dobreprogramy.pl/index.php?dz=2&id=1781&t=55

Usuwa te rokity czy tylko znajduje?

EDIT:

#24

Moim zdaniem (i pewnie nie tylko) najlepszym programem do wykrywania i usuwania rootkitów jest Gmer.

Uruchom system w trybie awaryjnym tak jak poprzednio i w Gmerze:

  1. W zakładce Usługi skasuj z prawokliku usługę wincom32

  2. W zakładce CMD z zaznaczoną opcją CMD.EXE wklej:

  1. W zakładce CMD z zaznaczoną opcją REGEDIT.EXE wklej:

  1. W zakładce Procesy wybierz Zabij wszystko. Teraz poczekaj cierpliwie aż zniknie pulpit etc.

  2. Przejdź do zakładki CMD i kliknij Uruchom dla opcji CMD.EXE i REGEDIT.EXE

Potem reset i nowe logi, o które prosiłem.

#25

LOG1

LOG 2

PS: W trybie awaryjnym się nie restartuje. sSiedziałem z 15 minut i ani razu. A w normlanym od 3 gozdzin nie mogłem chwili posiedzieć.