Keylogger, wirusy+bardzo wysokie pakiety danych wysył

[DarkShad (7dudek)]

Logi z OTL:

OTL.txt

http://wklej.org/id/383816/

Extras.txt

http://wklej.org/id/383818/

Komputer uruchamia się dość długo, załapuje “zawieszki” dość często, dzwoniąc do Orange dowiedziałem się też, że mój komputer wysyła GIGANTYCZNE ilości danych w porównaniu do danych odbieranych. Co mógłbym na to poradzić?

[Leon1 (Leon$)]

OTL w oknie Custom Scans-Fixes wklej następujący skrypt:

:OTL PRC - [2010-08-03 13:08:22 | 000,233,472 | RHS- | M] (Microsoft) – C:\WINDOWS\shell.exe DRV - File not found [Kernel | On_Demand | Stopped] – C:\windows\System32\01.tmp – (jxsnakum) [2010-08-21 09:58:57 | 000,233,472 | RHS- | C] (Microsoft) – C:\windows\shell.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “D:\mt2\metin2.bin”=- “D:\mt2\metin2client.bin”=- “D:\Program Files\Unreal Antologia\UT2004\System\UT2004.exe”=- “D:\Program Files\Unreal Tournament 3\Binaries\UT3.exe”=- “C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe”=- :Commands [emptytemp] [start explorer] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan

[DarkShad (7dudek)]

OTL.txt

http://www.wklej.org/id/387076/

Extras.txt

http://www.wklej.org/id/387077/

Nie wiem, czy dobrze wkleiłem tego Fixa, bo mam polską wersję OTL xd

Proszę, sprawdź jeszcze te logi, a jutro odłączę stary dysk i wrzucę jeszcze jedne.

[Leon1 (Leon$)]

jeszcze raz

:OTL O4 - HKCU…\Run: [NetfMeter] C:\Windows\shell.exe File not found O33 - MountPoints2{58810caf-4319-11df-8df0-d01f48c64523}\Shell - “” = AutoRun O33 - MountPoints2{6e9e7c5e-3fbb-11df-8dea-8ab0eb250bf5}\Shell\AutoRun\command - “” = G:\ji83j.exe – File not found O33 - MountPoints2{6e9e7c5e-3fbb-11df-8dea-8ab0eb250bf5}\Shell\open\Command - “” = G:\ji83j.exe – File not found O33 - MountPoints2{c013cad5-91cd-11df-8ece-001d7d39160a}\Shell\AutoRun\command - “” = G:\2ul.exe – File not found O33 - MountPoints2{c013cad5-91cd-11df-8ece-001d7d39160a}\Shell\open\Command - “” = G:\2ul.exe – File not found O33 - MountPoints2{d2e0a4ab-7bd4-11df-8e7f-b3bb2db11add}\Shell\AutoRun\command - “” = G:\ji83j.exe – File not found O33 - MountPoints2{d2e0a4ab-7bd4-11df-8e7f-b3bb2db11add}\Shell\open\Command - “” = G:\ji83j.exe – File not found :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “D:\mt2\metin2.bin”=- “D:\mt2\metin2client.bin”=- “D:\Program Files\Unreal Antologia\UT2004\System\UT2004.exe”=- “D:\Program Files\Unreal Tournament 3\Binaries\UT3.exe”=- “C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe”=- :Commands [emptytemp] [start explorer] [Reboot]