Komp cały czas coś wysyła i odbiera

[system]

Witam

Proszę o pomoc - mój komputer jest zapewne zarażony. Na ogół nie chce wyświetlać stron i podaje standardowy komunikat (nie można wyświetlić strony). Czasem wyświetli jak kilka razy próbuję odświeżenia żądanego adresu. Wkrótce po uruchomieniu (nie zawsze) pojawia się komunikat, że svchost.exe wygenerował błędy i nastąpi jego zamknięcie. Bywa, że po uruchomieniu pojawia się okienko dos-owe z komunikatem, że jest jakiś problem z aplikacją upds.exe (kompletnie nie wiem o co chodzi). załączam log hijack i proszę o pomoc co i w jakiej kolejności zrobić.

[jessica]

O4 - HKLM…\Run: [Microsft Security Monitor Process] mssmpp.exe O4 - HKLM…\Run: [Windows Config System] config.exe O4 - HKLM…\Run: [Windows Update Firewall System] ctfmom.exe O4 - HKLM…\Run: [Winamp Agent] C:\WINNT\System32\winamp.exe O4 - HKLM…\Run: [Local Security Authority Service] C:\WINNT\System32\lssas.exe O4 - HKLM…\Run: [Auto File System Conversion Utility] C:\WINNT\System32\wbem\scricon.exe O4 - HKLM…\Run: [Microsoft Internet Explorer] C:\WINNT\System32\iexplore.exe O4 - HKLM…\Run: [Client Server Runtime Process] C:\WINNT\System32\csrs.exe O4 - HKLM…\Run: [Application Layer Gateway Service] C:\WINNT\System32\algs.exe O4 - HKLM…\Run: [Windows System Update Tools] upds.exe O4 - HKLM…\RunServices: [Microsft Security Monitor Process] mssmpp.exe O4 - HKLM…\RunServices: [Windows Config System] config.exe O4 - HKLM…\RunServices: [Windows Update Firewall System] ctfmom.exe O4 - HKLM…\RunServices: [Auto File System Conversion Utility] C:\WINNT\System32\wbem\scricon.exe O4 - HKLM…\RunServices: [Windows System Update Tools] upds.exe O4 - HKCU…\Run: [Auto File System Conversion Utility] C:\WINNT\System32\wbem\scricon.exe O4 - HKCU…\RunServices: [Auto File System Conversion Utility] C:\WINNT\System32\wbem\scricon.exe O4 - HKUS.DEFAULT…\Run: [Auto File System Conversion Utility] C:\WINNT\System32\wbem\scricon.exe (User ‘Default user’) O4 - HKUS.DEFAULT…\RunServices: [Auto File System Conversion Utility] C:\WINNT\System32\wbem\scricon.exe (User ‘Default user’) O20 - Winlogon Notify: crypt - C:\WINNT\SYSTEM32\crypts.dll O23 - Service: Local Service - Unknown owner - C:\WINNT\wuauapl.exe (file missing) O23 - Service: ms hexidecimal defx (mshexdefx) - Unknown owner - C:\WINNT\system32\dllcache\ivchost.exe O23 - Service: Spooler SubSystem App (SPOOLSV32) - Unknown owner - C:\WINNT\system32\drivers\spoolsv32.exe (file missing)

Dużo tego masz do usuwania.

>>Start >>> Uruchom >>> wybierz (lub wpisz) cmd >> zastosować te komendy (po każdej wciśnij “ENTER”):

SC STOP SPOOLSV32 SC DELETE SPOOLSV32 DEL C:\WINNT\system32\drivers\spoolsv32.exe SC STOP mshexdefx SC DELETE mshexdefx DEL C:\WINNT\system32\dllcache\ivchost.exe SC STOP Local Service SC DELETE Local Service DEL C:\WINNT\wuauapl.exe DEL C:\WINNT\SYSTEM32\crypts.dll DEL C:\WINNT\System32\wbem\scricon.exe DEL C:\WINNT\System32\upds.exe DEL C:\WINNT\System32\ctfmom.exe DEL C:\WINNT\System32\algs.exe DEL C:\WINNT\System32\csrs.exe DEL C:\WINNT\System32\config.exe DEL C:\WINNT\System32\iexplore.exe DEL C:\WINNT\System32\winamp.exe DEL C:\WINNT\System32\lssas.exe DEL C:\WINNT\mssmpp.exe

Potem sfiksuj w Hijacku te wszystkie wpisy, które podałam na górze postu:

>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked.

Musisz pozamykać porty przed następnymi robakami:

Pobierz Windows Worms Doors Cleaner

ustaw znaczki na zielono, Netbios może być na żółto.

Po użyciu narzędzia wymagany jest restart.

Potem daj logi z Hijacka oraz z ComboFixa

http://forum.dobreprogramy.pl/viewtopic.php?t=36654

(na dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.

.