Pojawianie sie aktywnych polaczen


(barandek) #1

Podejrzewam podlaczanie się jakiegos syfu do mojego komputer (przez co spowalnia mi internet). Często zaglądam do Waszego forum, ale nadal nie jestem perfect w działaniu na własną rękę, mimo wszystko poproszę o pomoc specjalistów.

logi :

http://wklej.org/id/211605/ - GMER

http://wklej.org/id/211606/ - OTL

http://wklej.org/id/211608/ - hijack this


(deFco247) #2

Zastosuj MBR.EXE - punkty 3. i 4.

No i jak już uruchamiałeś Combofixa, to pokaż log, który wtedy powstał.


(barandek) #3

Po reinstalacji systemu i formacie dysku wciaz to samo. Mam siec bezprzewodowa, wiec u brata wpisujac netstat w cmd, rowniez wyskakuje polaczenie z tym adresem ? To znaczy ze na drugim komputerze tez jest ten wirus ?


(deFco247) #4

Infekcja sektora rozruchowego MBR może przetrwać formatowanie dysku.

No ale jak już zachciało się formatować dysk, to pokaż nowe logi.


(barandek) #5

http://wklej.org/id/213175/ - otl

http://wklej.org/id/213176/ - otl extras

http://wklej.org/id/213179/ - gmer

http://wklej.org/id/213180/ - hijack this

http://wklej.org/id/213182/ - log z mbr.exe na ktory zostalem skierowany, niestety żaden ze sposób podany na stronie nie działa (mówie tutaj o zastosowaniu konsoli poleceń w trybie awaryjnym mbr.exe -f + FIXMBR w konsoli odzyskiwania)

-- Dodane 22.11.2009 (N) 22:03 --

cos ciekawego : przy uzyciu mbr.exe -t dostałem nastepujacy log :

http://wklej.org/id/213214/