Prośba o sprawdzenie loga, wolno działająca neostrada

Może ktoś sprawdzić loga, chce się upewnić że wszystko jest czyste bo mam problem z neostradą i dzwoniłem do nich żeby ich zje… chce być pewny że jak kogoś podeślą to nić nie wykryją.

Hijacthis

http://wklej.org/id/1cdfd16461

Silent Runner

http://www.wklej.org/id/568ad65f84

132Barnaba daruj sobie i przeczytaj regulamin działu

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222

Zmiana zasad wklejania logów na forum - viewtopic.php?f=16&t=213350

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\RunServices: [SchedullingAgent] c:\windows\system32\schedullingagent.exe

O13 - Gopher Prefix:

usuń wpisy HJT

Daj log z ComboFix

sprawdzenie loga nie wykazało żadnych niebezpieczeństw

Nie wykazał bo to automat, który się myli i nie widzi wielu rzeczy, zwłaszcza syfu - schedullingagent.exe :evil:

ComboFix

http://www.wklej.org/id/aee532d102

Wklej do Notatnika:

File::

C:\Windows\system32\hosted.exe

c:\windows\system32\schedullingagent.exe

G:\x.com

G:\xn1i9x.com


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hosted] 

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SchedullingAgent]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222