Rozłączanie neostrady


(Blant) #1

Witam.

Moim problemem jest rozłączanie się neostrady co jakiś czas (nie ma reguły co ile czasu). Gdy to następuje pojawia mi się na ekranie na ułamek sekundy okienko dosowskie i launcher neo (używam standardowego) wyświetla komunikat: ''Użytkownik został odłączony od usługi''. Po takim rozłączeniu w procesach pojawia mi się nowy proces winmds.exe. Pest Exterminator sklasyfikował go jako nieznany i już dwa razy go wywaliłem, ale problem się powtarza. Avast, Ad Aware i SbyBot nic nie znajdują prócz kilku pomniejszych śmieci. Proszę o sprawdzenie logów. Może ktoś wie co robić?

HijackThis:

SilentRunners:

ComboFix: http://wklej.org/id/26da1fb3dd


(Heniu133) #2

Pobierz Windows Worms Doors Cleaner, ustaw znaczki na zielono, Netbios może być na żółto.

Po użyciu narzędzia wymagany jest restart.

Usuń w HijackThis.

Ściągnij The Avenger,

wypakuj > uruchom > Input script manually > klikasz w lupkę > w nowo otwartym oknie wklejasz:

Po wklejeniu > Done > klik na zielone światło > ok i będzie restart.

Po restarcie wchodzisz gdzie masz The Avenger wklejasz raport avenger.txt

Start > wszystkie programy > akcesoria > narzędzia systemowe > zaplanowane zadania > usuń wszystkie

Nowy log z combo.


(Blant) #3

WWDC mam już od dawna i jest tak jak kazałeś.

Reszta zrobiona wg. opisu

Avenger:

ComboFix: http://www.wklej.org/id/e4071cd843

Sprawdziłem C:\WINDOWS\system32 i siedzi tam niejaki winmds, ale rozpoznawany jako ''plik EX_''.


(Heniu133) #4

Log ok.

winm ds czy raczej winm sd?


(Blant) #5

Na pewno winmds. Winmsd też się znajduje, ale jest aplikacją, a nie ''EX_'' jak to coś.


(Heniu133) #6

Nie znam pliku.

Przeskanuj na http://www.virustotal.com/pl/ i wklej raport po skanowaniu.


(Blant) #7

Wysłałem i:

0 bytes size received / Se ha recibido un archivo vacio

Zdaje się, że nic nie waży i, że to jest pozostałość po tym wyskakującym procesie winm ds. Co ewentualnie z tym zrobić?


(Heniu133) #8

Zobacz jeszcze prawym na pliku i co jest we właściwościach.


(Blant) #9

Typ pliku EX_; rozmiar 0 bajtów, tak samo rozmiar na dysku. Czas ostatniego użycia, o ile dobrze pamiętam, to ten sam czas co ostatnio rozłączyło neo i kiedy to proces winmds się aktywował.


(Heniu133) #10

Usuń. Jak nie pójdzie użyj Unlocker'a


(Blant) #11

Usunięte. Nic go nie blokowało. Mam nadzieję, że teraz wszystko będzie w porządku.

Dziękuję za pomoc :-D.