Rozłączanie z dwoma programami, poza tym net działa ok

Dla specjalistów Bezpieczeństwo
#1

przerywa mi połączenie podczas gry w pokera, ale tylko z dwoma pokerroomami ( za chwilę łączy się spowrotem ) - pisałem do nich maila, odpisali że z ich sieciami wszystko ok - pytałem innych użytkowników, też nikt nie ma tkaich problemów jak ja

w czasie ‘rozłączenia’ jestem połączony z MSN/gg mogę przeglądać strony odbierać pocztę i wszystko działa

sprawdziałem dysk: ad-aware, mks vir, avast, combofix i wsyzstko ok, spybot coś wykrywa za każdym razem ( zawsze coś innego ) ale kasuje i to nic nie daje, a i mam włączonego FW z windowsa, ale to od dawna i nie powinno to nic zmieniać

dzwoniłem do chello ( mam 3Mbit sam ) ale oni mówią że wszstko jest ok

mam niby w Kerio Personal Firewall i tam jest co i gdzie się wysyła, ale tam nic podejrzanego nie ma:

svchost.exe

lsass.exe

alg.exe

system

z tego co pamiętam to zawsze tam jest

dss:

http://wklej.org/id/adac3698bb

http://wklej.org/id/a95aaf2d19

silentrunners:

http://wklej.org/id/7cca49f771

ktoś ma jakiś pomysł jak ten problem rozwiązać?

#2

Pobierz program SDFix

#3

oto on:

http://wklej.org/id/7850e0bf1a

#4

Skasuj folder C:\SDFix

Skan AVG Anti-Spyware 7.5 po update + raport :wink:

#5

Nie jestem taka pewna, czy już usuwać ten folder/kwarantannę “C:\SDFix”.

Wygląda na to, że SDFix popełnił pomyłkę, bo usunął prawidłowy plik:

http://www.processlibrary.com/directory/files/utscsi

Owszem, istniej Trojan, który ma taką samą nazwę pliku, taką samą lokalizację, taką samą nazwę usługi stosowanej, ale różnią się nazwą usługi wyświetlaną.

Tutaj widać w logach, że było to prawidłowe:

http://www.castlecops.com/o23list-1886.html

Wg mnie lepiej by było ten plik z kwarantanny SDFixa sprawdzić na http://virusscan.jotti.org/

Opis, jak korzystać z JOTTI --> http://otfans.pl/forums/showthread.php?tid=552

albo na http://www.virustotal.com/en/indexf.html

(korzysta się podobnie jak z JOTTI).

jessi

#6

nie pozwala mi usunąć tego folderu, pewnie dopiero po restarcie ponownym pozwoli

hm raportu w reports nie ma po skanie :frowning:

http://img512.imageshack.us/my.php?image=skanxp1.jpg

Złączono Posta : 10.09.2007 (Pon) 18:45

z tym jotti to bym zrobił jakbym mógł znaleźć ten plik ale go nigdzie nie ma :o

#7

Daj nowy log z SDFix

#8

http://wklej.org/id/dc8f83fa3a

#9

Jest Ok

#10

i to jest najgorsze, wysztsko jest ok a mnie nadal rozłącza O_O