Svchost.exe blokowany przez ESET Smart Security

Witam i proszę o pomoc.

Od dwóch dni po połączeniu się z netem mój NOD ostrzega o zmodyfikowaniu programu C:\WINDOWS\SYSTEM32\svchost.exe.

Zaleca opcję DENY. Gdy ją wybiorę, to nie mam połączenia z netem. Gdy wybiorę niezalecaną opcję Allow, to połączenie jest możliwe, ale po ponownym włączeniu kompa “cyrk” zaczyna się od nowa.

Przeskanowałem komputer MKS’em online nie znalazł żadnych wirusów. W procesach jest uruchomionych 7 procesów svchost.exe.

Załączam log z Hijack This

http://www.wklej.org/id/55309/

Czekam na pomoc.

miałem coś podobnego jak używałem Noda w wersji z firewallem (jest to najprawdopodobniej błąd samego firewalla w nodzie) zmień sobie na wersję antywirus i powinno być ok

Wydaje mi się że wklej.org ma jakieś problemy techniczne

Log daj na http://www.wklej.eu/ lub http://www.wklejto.pl/

Może ma jakieś problemy - dziś można czytać normalnie, ale masz tu Loga na http://www.wklej.eu

http://www.wklej.eu/index.php?id=e963f4f873

W logu nic nie widzę

Podaj log z Combofix

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

Przeskanowałem. log masz tu:

http://wklej.eu/index.php?id=22925bf279

A po przeskanowaniu i ponownym uruchomieniu kompa pojawił się komunikat :

"16-bitowy podsystem MS-DOS

C:\WINDOWS\System32\command.com

C:\DOKUME~1\SAWEK~1\Temp. Utworzenie lub zapis pliku tymczasowego potrzebnego do zainicjowania nie było mozliwe. Sprawdź czy ścieżka katalogu isnieje oraz czy jest dostępne miejsce na dysku. Wybierz przycisk “Zamknij” aby zakończyć działanie aplikacji."

I dwa przyciski “Zamknij” i “Ignoruj”

Po naciśnieći “Zamknij” okno zniknęło.

Log wygląda na czysty

Start :arrow: uruchom, wpisz

ComboFix /u

, naciśnij enter.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Przeskanuj system daj raport na forum

lub Dr.WEB CureIt!

Wykonałem wszystko. Raport Kasperskiego

http://www.wklej.eu/index.php?id=5866bf87a8

Plik z wirusem usunąłem.

Zauważyłem jeszcze jedno ciekawe zjawisko. Po włączeniu modemu (mam BlueConnect) gdy nie mam jeszcze włączonej żadnej aplikacji internetowej, to modem wysyła i odbiera jakieś bajty.