Syf na PC, przez co komp odmawia posłuszeństwa

Dla specjalistów Bezpieczeństwo
#1

Witam. Mam problem z systemem Windows XP i Windows Vista. Problem jest taki sam, a mianowicie

  • podczas pobierania plików zaraz po ukończeniu pobierania są one usuwane;

  • gdy przegrywałem filmy na komputer brata okazało się, że mam 5 wirusów, jednak kaspersky nic nie wykrywa.

  • bez przerwy widać ruch internetowy;

  • wysokie pingi (normalnie koło 150, teraz po 260).

Najpierw logi z Windows XP

http://www.wklejto.pl/index.php?id=24623 - silent runners

http://www.wklejto.pl/24624 - hijack this

#2

Daj log z Combofix :arrow: instrukcja

Daj log z ukośnikami

Twój wygląda tak:

A powinien tak:

#3

teraz Vista

http://www.wklejto.pl/24646 - silent runners i hijack this

nie mogę pobrać silent runners na Viste, od razu usuwa, a jak biorę uruchom, to zatrzymuje się na “pozostało 1 s” i nic

Prosiłbym narazie o rozwiązanie problemu na viscie, gdyż to na niej głównie pracuję.

#4

maksio1 daruj sobie logi usuawasz prawidłowe plik :evil:

venomex - Proszę pobrać i użyć Malwarebytes’ Anti-Malware

Wciskamy Skanuj , wybieramy dyski do skanowania i Rozpoczynamy skanowanie , na końcu wciskamy Usuń zaznaczone jak będą i Ok  :wink:

#5

NIe mogę pobrać. Może to jakieś policies czy jakoś tam, bo słyszałem, że istnieją śmieci blokujące coraz bardziej system. Jeśli moge mieć rację, to czego mam szukać w rejestrze?

EDIT: Po zakończeniu pobierania pojawia się: kopiowanie 0 BAJTÓW do F/…

#6

Otwórz Notatnik i wklej w nim to:

Windows Registry Editor Version 5.00 


[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"FilterAdministratorToken" = (REG_DWORD) hex:0x00000000

"EnableUIADesktopToggle" = (REG_DWORD) dword:0x00000000

"ConsentPromptBehaviorAdmin" = (REG_DWORD) dword:0x00000000


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]

"AppInit_DLLs"=-

"AppInit_DLLs"=""


[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]

"DisableMonitoring"=dword:00000000

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.

Po tym zrób co napisałem wyżej

#7

Na vista działa, na XP nie próbowałem, Najpierw usunąlem folder norton 360 w program files, który dziwnym trafem nadal w systemie po deinstalacji wczorajszej został. Czy ten FIX mogę zastosować do WinXP?

PRzeskanowany nic nie wykryto.

#8

Daj log z XP - robisz zamieszanie!