Wiele procesów uruchomionych oraz przymulony internet

[Masatos (Ogawa888)]

Tak jak w temacie. Proszę o sprawdzenie loga.

http://www.wklej.org/id/213729/

[Qunik (Kristof17)]

O4 - HKLM…\RunOnce: [AFixOldWscUnreg] C:\Windows\Temp\PSPPK3\HFSetup4.exe

niech inny cos na ten temat powiedza

[jessica]

O4 - HKLM…\RunOnce: [AFixOldWscUnreg] C:\Windows\Temp\PSPPK3\HFSetup4.exe

Z moich danych wynika, że jest to proces PANDY.

Logu nie przeglądałam, bo nie interesują mnie logi z Hijacka.

Hijack był dobry kilka lat temu, teraz jest tylko zabawką, bo infekcje potrafią się przed nim ukrywać.

Odpowiedź automatyczna: Log z Hijacka w dzisiejszych czasach to za mało, bo większość infekcji potrafi go ominąć. Zalecany log: >OTL W OTL przed skanowaniem, ustaw jeszcze dodatkowe opcje poprzez wklejenie do pola “Custom Scans/Fixes”: potem kliknij “Run Scan”, Logi wklej na http://wklejto.pl/, a w poście daj tylko linki(czyli skopiuj adres z paska adresów)

jessi

[Masatos (Ogawa888)]

Log z OTL:

http://www.wklej.org/id/213865/

[jessica]

C:\Windows\Tasks{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job

Sprawdź je na --> JOTTI/ albo na VIRUSTOTAL.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O4 - Startup: C:\Users\Mateusz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\smgr32.exe () O28 - HKLM ShellExecuteHooks: {68101905-D80F-5788-96F6-98618186178A} - C:\Windows\System32\flashad32.dll File not found O28 - HKLM ShellExecuteHooks: {68101905-D80F-5788-96F6-986A8186178A} - C:\Windows\System32\flashd32.dll File not found :Files C:\Users\Mateusz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\smgr32.exe () D:\autorun.inf c:\autorun.inf :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [resethosts] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

jessi