Wolno działający internet

[gosiamal (Gosia Gruca)]

Najpierw automaty: Pobierz program SDFix [*:1spom41a]Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix) [*:1spom41a]Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa) [*:1spom41a]Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat [*:1spom41a]Wciśnij Y nastąpi proces usuwania. [*:1spom41a]Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera. [*:1spom41a]Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie. [*:1spom41a]Pokaż Report.txt znajdujący się w folderze SDFix. Daj log z ComboFix po kolei zrobiłam, tak jak w “instrukcji” i znalazło mi to SDFix: Version 1.147 Run by Gosia on 2008-02-27 at 02:17 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\SDFix Checking Services : Restoring Windows Registry Values Restoring Windows Default Hosts File Rebooting Checking Files : Trojan Files Found: C:\WINDOWS\SYSTEM32\ETFPGKK.EXE - Deleted C:\ADWARE.EXE - Deleted Removing Temp Files ADS Check : Final Check : catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-27 02:40:02 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes … scanning hidden services system hive … scanning hidden registry entries … [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Z\1w] @=“C:\Program Files\VULCAN\x15awiadectwa Optivum\x15awiadectwa.exe” “Path”=“C:\Program Files\Common Files\VULCAN” [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher] “TracesProcessed”=dword:0000007e “TracesSuccessful”=dword:0000000b [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\A\1\5\1c] “Order”=hex:08,00,00,00,02,00,00,00,0c,00,00,00,01,00,00,00,00,00,00,00 [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Twain] “y\1r?\xf3?d?B\1o? ?d?o?m?y?[\1l?n?e?”=“C:\WINDOWS\Twain_32\SCNDRVU\TWAIN_32.ds” scanning hidden files … scan completed successfully hidden processes: 0 hidden services: 0 przedtem skanowałam arcavirem, mks i nie znalazły tego, jak na razie wszystko działa jak trzeba serdeczne dzięki

[Gutek]

Nie podpinaj się pod cudze tematy - Zmiana zasad wklejania logów na forum - viewtopic.php?f=16&t=213350

Daj log z ComboFix