Rozłącza mi Internet

[mama-masia]

Witam
Mieszkam we włoszech i mam internet ADSL z Tele2. Jednak od jakiegoś
czasu ciągle mnie rozłącza i próbuje się połączyć z połączeniem
co zwie sie itypv. Co jakis czas w polaczeniach wyskakuje to mimo że
kasuje.

to mój log z Hijack:

wklej.org/id/369361495d
Kaśka

[Gość: Kolobos]

Masz zarobaczony system, infekcja z pendrive'a, trojany, adware itd.
Daj log z combofix.

[Gość: mama-masia]

to log z tego programu:


wklej.org/id/a202072361

[Gość: Kolobos]

Ile masz partycji? Tylko C:?
Podlacz zainfekowane pendrivey F: i H:, uzyj Flash Disinfector oraz utworz na pulpicie plik CFScript.txt i wklej do niego:

File::
C:\oq.cmd
C:\0n.bat
C:\WINDOWS\DUMP2796.tmp
C:\1dg.exe
C:\lkxcqdb.bat
C:\vqv.exe
C:\uqhqx1.cmd
C:\dwvo.cmd
C:\m9j.com
C:\2.bat
C:\gy.cmd
C:\qwc.exe
C:\6l6w8.com
C:\cl.bat
C:\a3g3.bat
F:\oq.cmd
F:\0n.bat
F:\1dg.exe
F:\lkxcqdb.bat
F:\vqv.exe
F:\uqhqx1.cmd
F:\dwvo.cmd
F:\m9j.com
F:\2.bat
F:\gy.cmd
F:\qwc.exe
F:\6l6w8.com
F:\cl.bat
F:\a3g3.bat
H:\oq.cmd
H:\0n.bat
H:\1dg.exe
H:\lkxcqdb.bat
H:\vqv.exe
H:\uqhqx1.cmd
H:\dwvo.cmd
H:\m9j.com
H:\2.bat
H:\gy.cmd
H:\qwc.exe
H:\6l6w8.com
H:\cl.bat
H:\a3g3.bat
C:\WINDOWS\Tasks\aabg.job
c:\windows\system32\modpqrra.exe
C:\WINDOWS\Tasks\aabhmyyx.job
C:\WINDOWS\Tasks\aatc.job
C:\WINDOWS\Tasks\abrjxaxw.job
C:\WINDOWS\Tasks\acm.job

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"modpqrra"=-
"KAntyDialer"=-

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1c1644a4-fcf6-11dc-8628-000e50b098a2}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{573efb50-f8f5-11dc-861d-a885025efc0a}]

Zapisz i przeciagnij go na ikone combofix, po uzyciu daj nowy log z combofix.
Do tego zrob skan przy pomocy SuperAntiSpyware, Dr.Web CureIt oraz Kaspersky Removal Tool: dnl-eu10.kaspersky-labs.com/devbuilds/AVPTool/

[Gość: mama]

Wszystkiego do wiem się jak siostra będzie znów on linie bo to
komputer rodzinny. Wszystko sprawdzimy i wykonamy i się odezwę.


Dzięki wielkie.