wolniejszy internet i mebroot.k

IP: *.neoplus.adsl.tpnet.pl 01.10.08, 23:47
Witam po dłuższej nieobecności
Ostatnio komputer przestawał pracować (wyłączał się dwa razy w trakcie pracy )
i wyglądało to jakby odłączyła się nagle wtyczka. Potem nie chciał się już
włączyć, próbował ruszyć z dyskietki i wyraźnie nie widział twardego dysku.
Mój znajomy na innym kompie przetestował i przeskanował dysk twardy i wykrył w
boot sektorze łobuza o imieniu mebroot.k, którego próbował usunąć ale bez
rezultatu. Po otworzeniu obudowy i po poruszaniu wtyczkami, gniazdami i
kablami mój komp ruszył i na razie działa, ale nie wiem czy przyczyną były
kabelki czy może ten łobuz. Ogólnie to teraz wolniej działa w necie i wolniej
otwiera zwykłe pliki (tak mi się wydaje). Proszę o poradę jak usunąć tego
mebroot.k i o sprawdzenie czy nie ma czasami innych "spowalniaczy"
logi: hijackthis wklej.org/id/7902/
combofix: wklej.org/id/7903/
    • Gość: Kolobos Re: wolniejszy internet i mebroot.k IP: *.chello.pl 02.10.08, 09:03
      Zrob skan przy pomocy Dr.WebCureit.
      • Gość: Piotr Re: wolniejszy internet i mebroot.k IP: *.neoplus.adsl.tpnet.pl 05.10.08, 21:40
        Zrobiłem, powykrywał jakieś wirusy i usunął ale sprawdziłem w Gmerze i coś
        jednak jeszcze jest. Oto co wykrył Gmer
        wklej.org/id/8712/
        Da się coś z tym zrobić?
        • Gość: Kolobos Re: wolniejszy internet i mebroot.k IP: *.escom.net.pl 05.10.08, 23:32
          To tylko pozostalosc po infekcji, nic juz nie trzeba z tym robic. Dla pewnosci mozesz uzyc mbr.exe ze strony gmera.
          • Gość: Piotr Re: wolniejszy internet i mebroot.k IP: *.neoplus.adsl.tpnet.pl 06.10.08, 20:10
            Zrobiłem skan mbr.exe
            Te ostatnie dwie linijki z loga są dziwne - co oznaczają?
            www.wklej.org/id/8897/
            • Gość: Kolobos Re: wolniejszy internet i mebroot.k IP: *.escom.net.pl 06.10.08, 21:54
              To samo co wczesniej, slad po infekcji ale samej infekcji juz nie ma.
              • Gość: Piotr Re: wolniejszy internet i mebroot.k IP: *.neoplus.adsl.tpnet.pl 06.10.08, 22:53
                Dziękuję
Inne wątki na temat:
Pełna wersja