Wolny internet, log z ComboFix

Post28 paź 2009, 16:05

Mój kolega ma wolny internet i sprawdzał łącze na 2 komputerze i jest ok.
Zrobił narazie log z combofix więc tylko tyle daje.

Dostępne tylko dla zarejestrowanych użytkowników

Post29 paź 2009, 06:55

Log jest dla mnie trochę ,,dziwny"?

1

Kod: Zaznacz cały

c:\windows\system32\qmgr.dll . . . jest zainfekowany!!

Plik systemowy jest zarażony. Poproś kogoś kto ma Windows XP PRO żeby podesłał Ci ten plik i wtedy go wsadź do system32. Podmień go z tym złym.

2.

Kod: Zaznacz cały

R4 atidgllk;atidgllk;c:\windows\atidgllk.sys [2009-10-04 5376]

Dziwna lokalizacja jest tego pliku... Może to jakiś Rootkit?

Sprawdź go na ---> Dostępne tylko dla zarejestrowanych użytkowników.
Albo na --> Dostępne tylko dla zarejestrowanych użytkowników.

Więcej zastrzeżeń NIE MAM.

.

Post29 paź 2009, 08:59

Jeżeli nie będzie wirusów, to czy zmienialiście już DNSy na jakieś inne np na opendns?

Ich adresy:
208.67.222.222
208.67.220.220

Post29 paź 2009, 15:16

Jeśli chodzi o plik, to Dostępne tylko dla zarejestrowanych użytkowników .
Pochodzi to z Windows XP Home Edition SP2 , nie ważne jaka wersja czy professional czy HE, Microsoft, po prostu wyłączył niektóre funkcje w HE, nie wiem tylko jak service packiem, ale spróbuj, może zadziała. (plik ten odpowiedzialny jest za usługę BITS (Background Intelligent Transfer Service - Usługa Inteligentnego Transferu W Tle, więc nie jest to krytyczny plik) jakbyś nie mógł podmienić to wyłącz WFP - http://hotfix.pl/articles.php?article_id=186 .