Czy moj komp jest jeszcze "zombi"

[memek_1984]

Ze 2 tyg. temu kablowka odciela mi neta.Jakis informatyk powiedzial ze z mojego adresu sa prowadzone ataki DDoS.Wyrzucilem avasta ,mam teraz AVG internet securiti poskanowalem i niby juz jest ok ale wczoraj w nocy router zacza mnei wyrzucac net przestal dzialac.Ten informatyk podal mi komende "netstat -o -n" aby w konsole wpisac i zrozumialem z tego co tlumaczyl ze jak jest duzo linijek z polaczeniami tzn wlasnie moj komp szaleje.no i w nocy "oszalal na maxa".Nie wiem juz jak go mam naprawic a nie za bardzo chcem reinstalowac...to ostatecznosc.Wiec prosil bym o pomoc i z gory dziekij. Wklejam plikiz OTL: OTL: http://wklej.to/xtdzm Extras: http://wklej.to/CNaTe

[wojtas]

wklej proszę logi na forum w formie załączników

[memek_1984]

Juz ...

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
FF - prefs.js..browser.search.defaultenginename: "Search"
FF - prefs.js..extensions.enabledAddons: avg@toolbar:12.2.5.4
[2012-09-28 20:27:35 | 000,000,000 | ---D | M] (AVG Security Toolbar) -- C:\PROGRAMDATA\AVG SECURE SEARCH\12.2.5.4
[2012-09-28 20:27:27 | 000,003,749 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-3237324915-2497050612-1420442437-1001..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Otwórz Notatnik i wklej w nim:

reg delete HKLM\SYSTEM\CurrentControlSet\Control\Network /v Config /f
ipconfig /flushdns
netsh winsock reset
netsh int ip reset c:\resetlog.txt
pause

Z menu Notatnika -> Plik > Zapisz jako -> Ustaw rozszerzenie na Wszystkie pliki -> Zapisz jako FIX.BAT i uruchom ten plik. Zresetuj komputer

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[memek_1984]

raczej nic nie pokrecilem...

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko za pomocą tego programu )
* wykonaj kroki finalizujące temat

[memek_1984]

raportu nie wklejam z malwarebytes bo nic mi nie pokazal ale zastanawia mnie tylko co to jest http://screenshooter.net/3634812/cydapvj?? .Coś w uTorrent jest szkodliwego?

[wojtas]

po prostu zablokował połączenie. może to fałszywy alarm, ale jak blokuje to jest ok

[memek_1984]

Acha, Spoko w takim razie jeszcze tylko podziekuje i temat do zamkniecia