postanowiłem po dłuższej przerwie zrobić skan skanerem on-line mks_vir. I tu niespodzianka, aż 87 zainfekowanych plików, z czego pozostało zarażonych aż 18. W tym:
Worm.Uu_441
C:\WINDOWS\system32\wmpcd.dll
C:\WINDOWS\system32\wmpui.dll
Trojan.Lowzones.E.I.
C:\WINDOWS\system32\mswstr10.dll
C:\WINDOWS\system32\dllcache\mswstr10.dll
backdoor.agent.bmp
C:\WINDOWS\system32\spss_lmd.exe
oraz Trojan.Dnschangger.l w kilkunastu plikach.
Norton nic nie wyłapuje (poza jednym Tracking Cookies). Nie zauważam jakiś większych ubytków czy spowolnienia w pracy komputera. Bywa, że start systemu jest dłuższy, jak i pierwsze włączanie FF czy IE. I tyle. Poza tym podczas pracy wszystko śmiga raczej bez zarzutów (jedna obserwacja: czasami FF się wyłącza podczas korzystania z jednej poczty na mail.google, tymczasem pozostałe obsługiwane przez gmail działają bez zarzutów; na innych komputerach nie występuje ten problem).
Jako że jestem zupełnie zielony, nie chciałbym sam niczego ruszać i proszę o pomoc.
Wklejam log z Hijackthis, to powinno chyba pomóc w ocenie sytuacji:
http://www.wklej.org/id/149876/
Dostałem radę:
Fix w HJT
Kod: Zaznacz cały
O4 - HKLM\..\Run: [SMSERIAL] C:\WINDOWS\sm56hlpr.exe
O23 - Service: Spss License Manager (SpssLM) - Unknown owner - C:\WINDOWS\system32\spss_lmd.exe
Postąpiłem wg niej i wykonałem kolejne logi:
OTL http://www.wklej.org/id/149891/
GMER http://wklej.org/id/149894/
Z góry dziękuję za wszelkie wskazówki, jakby należało coś jeszcze dosłać, wyjaśnić, to proszę ciągnąc mnie za język. Mam nadzieję, że nie wygląda to fatalnie...
