kaspersky i fixiedef nic zupelnie juz nie znalazly, nod32 nie sygnalizuje juz polaczen z banksguard.com/picxxx/gate.php?id= , ale po zrzucenia logow combofix'em mam dalej: "..... ----- BITS: Możliwe zainfekowane strony ----- hxxp://banksguard.com ........" i nie wiem czy pozbylem sie tego ...

odpaliłem killbox'a kazalem usunac po rebocie c:\windows\system32\stu2.exe
i restarcie mam teraz czysty pulpit, sama tapeta, żadnych ikon, brak paska windowsa, działa jedynie alt+ctrl+del,

jakiś pomysł?

co chwię nod32 wykrywa polaczenie z banksguard.com/picxxx/gate.php?id=........ , to chyba coś co wykrada hasła ftp z TC i Filezilli? screen z noda: http://i41.tinypic.com/295tnir.gif pozamykałem porty programem Windows Worms Doors Cleaner i zrzucilem logi, ktore wygladaja tak: ComboF...