Analiza Logu OTL (Rozłączanie Internetu)

[Vicek]

Prosze O Analize Logu OTL,CO jakiś czas rozłącza Mi Internet,dopiero po resecie wszystko wraca do normy (Speedtouch 5x6,WIN 7 64 BiT HOme premium)
OTL

Kod:

http://www19.zippyshare.com/v/94413369/file.html

Extras :

Kod:

http://www9.zippyshare.com/v/36775738/file.html

[Waves]

Na sam początek się rzuca w oczy

Kod:

Driver.Genius.Pro.v11.0.0.1112.[b]by.tano1221[/b]

Pirat

Do OTL w własne pole skanowania skrypt wklej:

Kod:

:Processes
Killallprocesses

:Files
C:\Windows\SysWow64\ieuinit.inf
C:\Windows\SysNative\ieuinit.inf

:OTL
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:C31F31E6

Przeleć komputer MBAM

[Vicek]

========== PROCESSES ==========
All processes killed
========== FILES ==========
File move failed. C:\Windows\SysWow64\ieuinit.inf scheduled to be moved on reboot.
File move failed. C:\Windows\SysNative\ieuinit.inf scheduled to be moved on reboot.
========== OTL ==========
ADS C:\ProgramData\TEMP:C31F31E6 deleted successfully.

OTL by OldTimer - Version 3.2.52.0 log created on 06232012_174832

Files\Folders moved on Reboot...
File move failed. C:\Windows\SysWow64\ieuinit.inf scheduled to be moved on reboot.
File move failed. C:\Windows\SysNative\ieuinit.inf scheduled to be moved on reboot.

Registry entries deleted on Reboot...

[tachion]

Problemem mi się wydaje jest to

C:\Users\Ja\AppData\Roaming\netstat.bat

netstat występuje tylko jako netstat.exe a nie jako wsadowy

[Vicek]

To Co zrobić???

[Waves]

Przeskanuj na

[Aby zobaczyć linki, zarejestruj się tutaj]

ten plik :
C:\Users\Ja\AppData\Roaming\netstat.bat

[Vicek]

Plik Czysty na virustotal jest

[tachion]

Tak czy siak usuń to

możesz jeszcze użyć CCE od comodo i uruchom opcjequick repair/repair
możesz też uruchomić autorun analizer wpisy na czerwono będą oznaczały infekcje

możesz też użyć polecenia do usunięcia w uruchom wpisz cmd i polecenie:
DEL C:\Users\Ja\AppData\Roaming\netstat.bat

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Flash999]

Pobierz wersję z drugiego linku, czyli:

[Aby zobaczyć linki, zarejestruj się tutaj]