Internet zwalnia i rozłącza Koń trojański Generic17.BKCS

[baranina_89]

Witam. Od około miesiąca zainstalowałem ponownie Windowsa XP Pro SP3 ponieważ nie mogłem już działać na poprzednim systemie (bardzo wolno chodził, miałem jakiegoś trojana). Od tamtej pory komputer chodzi w miarę szybko natomiast nie mogę tego powiedzieć o szybkości połączenia internetowego. Łączę się poprzez bezprzewodowego iPlusa. Zauważyłem, że prędkość pobierania, otwierania stron często się zmniejsza na jakiś czas po czym wszystko wraca do normy oraz czasami połączenie przewodowe nagle się rozłącza. Wiem, że może to być wina operatora, jednak dawno temu miałem podobny problem, którym okazał się wirus łączący się z jakimiś ukraińskimi i rosyjskimi stronami (sprawdziłem to poprzez program konsolę cmd i polecenie netstat).
Posiadam avg antivirus free, który wykrywa mi 3 infekcje:
"C:\WINDOWS\system32\services.exe (844):\memory_09500000";"Koń trojański Generic17.BKCS";"Nie można uzyskać dostępu do obiektu."
"C:\WINDOWS\system32\services.exe (844)";"Koń trojański Generic17.BKCS"
"c:\Windows\system32\drivers\ndis.sys Koń trojański Rootkit-Pakes.AA "
Zainstalowałem też Anti Trojan Elite, który podczas ponownego uruchamiania wyświetla mi komunikat, że wykrył trojany, ale ich nie usunie dopóki za niego nie zapłacę. Tyle wiem o moim problemie. Na koniec podaje logi z Combofix, GMER, Hijack oraz OTL. Mam nadzieję, że ktoś mi pomoże. Z góry dziękuję za odpowiedzi.

ComboFix: http://www.wklej.eu/index.php?id=e6118dd408

GMER: http://www.wklej.eu/index.php?id=9cebf6e2d6

HihackThis: http://www.wklej.eu/index.php?id=c1cb268527

OTL:
a) OTL.Txt: http://www.wklej.eu/index.php?id=1108e37056
b) Extras.Txt http://www.wklej.eu/index.php?id=29e5f157d9

[mateo8898]

Podałeś dwa razy log Extras.txt, a nie podałeś logu OTL.txt, popraw.
Podaj także brakujący log z GMER

[baranina_89]

linki poprawione i uzupełnione

[mateo8898]

Pobierz ten plik http://www.speedyshare.com/files/25132645/ndis.zip i wypakuj bezpośrednio na dysk C. Następnie wklej do notatnika:

Kod: Zaznacz wszystko

FCopy::
c:\ndis.sys | c:\windows\system32\drivers\ndis.sys
c:\ndis.sys | c:\windows\system32\dllcache\ndis.sys

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"SunJavaUpdateSched"=-

Driver::
ugdyafow

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

Następnie wykonaj także nowe logi z OTL.