@kuljaking
Code:
C:\WINDOWS\system32\perfs.exe
i
Code:
C:\WINDOWS\system32\routing.exe
su fajlovi kojih treba da se ratosiljas.
Ovo treba da stikliras u HiJackThis!-u i obrises:
Code:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O23 - Service: perfmons Service (perfmons) - Unknown owner - C:\WINDOWS\system32\perfs.exe
O23 - Service: Routing Service (Routing) - Unknown owner - C:\WINDOWS\system32\routing.exe
perfs.exe i routing.exe obrisi (to treba prvo da se odradi) tako sto ces da ih ubijes u Task manageru i onda ces manuelno odnavigirati do njih u system32 i najnormalnije ih obrisati. Ako ne tako onda iz Safe Mode-a.
I naravno posle ovoga sa brisanjem i sa HJT! ponovo odradi boot time scan sa avastom.