comportamento misterioso do portátil

[crossroads]

Depois de fazer alguns downloads no rapidshare, a minha namorada abriu um dos ficheiros que tinha uns atalhos (.html) nos quais clicou. Entretanto teve que ir à porta e qd voltou alguns segundos depois, o computador crashou e estava a iniciar e fez o scandisk.
Após isto, o portátil estava normal, excepto o facto de que a net estava sempre muuuuuito lenta. Isto tem que ser por causa do que se passou porque até então nunca tinha ficado assim. Eu tenho o portátil ao lado, com rede wireless partilhada e o meu funca bem. Pensei ser bicharada pelo que depois o CCleaner, o adaware e o AVG. Como se passou o Ccleaner infelizmente não consigo aceder ao ficheiro original para ver o que era.

Alguma dica?

 

[lfernandes]

bicharada!!!!! provavelmente algum spyware. corre o spybot e ve o que ele encontra. se puderes deitar a mão ao xoftspy melhor ainda. já agora vê se não tens nada a iniciar que não devia e depois usa o hijackthis e posta aí o log

 

[PijamaMan]

Instala também um utilitário qq que te monotorize o tráfego na rede a ver se não tens tráfego a ser gerado que seja suspeito.

 

[batidas]

cheira-me a spyware

 

[crossroads]

Bom, a lentidão de repente solucionou-se e a partir de então há uma aplicação "winlogon.exe" que tenta aceder à net de 2 em 2 mn, o que antes nunca aconteceu. Encontrei uma referência a um trojan na net que faz isto, mas ainda não o consegui encontrar no computador.
Corri o spybot e não encontrou nada.
Tenho o Sygate como firewall, mas a aplicação, que se encontra bloqueada, tem um "outgoing total" enorme enquanto que o "outgoing bolcked" aparece quase a zero.
Como acabar com isto?

 

[Froz3n]

Winlogon???? epah, axo ke isso é mau lol... Mas corre o hijackthis e posta aki o logfile para vermos se fazemos alguma coisa mais manualmente ja ke o spybot e o anti virus nao te encontram nada

 

[crossroads]

tive que formatar o computador... já nem conseguia fazer o log in, e reiniciava vezes sem fim...
Mas já vi que muitos dos programas que aí há não conseguem detectá-lo.

Agora instalei o Avast... parece melhorzinho que muitos outros...