Duży ping

karpio93 · 7 Grudzień 2009 21:29

Strasznie duzy ping w grze counter-strike. Mam steam i ping dochodzi mi do 140-150. Wyczytałem na innych forach, ze mozliwe to przez wirusy i spyware (czy jakoś tak). Proszę o jak najszybszą pomoc. Aha log z HijackThis:

http://wklej.org/id/228303/

Patryk94 · 7 Grudzień 2009 21:40

OTL + ComboFix

ciemnowidz · 8 Grudzień 2009 06:32

Żartujesz sobie chyba. Przestań w końcu szaleć z tym ComboFix’em.

karpio93 , wklej logi z wymienionych niżej narzędzi:

1. OTL, uruchom program i pod Custom Scans/Fixes wklej

Następnie przestaw Processes i Modules na All, zaznaczasz Lop Check i Purity Check , kliknij Run Scan , wklej log który powstanie ( OTL.txt ) + log Extras.txt który powstanie jako drugi.

2. GMER, zakładka Rootkit/Malware , klikasz Szukaj , po skanie Kopiuj lub Zapisz.

UWAGA Przed uruchomieniem GMER’a odinstaluj (jesli posiadasz) wszelkie programy montujące napędy wirtualne typu Alcohol , Daemon Tools , StarBurn itp, następnie usuń za pomocą SPTDinst sterownik SPTD (uruchamiasz program, jeśli wyżej wymieniony sterownik zostanie wykryty pojawi się opcja Uninstall którą wybierasz, potem OK => restart komputera).

3. System Repair Engineer, instrukcja w linku.

Logi wklej na wklejto.pl a tutaj tylko link do wklejki.

karpio93 · 8 Grudzień 2009 19:53

A więc tak:

1.otl:

http://wklejto.pl/49616

2.extras:

http://wklejto.pl/49617

3.System repair engineer:

http://wklejto.pl/49618

4.Gmer:

http://wklejto.pl/49626

Zrobiłem jak kazałeś.

ciemnowidz · 8 Grudzień 2009 20:44

Czyżby? A co ze sterownikiem SPTD + Daemon?

Pobierz SystemLook, wklej do niego

Kliknij Look i pokaż log.

W OTL pod Custom Scans/Fixes wklej

:Processes explorer.exe :OTL PRC - [2009-10-27 01:59:29 | 00,277,003 | ---- | M] () – C:\Windows\svchost.exe [essenger] PRC - [2009-09-24 16:23:30 | 00,223,744 | ---- | M] () – D:\WINDOWS\system32\dlg.exe PRC - [2009-11-04 11:43:32 | 00,130,048 | ---- | M] () – D:\Documents and Settings\admin\Menu Start\Programy\Autostart\vis16.exe MOD - [2009-12-08 09:18:19 | 00,218,716 | RHS- | M] () – D:\Documents and Settings\admin\Ustawienia lokalne\Temp\cvasds1.dll SRV - [2009-09-24 16:23:30 | 00,223,744 | ---- | M] () – D:\WINDOWS\system32\dlg.exe – (dlgx1) O4 - HKLM…\Run: [KernelFaultCheck] File not found O4 - HKLM…\Run: [req] c:\rq.pif ( ) O4 - HKLM…\Run: [services] C:\Windows\system\svchost.exe File not found O4 - HKCU…\Run: [cdoosoft] D:\Documents and Settings\admin\Ustawienia lokalne\Temp\herss.exe () O4 - HKCU…\Run: [svhosst] D:\WINDOWS\svchost.exe File not found O4 - HKCU…\Run: [windows] C:\Windows\svchost.exe () O4 - Startup: D:\Documents and Settings\admin\Menu Start\Programy\Autostart\vis16.exe () O32 - AutoRun File - [2009-12-08 18:49:20 | 00,000,055 | RHS- | M] () - C:\autorun.inf – [NTFS] O32 - AutoRun File - [2009-12-08 18:49:20 | 00,000,055 | RHS- | M] () - D:\autorun.inf – [NTFS] :Services :Files D:\WINDOWS\System32\dlg.dll C:\Windows\svchost.exe D:\WINDOWS\system32\dlg.exe D:\Documents and Settings\admin\Menu Start\Programy\Autostart\vis16.exe D:\Documents and Settings\admin\Ustawienia lokalne\Temp\cvasds1.dll D:\0qw6vege.exe D:\1a1dndah.exe D:\2id9.exe D:\2sm66r.exe D:\3n8awsyg.exe D:\6ruaqx.exe D:\9b9w3.exe D:\9g86.exe D:\a2g21.exe D:\b.bat D:\b00ijwpu.exe D:\curqp.exe D:\eexyv.exe D:\ewqij.bat D:\g12g.exe D:\k8jc.exe D:\l61yyp.exe D:\lphfa.exe D:\mwfubaob.exe D:\nds0q.exe D:\ngp8l.exe D:\opdux.exe D:\pbudsara.exe D:\q3kku.exe D:\qbr2q.exe D:\r2g20.exe D:\s3ek.exe D:\se12ydam.exe D:\srgo.exe D:\v1cbvsmq.exe D:\vb0hsoay.exe D:\wcgswa.exe D:\wfx062.exe D:\wu1n.exe D:\xmor.exe D:\y.bat D:\ycvvj.exe c:\0qw6vege.exe c:\1a1dndah.exe c:\2id9.exe c:\2sm66r.exe c:\3n8awsyg.exe c:\6ruaqx.exe c:\9b9w3.exe c:\9g86.exe c:\a2g21.exe c:\b.bat c:\b00ijwpu.exe c:\curqp.exe c:\eexyv.exe c:\ewqij.bat c:\g12g.exe c:\k8jc.exe c:\l61yyp.exe c:\lphfa.exe c:\mwfubaob.exe c:\nds0q.exe c:\ngp8l.exe c:\opdux.exe c:\pbudsara.exe c:\q3kku.exe c:\qbr2q.exe c:\r2g20.exe c:\s3ek.exe c:\se12ydam.exe c:\srgo.exe c:\v1cbvsmq.exe c:\vb0hsoay.exe c:\wcgswa.exe c:\wfx062.exe c:\wu1n.exe c:\xmor.exe c:\y.bat c:\ycvvj.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “SuperHidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “Hidden”=dword:00000001 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] “ShowSuperHidden”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “CheckedValue”=dword:00000001 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" :Commands [emptytemp] [purity] [start explorer] [Reboot]

Kliknij Run Fix. Pokaż log z usuwania i nowy, robiony z opcji Run Scan.

karpio93 · 8 Grudzień 2009 21:23

Wklejam to do OTL,klikam RUN FIX i mi się sam komputer wyłącza tzn. wyskakuje mi okienko ze system windows zostanie wyłączony za 1 min. i odlicza czas co mam robić?

ciemnowidz · 9 Grudzień 2009 06:51

Miałeś na początek zastosować System Look. Jeszcze raz powtarzam - do odinstalowania Deamon Tools i sterownik SPTD (instrukcja - jak w moim pierwszym poście; zainstalujesz to sobie później). Jeżeli tego nie zrobisz mogą być problemy.

Reasumując, robisz (kolejność jaka podałem)

1. Usuwasz DT + SPTD

2. Wklej do System Look tekst

Kliknij Look i pokaż log.

3. Zastosuj rkill.pif

4. Wklej w OTL tekst podany w poprzednim moim poście => klikasz Run Fix. Pokazujesz log z usuwania i nowy z opcji Run Scan.

karpio93 · 9 Grudzień 2009 20:12

Log z usuwania w OTL

http://wklejto.pl/49734

log ze skanowania w OTL

http://wklejto.pl/49735

Gdy wklejam to co mi kazałeś w systemlook to owszem skanuje mi ale nie pokazuje loga…

krzysiekx · 9 Grudzień 2009 20:14

Kontynuuj polecenia które polecił ciemnowidz , jeśli jednak to nic nie zmieni to może użyj programu HLtooLz.Nim można zmniejszyć ping.

ciemnowidz · 9 Grudzień 2009 20:31

Wklej w OTL

Kliknij Run Scan i wklej log.

Wklej do notatnika

Zapisz jako CFScript.txt na pulpicie.

Pobierz ComboFix na pulpit, jeszcze nie uruchamiaj.

1. Przed pobraniem i uruchomieniem ComboFix’a należy wyłączyć wszelkie programy zabezpieczające.

2. W momencie pobierania zmień mu nazwę na losową (niektóre infekcje mogą go blokować pod oryginalną nazwą).

3. Przed uruchomieniem ComboFix’a wszelkie programy montujące wirtualne napędy (Alcohol, Daemon Tools, StarBurn, itp) powinny zostać odinstalowane oraz usunięty sterownik SPTD. Aby go usunąć pobierz SPTDinst - uruchamiasz program, jeśli wyżej wymieniony sterownik zostanie wykryty pojawi się opcja Uninstall którą wybierasz, potem OK => restart komputera.

4. Jeżeli ComboFix zaproponuje pobranie i instalację konsoli odzyskiwania koniecznie się na to zgódź.

Zastosuj rkill.

Przeciągnij CFScript.txt na ikonę ComboFix’a. Wklej log wynikowy.

karpio93 · 10 Grudzień 2009 20:01

Log z OTL:

http://wklejto.pl/49858

Combofix:

http://wklejto.pl/49859

ciemnowidz · 10 Grudzień 2009 20:07

W GMER pod zakładką Usługi odszukaj i usuń te szczątki

W OTL kliknij Clean Up

Wyłącz na chwilę przywracanie systemu - XP/Vista/Windows 7

Wykonaj pełny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

Przeczyść dysk i rejestr CCleaner’em.

karpio93 · 14 Grudzień 2009 14:54

Może mi ktoś powiedzieć gdzie jest folder “logs” w malwarebytes? bo tam mi zapisalo loga a niewiem gdzie ten folder sie znajduje

krzysiekx · 14 Grudzień 2009 15:01

Malwarebytes Anti-Malware zakładka Logi.

karpio93 · 14 Grudzień 2009 16:23

No to daje

http://wklejto.pl/50246

Jak myslisz pomoze to w ogole?

krzysiekx · 14 Grudzień 2009 17:54

Jak już wykonałeś wszystkie czynności z tego tematu to powinno być dobrze.

Jeśli jednak nie pomogło użyj programu cFosSpeed