HELP zwolniony komp - proszę o sprawdzenie loga i połączeń

Dla specjalistów Bezpieczeństwo
#1

Mam problem. Strasznie wolno chodzi mi komp. Otwieranie stronek trwa też długo. System Windows XP - RAM - 1256, bez zapory, antywir - Avast.

Mnóstwo włączonych procesów i jakichś dziwnych połączeń, których nie potrafię rozszyfrować :frowning:

Pomóżcie nie blondynce, bo już nie mam siły, nawet na YT nie mogę nic wrzucić, gg otwiera się 10 minut itd… :frowning:

Przy wyłączonym połączeniu, bez uruchomionych programów, po wpisaniu komendy > uruchom > cmd > ntetstat -ano nie ma żadnych połączeń.

Kiedy włączę połączenie, i nie uruchamiam żadnych programów, wtedy pojawia się sporo połączeń:

C:\Documents and Settings\Admin>netstat -ano


Aktywne połączenia


  Protok˘ Adres lokalny Obcy adres Stan PID

  TCP 0.0.0.0:135 0.0.0.0:0 NASťUCHIWANIE 1100

  TCP 0.0.0.0:445 0.0.0.0:0 NASťUCHIWANIE 4

  TCP 0.0.0.0:10099 0.0.0.0:0 NASťUCHIWANIE 664

  TCP 82.160.86.235:139 0.0.0.0:0 NASťUCHIWANIE 4

  TCP 82.160.86.235:1066 192.168.0.1:80 WYSťANO_SYN 1140

  TCP 82.160.86.235:1067 192.168.0.1:80 WYSťANO_SYN 1140

  TCP 82.160.86.235:1068 192.168.0.1:80 WYSťANO_SYN 1140

  TCP 82.160.86.235:1069 192.168.0.1:80 WYSťANO_SYN 1140

  TCP 127.0.0.1:1032 0.0.0.0:0 NASťUCHIWANIE 2452

  UDP 0.0.0.0:445 *:* 4

  UDP 0.0.0.0:500 *:* 872

  UDP 0.0.0.0:1065 *:* 1188

  UDP 0.0.0.0:4500 *:* 872

  UDP 82.160.86.235:123 *:* 1140

  UDP 82.160.86.235:137 *:* 4

  UDP 82.160.86.235:138 *:* 4

  UDP 82.160.86.235:1900 *:* 1228

  UDP 127.0.0.1:123 *:* 1140

  UDP 127.0.0.1:1059 *:* 1140

  UDP 127.0.0.1:1900 *:* 1228


C:\Documents and Settings\Admin>

Tu jest screen procesów z tego samego czasu - nie umiem tego porównać i nie wiem czy można coś zablokować??? proc.jpg

#2

Fix w HJT.

#3

To jest toolbar z FF, którego rzadko używam i myślę, że niewiele ma on do rzeczy jeśli chodzi o totalne spowolnienie kompa :frowning:

Panowie HELP!! :frowning:

#4

poproś moda żeby przeniósł twój temat do Bezpieczeństwo i logi Hijackthis. na początek

Daj skany z

OTL

przestawiasz processes i modules na All

to wklejasz w pole Custom Scans/Fixes dajesz Run scan

następnie System Repair Engineer

zakładka Smart scan->scan

logi wklejasz na wklejto.pl lub wklej.org a tu tylko link do wklejki. Gdy mod przeniesie twój temat do Bezpieczeństwo i logi Hijack this tam na pewno ci pomogą:)

#5

Moda już poprosiłam.

Jeśli chodzi o OTL, to nie wiem co robię nie tak, ale w logach (są 2) mam wszystko, łącznie z plikami prywatnymi, ich nazwami, nawet muzykę i cały Program Files…

To chyba nie jest nikomu potrzebne?

Słowo daję, nie wiem jakz robić jakiegoś normalnego loga bez prywatnych danych :frowning:

A jeśli chodzi o loga z System Repair Engineer, to proszę:

http://www.wklejto.pl/47919

Co ja mam jeszcze zrobić? :frowning:

I jak zrobic tego loga z OTL bez prywatnych danych? :frowning:

#6

niestety musisz dać takiego bo np. syf możesz mieć podczepiony pod np zdjęcie lub jakiś film. ps napisz jakiego rodzaju są owe dane