Impulsowe działanie Internetu (rncsys32.exe)


(Darassus) #1

Mam problem z Internetem w notebooku - działa impulsowo (działa przez kilkanaście sekund, potem pół minuty - minuta przerwy, znowu działa i cykl się powtarza). Podziałałem Combofixem i Avastem - kilka rzeczy zostało usuniętych (log z Combofixa niżej), ale następnego dnia problem się powtórzył. Ponownie użyłem Combofixa - za pewien czas znów to samo. Obecnie net działa ok, ale bym chciał zabezpieczyć się na przyszłość. Proszę o pomoc.

Log z Combofixa:


(deFco247) #2

Logi wklejasz na wklej.org, a w poście dajesz tylko link !!

Otwórz Notatnik i wklej do niego:

File::

c:\windows\system32\drivers\qfs47a5.sys

c:\windows\system32\36784951B0.sys

c:\windows\system32\6B7C237EE4.sys


Driver::

qfs47a5

Plik zapisz jako CFScript.txt , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

Potem dajesz log z usuwania Combofix.


(Darassus) #3

Zrobione, oto link do loga:

http://wklej.org/id/104791/txt

Czy takie zachowanie internetu może być związane z wirusem z forum internetowego? Jestem adminem takiego forum i użytkownicy skarżyli mi się, że Avast (lub inny antywirus) wykrywał coś takiego:

plik: http://www.transportpp.yoyo.pl/\unp231404191

Nazwa pasożyta: HTML:Iframe-inf

Ty pasożyta: Wirus/robak

Wersja VPS: 090607-0, 2009-06-07

Pisałem w tej sprawie do administracji serwera yoyo.pl, jednak jak dotychczas nie uzyskałem odpowiedzi. Czy można usunąć to (jeśli się da) na własną rękę?

Czy to normalne, że kilka aplikacji “svchost.exe” jest uruchomionych jednocześnie?