Komputer sam wysyła pakiety


(system) #1

Witam. Wczoraj zauważyłem, że internet zaczął mi wolniej działać. Mam netię i gdy patrzę na wykaz modemu, to od włączenia internetu od razu komputer zaczyna wysyłać pakiet, czasem z maksymalną prędkością. Od wczoraj też, nie mogę włączyć Kasperkiego, więc dziś się wkurzyłem i zainstalowałem AVG, którym skanowałem kompa, ale pozbycie się tego co wykrył nie pomogło. Czy ktoś wie w czym tkwi problem? Mam wkleić loga z Hijacka?


(deFco247) #2

Tak.

Logi wklejasz na wklej.org lub wklejto.pl, a w poście dajesz tylko link.


(system) #3

Mam problem bo co ściągnę Hijacka to nie mogę go uruchomić(podobnie jak Kaspersky, zero reakcji). Jakiś pomysł?


(deFco247) #4

Wykonaj pełny skan Malwarebytes’ Anti-Malware, znalezione obiekty usuń.


(system) #5

Dzięki z tym antywirusem, ale skanowałem dziś już z 3 razy komputer. Oto log: http://www.wklej.org/id/98768/


(deFco247) #6

Pobierz Combofix, ale nie uruchamiaj.

Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.

Otwórz Notatnik i wklej do niego:

File::

C:\Documents and Settings\Komp\Komp.exe

C:\Documents and Settings\Komp\.exe

Plik zapisz jako CFScript.txt , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

Potem dajesz log z usuwania Combofix.


(system) #7

Zamykam AVG i gdy uruchamiam combofix to pokazuje mi, że komputer jest chroniony przez Kasperkiego (którego usunąłem) i AVG. Myślę że wkrótce uporam się z tym problemem.

Log z usuwania combofix: http://www.wklej.org/id/99243/ . Jednak problem z tymi Anty wirusami po prostu olałem i mam nadzieję, że nie wpłynęło to na wynik skanu. Czekam na dalsze instrukcje.

Dodane 02.06.2009 (Wt) 12:24

Ponawiam prośbę o pomoc :smiley:


(deFco247) #8

Otwórz Notatnik i wklej do niego:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Adobe Reader Speed Launcher"=-


[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"nltide_2"=-

"nltide_3"=-

Plik zapisz jako typ wszystkie pliki pod nazwą fix.reg -> dwuklik na powstały plik i potwierdź chęć dodania do rejestru. Pobierz The Avenger. Skopiuj ten tekst:

Files to delete:

c:\windows\system32\drivers\c4d10335.sys

W oknie The Avengera klikasz Paste Script from Clipboard , wybierasz Execute i zgadzasz się na restart.

Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz nam do przejrzenia plik C:\avenger.txt


(system) #9

Oto C:\avenger.txt: http://www.wklej.org/id/99899/

Ten fix.reg ma być w jakimś konkretnym miejscu? Bo jak na razie wrzucam wszystko na pulpit i się bałagan robi.


(deFco247) #10

Tego fix.reg możesz usunąć, jeśli już go uruchomiłeś.

Usuń The Avenger z dysku.

Menu Start -> Uruchom… -> Combofix.exe /u

Przeczyść system CCleanerem.

Powyłączaj zbędne usługi.

Wykonaj pełny skan Dr Web CureIt!.

Jeśli będą wirusy, to usuń je.


(system) #11

I to jest wszystko co mam zrobić? Nie zauważyłem żadnych zbędnych usług, w samym autostarcie mam ich ok.15 więc wydaje mi się, że to niewiele.


(deFco247) #12

Patrzyłeś w link podany przeze mnie :?:

Wg mnie można wyłączyć te usługi:

Menu Start -> Uruchom… -> msconfig -> zakładka Uruchamianie i odznaczasz pola widoczne przy tych wpisach (kolumna Polecenie )

Panel Sterowania -> Java -> zakładka Update i odznaczasz pole Check for Updates Automatically

Panel Sterowania -> Opcje regionalne i językowe -> zakładka Języki -> zakładka Zaawansowane i odznaczasz pole przy Wyłącz zaawansowane usługi tekstowe


(system) #13

“c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe” tego nie mam w spisie, a resztę powyłączałem. Jeszcze raz tym antywirusem przejechać? Bo jak widzę, dalej się wysyła coś :confused: