Podejrzenie wirusa, internet strasznie wolno chodzi


(Lukasik15) #1

Witajcie. Na początek chcialem sie przywitać gdyż dopiero się zarejestrowałem.

Mam następujący problem. Dziś rano Internet zaczął strasznie zmulać, na speedtest.pl pokazuje prędkość downloadu do 100 kb, uploadu do 60 kb. Mam neo 1 mb z liveboxem. Przedwczoraj zrobilem formata systemu, internet chodzil normalnie. Po kilku godzinach byl zanik prądu, livebox sie zresetował i mialem problemy z połączeniem, jednak po chwili szperania udało sie. Dzis rano juz przestał działać. Myslalem ze to moze wina systemu, błąd w instalacji etc, więc znów zrobilem formata. Po instalacji antyvira, sterowników dalej jest to samo. Właśnie ściągam ComboFix aby wkleić loga (instalke 3 mb ściągało mi jakieś pół godziny ;/). Wkleic z ComboFixa czy z jakiegos innego programu? Z gory dziekuje za odpowiedz i pomoc.

Pozdrawiam serdecznie.


(Michaelp128) #2

Podaj log z HijackThis. Instrukcja :arrow: viewtopic.php?f=16&t=36654

Podaj log z Combofix. Instrukcja :arrow: viewtopic.php?f=16&t=36654

Logi dajesz na wklej.org lub wklej.eu a w poście Podajesz tylko link.


(Lukasik15) #3

Przepraszam za dubelka tematu ale nie moglo wczytac strony... ;/

ComboFix

http://wklej.org/id/40623/

HijackThis

http://wklej.org/id/40626/


(huber2t) #4

W logu nic nie widzę

usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Michaelp128) #5

Fix w HijackThis. Instrukcja :arrow: viewtopic.php?f=16&t=36654


(Lukasik15) #6

Jest lepiej. Po usunieciu wpisow w HijackThis, usunieciu folderu Qoobox i reszty zalecanych czynnosci test łącza wykazał 463 kb downloadu i 239 kb uploadu w czasie pobierania aktualizacji bazy danych kasperskiego. (nadal ją pobiera)

Po skonczeniu skana dodam raport.

Póki co dziekuję za pomoc :slight_smile:


(Kaka') #7

szejkoos ,

Rejestrując się na niniejszym forum zobowiązałeś się przestrzegać jego regulaminu. Niestety, w tym momencie łamiesz go nie tytułując poprawnie tematu. Proszę więc zapoznać się w pierwszej kolejności z całym regulaminem forum, a następnie używając przycisku zmien.gif

W przypadku zignorowania prośby temat poleci do śmietnika oraz mogą zostać wyciągnięte konsekwencje w postaci ostrzeżenia.


(Lukasik15) #8

Nazwa tematu zmieniona, mam nadzieję że teraz jest odpowiednia.

Dziś znów pojawił się ten sam problem. Po skanowaniu kasperskym (mam KIS 2009) nie wykazało żadnego wirusa.

Oto wynik testu łącza oraz dzisiejsze logi.

Serwer: http://www.speedtest.pl

Twój adres IP: 83.8.61.146

Download: 127 kbps (15.9 KB/s)

Upload: 202 kbps (25.3 KB/s)

Data: 18.1.2009, 16:11:5

HijackThis

http://www.wklej.org/id/41024/

ComboFix

http://www.wklej.org/id/41034/

Co to może być? ;/

EDIT:

W chwili obecnej Kaspersky wykrył coś takiego:

http://www.wklej.org/id/41099/

Help :stuck_out_tongue:


(jessica) #9

Jeśli "razerhid" był "zły", to może także "travis" jest "zły", bo oba te pliki zostały zainstalowane prawie jednocześnie?

Sprawdź go na --> JOTTI/ albo na VIRUSTOTAL.

jessi


(Lukasik15) #10

Na JOTTI nie znalazło nic, tak samo na Virustotal. Załączam skan:

http://www.virustotal.com/pl/analisis/b ... 4c36a86cf3

Na chwilę obecną kolejny raz robie pełne skanowanie, jeszcze dziś załącze skan z KIS-a.

Dodatkowo zadzwonię na "Błękitną Linię" TP, gdyż strona może leżeć po winie dostawcy. Szczerzę mówiąc wątpię, ale trzeba się upewnić.

-- Dodane 22.01.2009 (Cz) 12:50 --

Oto obiecane skany. Dodatkowo dzisiejsze logi z Combo i Hijacka. Dodam, ze internet chodzi jeszcze gorzej niz ostatnio. Dzis na speedtest.pl wykazalo mi predkosc downloadu 7 kbps (:/) a uploadu wogole nie chcialo zmierzyć... Dzwonilem na błękitną linię Neostrady, u nich niby wszystko wporządku. Moze po skanie z KIS'a dojdziemy co to może być?

Combo Fix

http://wklej.org/id/42865/

HijackThis

http://wklej.org/id/42866/

Kaspersky Internet Security

http://wklej.org/id/42868/

Ludzie pomóżcie.. :confused: