Problem internetem, zacinanie się systemu logi

Dla specjalistów Bezpieczeństwo
#1

Witam,

proszę o sprawdzenie logów, ponieważ mam problem z Windowsem, potrafi spowolnić na chwile co powoduje że np. Firefox włącza się strasznie długo i w tym momencie nic innego nie działa, dopiero po pewnym czasie nagle wszystko się włącza. Drugi problem jest kiedy wybudzam laptopa ze stanu hibernacji, bądź wstrzymania. Internet nie chce wtedy zaskoczyć, choć połączenie jest aktualne i działają pingi do rutera oraz gg (wcześniej się coś takiego nie działo i nie jest to też reguła ale coraz częściej się zdarza).

Dziękuje wszystkim którzy zerkną i sprawdzą co tam w trawie piszczy :wink:

Log z Combofix:

http://wklej.org/id/50065/

Log z HijackThis:

http://wklej.org/id/50067/

#2

Znasz to powyższe?

Do Notatnika wklej:

Windows Registry Editor Version 5.00


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2f97d848-e6c7-11dd-bed5-001a145c18cc}]


[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fd4e1e31-e163-11dd-bec9-001a145c18cc}]


[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28ABC5C0-4FCB-11CF-AAX5-21CX1C643131}]

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na Wszystkie pliki >>> Zapisz jako FIX.REG >>>

plik uruchom (dwuklik i OK).

Zrestartuj komputer.

jessi

#3

A mogę się spytać co te wpisy w rejestrze robią, za co odpowiadają ??

Jeszcze jedno pytanie odnośnie wuauclt.exe to w końcu trojan czy nie, bo mam go w menadżerze zadań a na forach czytałem na ten temat sprzeczne informacje??

Ps.

Załączam loga po operacji :slight_smile:

http://wklej.org/id/50118/

#4

Klucze Rejestru, które dałam do usunięcia, były kluczami infekcji. Chyba nie chcesz mieć ich w Rejestrze?

Na dodatek nie usunięty klucz z “mountpoints2” powoduje problemy w funkcjonowaniu komputera.

C:\WINDOWS\system32\wuauclt.exe - plik prawidłowy, odpowiedzialny za aktualizację WINDOWSA.

C:\WINDOWS\wuauclt.exe - nieprawidłowy

C:\WINDOWS\system32\wu n auclt.exe - nieprawidłowy

itd

EDIT:

Nie napisałeś nic na temat tego folderu “SYSTEM”, o który pytałam.

Poza tym - log jest teraz czysty.

Te możesz usunąć, nie są szkodliwe, ale są całkowicie zbędne, więc po co mają zajmować miejsce na dysku.

jessi

#5

Z tego przejęcia i pory dnia jaka była , zapomniałem spraedzić ten folder. Ale z tego co mi się wydaje to nic w nim nie było , więc go usunąłem.

Dziękuje za pomoc i życzę mile spędzonej Niedzieli.