Problem z siecią - za dużo połączeń naraz


(Kawendish) #1

Mam pytanie i od razu witam się na forum :slight_smile:

Od jakiegoś czasu mam problemy z dostępem do Internetu. Szybki telefon do TOYI wykazał, że mam za dużo połączeń, w tym wiele z egzotycznych krajów.

Zamieszczam log z HiJack This:

http://www.wklej.org/id/1045858/

OTL:

OTL http://www.wklej.org/id/1045873/

Extras: http://www.wklej.org/id/1045875/

oraz screen netstat:

Z góry dziękuję za pomoc :slight_smile:

Pozdrawiam


(Atis) #2

OTL - Raport obowiązkowy:

analiza-dezynfekcja-zestaw-nieingerencyjnych-narzedzi-t485632.html#p3059741


(Kawendish) #3

Jest. :slight_smile:


(Atis) #4

Odinstaluj:

Internet Explorer Toolbar 4.6 by SweetPacks

Update Manager for SweetPacks 1.1

DAEMON Tools Toolbar

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Pobierz i uruchom TDSSKiller

Kliknij Start scan i jeśli coś wykryje wybierz Skip

Pokaż raport z tego programu: C:\TDSSKiller.wersja_data_czas_log.txt


(Kawendish) #5

Raport z usuwania: http://wklej.org/id/1045952/

Raport ze Skanuj: http://wklej.org/id/1045954/

Raport z TDSS: http://wklej.org/id/1045955/

Jeszcze raz dzięki za pomoc :slight_smile:


(Atis) #6

Odinstaluj JavaFX 2.1.1, Java 6 Update 31, Adobe Reader X (10.1.6).

Zainstaluj Adobe Reader

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Dr.Web CureIt


(Kawendish) #7

Witam. Zrobiłem wszystko według podanej listy i:

  • Dr. Web pokazał jeden zainfekowany plik

  • wciąż komputer próbuje nawiązać dużo połączeń.

Niemniej jednak, zniknęły połączenia z portów 6xxxx, pozostały te 1xxx

Pozdrawiam


(Atis) #8

Wyłącz wszystkie programy z aurostartu, bo może przyczyną jest jakiś program.

Po restarcie sprawdź czy problem nadal występuje.

W msconfig w zakładce Uruchamianie:

http://support.microsoft.com/kb/929135/pl

Ewentualnie użyj CCleaner który masz zainstalowany > Narzędzia -> Autostart -> Windows

Sprawdź jaki proces nawiązuje połączenia:

http://technet.microsoft.com/pl-pl/sysi ... 97437.aspx

http://www.nirsoft.net/utils/cports.html