Problemy z internetem wolna praca

Dla specjalistów Bezpieczeństwo
#1

Problem z internetem polega na jego wolnej pracy, co moze być spowodowane tym, że zaraz po połączeniu komp zaczyna wysyłać dużo danych i ten upload tak go zamula. Poza tym mam Vgod.dll , którego g data wykrywa ale nie moze usunąc bo jak próbuje to sie zawiesza system.

Poza tym cały system pracuje czasem bardzo niestabilnie. Log z hjt:

http://www.wklej.org/id/fdbeddca83

#2

fix w hijacthis

Pokaż log z Combofix

#3

usunąlem tamte wpisy chyba jest lepiej

log z combofix

http://www.wklej.org/id/959ff82ad4

#4

Do wyleczenia pendrive z wirusów użyj

Perlovg Removal Tool

Flash Disinfector

lub format

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\ryr.exe 

C:\rqr.exe

C:\rtp.exe

C:\iud.exe

C:\iud32.exe


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b3b69bc9-cf45-11db-8213-0019d20b9861}] 

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ba689c08-cbdf-11db-820c-0019d20b9861}]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

#5

http://wklejto.pl/5389

#6

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhx32.exe

C:\WINDOWS\system32\wans.exe


Driver::

WANS


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{28B0E5C2-99CB-11CF-AYX5-00401C648513}]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl a w poście dajesz tylko link

#7

http://wklejto.pl/5394

W dniu 10.07.2008 , o godzinie 13:31 został dopisany post przez mateusheck

przy starcie uruchamia mi sie wrdate - jakas dziwna aplikacja co to moze byc?

#8

Na koniec - włącz IE i zrób skan http://www.kaspersky.pl/virusscanner.html

#9

raport z kasperskyego

http://www.wklejto.pl/5447

jakies opinie nt. wrdate? otwiera mi sie takie okienko na poczatku przy starcie windowsa

#10

Usuń to:

:slight_smile:

#11

usunalem tamte rzeczy.

Niepokoi mnie wrdate. proces zwiazany z ta aplikacja to Juchde.exe

to sie uruchamia razem z systemem wiec daje loga z silentrunners:

http://www.wklejto.pl/5469