Skaczący ping w grze

ixrw0w · 7 Kwiecień 2012 21:19

Witam,

Niedawno naszedł mnie ping, który pojawiał się nawet po resowaniu modemu i komputera. Gram w grę multi-player więc muszę się pozbyć tego problemu. Nie używam anty-wirusa dlatego takowy wirus mógł się wkraść do systemu. Już kiedyś miałem taki problem. Zamieszczam logi. Proszę o pomoc. Z góry dziękuję. Pozdrawiam

OTL - http://www.wklej.org/id/726968/

Extras - http://www.wklej.org/id/726969/

Log z GMERA wrzucić? Jutro przeskanuje komputer: dr.web cureit i kaspersky virus removal tool.

spandaupol · 8 Kwiecień 2012 11:19

To co widzę w raporcie Extras.txt może świadczyć o infekcji Sality Pobierasz Salitykiller http://sendfile.pl/118314/SalityKiller.exe Uruchom, skanujesz tyle razy aż narzędzie nie będzie nic wykrywać.

Następnie pobierz Dr.WEB CureIt! Wykonaj pełny skan Leczysz wszystko co znajdzie. Czego nie będzie można wyleczyć usuwasz. Skanujesz tyle razy aż skaner nic nie wykryje.

Następnie pokaż nowe raporty z OTL instrukcja otl-gmer-rsit-dss-inne-instrukcje-t370405.html

ixrw0w · 10 Kwiecień 2012 10:35

scan Salitykiller - http://s1.pokazywarka.pl/i/1015567/541009/scan1.jpg skanowałem 2x ten sam skutek.

scan Dr.WEB CureIt - http://s1.pokazywarka.pl/bigImages/1015568/3368360.jpg skanowałem tylko raz

ponowny OTL - http://www.wklej.org/id/728526/

ponowny Extras - http://www.wklej.org/id/728528/

Proszę o dalszą pomoc.

spandaupol · 10 Kwiecień 2012 15:49

W okno Własne opcje skanowania / skrypt w OTL wklej:

:Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] “G:\yvjlxt.pif” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winmmye.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winqyejeq.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\nsnqvj.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winbqltjk.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winhshjx.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\vdeaoy.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winpviy.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\ehib.exe” =- “D:\rrmo.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winpivuc.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\windadw.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winlpuoyn.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\hmgpdt.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winctsu.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\hjjr.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\tfwh.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winlvcq.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\puhj.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\cton.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\windlsudt.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\qeufqh.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winndsto.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\bvuqrn.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\iokp.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\dfhrt.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\cbvgqx.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\qktjbo.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winilqg.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winrqjcom.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winqlso.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winsigu.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winaracs.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winddrwip.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winhscw.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winhamo.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winrfwmo.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winqectql.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\windhhyue.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\rkebny.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\yyom.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\pmtoc.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winppofc.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\fayj.exe” =- “C:\DOCUME~1\mateusz\USTAWI~1\Temp\winutwyep.exe” =- :Commands [emptytemp] [emptyflash]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Przeskanuj ponownie DrWebem to nie jest łatwa infekcja do usunięcia.

ixrw0w · 10 Kwiecień 2012 16:24

błąd przy ponownym uruchomieniu - http://s1.pokazywarka.pl/bigImages/1016324/3371186.jpg musiałem ściągnąć OTL ponownie bo się usunął i dopiero po włączeniu pojawił się log.

log po usuwaniu - http://www.wklej.org/id/728770/

nowy OTL - http://www.wklej.org/id/728774/

nowy Extras - http://www.wklej.org/id/728775/

spandaupol · 11 Kwiecień 2012 06:50

Logi wyglądają na czyste. Tylko że w przypadku tej infekcji nie ma to znaczenia. Błąd o którym piszesz wyżesz może świadczyć o tym, że infekcja nie została jeszcze usunięta.

Proszę wykonać pełny skan KVRT http://www.dobreprogramy.pl/Kaspersky-V … 12768.html Ta sama procedura. Leczysz wszystko co znajdzie, czego nie da się wyleczyć usuwasz. powtarzasz skanowanie do momentu aż skaner nic nie wykryje. Jak nic nie wykryje odinstaluj go http://support.kaspersky.com/pl/avptool … =208284189