Spowolniona neostrada i komputer


(Bubus92) #1

Witam, od pewnego czasu mam strasznie wysokie pingi w grach (w lineage nawet 1700ms :open_mouth: ), strony otwierają mi się dużo wolniej. Co jakiś czas avast wyświetla komunikat o trojanach w

C:\windows\system32\drivers\runtime.sys

oraz

C:\windows\system32\drivers\secdriver.sys

Log z HJT:

EDIT: Ehhhh przepraszam 2 tematy :confused: Prosze o usunięcie jednego - neostrada... :expressionless:


(Arekmalek) #2

Najpierw automat:

Użyj SDFix w trybie awaryjnym i daj raport.

Złączono Posta : 17.11.2007 (Sob) 12:10

Potem fix

PS: Jeśli w logu miałbyś nadal wpis

to pokaż nowy log z hijacka


(Bubus92) #3

SDFix:

HJT:


(Gutek) #4

wpisy usuń HJT

Pobierz The Avenger. Wypakuj => uruchom => zaznacz opcję Input script manually => kliknij w taką lupkę => w okienku, które się otworzy wklej:

kliknij klawisz Done => teraz kliknij na zielone światełko => powinna pojawić się pewna informacja i kliknij OK (teraz restart).

Po tym daj log z ComboFix


(Bubus92) #5

ComboFix po uruchomieniu wyświetla mi komunikat, że jest już 18 listopada, prosze o ściągnięciu nowej wersji, a później sam się usuwał dlatego nie wiem czy dobrze zrobiłem, ale zmieniłem date w windowsie na 1 listopada :stuck_out_tongue:

Log ComboFix:


(Gutek) #6

Wklej do Notatnika:

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo


(Bubus92) #7

Tak jakby neo działało odrobinke szybciej... Teraz tylko avast pokazuje komunikat o wirusach w każdym pliku z system32/drivers pokolei :confused: Na dysku c: cały czas od nowa tworza sie pliki:

d.exe

ljraohse.exe

no i po każdym uruhomieniu komputera przestają działac sterowniki od kart dźwiękowej :confused: Kto pomoże wywalić ten cały syf odemnie dostanie nagrode-niespodzianke :stuck_out_tongue:


(Gutek) #8

Wklej do Notatnika:

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo


(Bubus92) #9

Wczoraj pojawił mi sie niebieski ekran i komp juz sie nie włączył, jedyne co mi zostało to format :confused: Dzisiaj po formacie zainstalowałem Kasperskyego zamiast avasta, ale przed instalacją na dysku C: (odrazu po formacie, nie zdazyłem jeszcze nic zainstalowac)pojawiły się pliki

d.exe 

ljraohse.exe

Włączyłem skanowanie Kasperskym, ponownie uruchomiłem komputer i pliki zikneły, neostrada tez działa normalnie. Jednak zastanawia mnie to, że pliki sie utworzyły ponownie tak szybko po formacie, log z HJT:


(adam9870) #10

Jako, że już wielokrotnie tworzyłeś plik CFScript.txt, pozwolę sobie od razu podać jego zawartość, by zbędnie nie powtarzać po raz kolejny tego samego. :wink:

No więc pobierz ComboFix, a następnie utwórz plik CFScript.txt o następującej zawartości:

...dalsze instrukcje już chyba znasz.

Usuń powyżej przedstawione wpisy korzystając z HijackThis.

Puść w ruch SDFix.

Poczytaj o prawidłowej instalacji systemów Windows 2000/XP/2003 - TU.

Po wykonaniu powyżej przedstawionych czynności wykonaj i wklej log z ComboFix.


(Bubus92) #11


(Gutek) #12

Już powinno być Ok