Witek47
22 Sierpień 2012 16:21
#1
Witam,
Od około 2 tygodni borykam się z dziwnym problemem. Sporadycznie, najczęściej wieczorami, dopada mnie straszne spowolnienie łącza. W grach multiplayer występuje to o tyle dziwnie że wszystkie akcje które dzieją się dookoła mnie NIE zostają zlagowane za to ja nie mogę nic zrobić. Ping z normalnych 50-60 skacze do 1000. Ściągać pliki mogę spokojnie ale wysyłanie obrazka trwa godzinami. Podejrzewam, że to jakiś wirus który wysyła dane z mojego komputera. Dzwoniłem do dostawcy - żadnych problemów nie uświadczyli. Moje łącze to 1 mb.
załączam logi:
extras.txt - http://www.wklejto.pl/131914
OTL.exe - http://www.wklejto.pl/131915
combofix - http://www.wklejto.pl/131917
Co do combofixa mogłem trochę namieszać bo potem usunęło mi sterownik audio noo i do tego mój komputer jest dosyć wiekowy pod kątem bebechów i systemu.
Bardzo proszę o pomoc.
Acorus
22 Sierpień 2012 17:05
#2
Odinstaluj uTorrentBar Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - [2012-07-26 19:40:56 | 000,794,560 | ---- | M] (Spigot, Inc.) [Auto | Running] – C:\Program Files\Application Updater\ApplicationUpdater.exe – (Application Updater) DRV - File not found [Kernel | On_Demand | Stopped] – e:\Program Files\Garena\plugins\UI\safedrv.sys – (GGSAFERDriver) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\Folder Guard\FGUARD32.SYS – (FGUARD32) DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\Wiciu\USTAWI~1\Temp\catchme.sys – (catchme) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.foxtab.com/?s=0&chnl=irn& … 1366145004 IE - HKLM…\SearchScopes{36668FFD-7809-43FB-A609-999C5A7AB5FE}: “URL” = http://search.foxtab.com/?q={searchTerms}&s=1&chnl=irn&cd=2XzutCtN2Y1L1QzutDtDtD0EtB0E0A0CyCzyzzyDtN0C0Czu0P0LtN0D0TzutBtDtCtCtDtBtCyE&cr=1366145004 IE - HKLM…\SearchScopes{55cd83be-a3d7-41d1-913c-22d1d7da4112}: “URL” = http://search.mywebsearch.com/mywebsear … searchfor={searchTerms} IE - HKU\S-1-5-21-2025429265-573735546-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://domredi.com/1/ IE - HKU\S-1-5-21-2025429265-573735546-725345543-1003…\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\tbuTor.dll (Conduit Ltd.) IE - HKU\S-1-5-21-2025429265-573735546-725345543-1003…\SearchScopes{55cd83be-a3d7-41d1-913c-22d1d7da4112}: “URL” = http://search.mywebsearch.com/mywebsear … searchfor={searchTerms} IE - HKU\S-1-5-21-2025429265-573735546-725345543-1003…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678 FF - prefs.js…browser.startup.homepage: “http://domredi.com/1/ ” [2012-07-27 21:48:44 | 000,000,000 | —D | M] (Widgi Toolbar Platform) – C:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM [2012-07-27 21:48:46 | 000,000,000 | —D | M] (YTD Toolbar) – C:\PROGRAM FILES\YTD TOOLBAR\FF O3 - HKU\S-1-5-21-2025429265-573735546-725345543-1003…\Toolbar\WebBrowser: (uTorrentBar Toolbar) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - C:\Program Files\uTorrentBar\tbuTor.dll (Conduit Ltd.) O4 - HKLM…\Run: [searchSettings] C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) [2012-08-22 00:27:16 | 000,000,000 | —D | C] – C:\FOUND.001 [2012-07-27 21:48:46 | 000,000,000 | —D | C] – C:\Documents and Settings\Wiciu\Dane aplikacji\Search Settings [2012-07-27 21:48:36 | 000,000,000 | —D | C] – C:\Program Files\Application Updater [2012-07-27 21:48:35 | 000,000,000 | —D | C] – C:\Program Files\YTD Toolbar [2012-07-27 21:48:35 | 000,000,000 | —D | C] – C:\Program Files\Common Files\Spigot [2012-07-24 04:18:38 | 000,000,000 | —D | C] – C:\FOUND.000 :Commands [emptytemp]
Kliknij Wykonaj skrypt.
Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Witek47
22 Sierpień 2012 20:47
#3
Wielkie dzięki za pomoc.
Link do raportu - http://www.wklejto.pl/131936
Link do OTL - http://www.wklejto.pl/131937
Czy mógłbyś mi powiedzieć na czym polegał problem?
-Edit-
Niestety problem dalej występuje.
Acorus
23 Sierpień 2012 07:25
#4
W OTL użyj opcji Sprzątanie.
Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
Witek47
24 Sierpień 2012 12:23
#5
Wykonałem wszystko co zostało napisane. Antywirus wykrył dwa zainfekowane pliki które w procesach systemu i tak po resecie systemu są widoczne, a ponowne skanowanie niby ich nie wykrywa.
smss.exe
lsass.exe
Wszystko zostało wyczyszczone zgodnie ze wskazówkami, a spadek prędkości internetu jest jeszcze bardziej wyczuwalny. 5 tysięcy pingu gdzie widzę bez opóźnień akcję innych graczy jednak nawet napisanie “cześć” wysyła się 10 sekund…
Acorus
24 Sierpień 2012 13:04
#6
Witek47
24 Sierpień 2012 18:48
#7
Lipa. Ciągle tak samo. Już nie wiem co mam robić.
