Wolno działający net!

Dla specjalistów Bezpieczeństwo
#1

Nie wiem co się dzieje, czasami mi działa normalnie a czasami (znaczy czesto) strony otwieraja sie masakrycznie wolno, tak samo w grach przez neta w ktorych mam ogromne PINGI bardzo prosze o pomoc, bo nie wiem co juz robic : /. Oto log z hijacka

#2

Czy to Ty tak ustawiłeś?

Jeśli nie Ty, to sfiksuj:

>>Hijack>>scan(Do a system scan only)>>zaznacz (V) >> Fix checked.

Podczepił się pod “svchosta” jeden diabełek!

Powinien go samoczynnie usunąć -->SDFix

Uwaga: Da się go uruchomić tylko w Trybie Awaryjnym.

Pokaż Report.txt znajdujący się w folderze SDFix.

Możesz dać jeszcze log z ComboFix (na dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów) .

jessi

#3

no nareszcie zrobilem xd oto log z combofixa

http://www.wklej.org/id/b6ec1665af

tu raporcik od SD:

jednakze nie mialem tego finished, o ktorym byla mowa w instrukcji ale no coz :smiley:

#4

SDFix swoje zadanie wykonał w 100%.

W innych okolicznościach byłoby szkoda, że nie pokazało się “Finished”, bo w dalszej części raportu można byłoby zobaczyć inne szkodliwe pliki - ale u Ciebie chyba takich nie ma więcej. :slight_smile:

W logu ComboFixa jest ta nieznana usługa, startująca z folderu TEMP.

Podejrzewam, że to od Gadu-Gadu.

Możesz sprawdzić ten plik na --> http://virusscan.jotti.org/

Opis, jak korzystać z JOTTI --> http://otfans.pl/forums/showthread.php?tid=552

albo na http://www.virustotal.com/en/indexf.html.

(korzysta się podobnie jak z JOTTI).

jessi

#5

pisze ze nie ma zadnego pliku w temp na obydwu stronach oO

#6

W takim razie zrób to:

Wklej do Notatnika :

File::

C:\Documents and Settings\Patryk\Ustawienia Lokalne\Temp\jfdcd.sys


Driver::

jfdcd

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

jessi

#7

dobra zrobilem to a oto log jaki wyszedl po zabigu:

http://www.wklej.org/id/0d5dfe96a6

#8

Powinno być już Ok

#9

narazie jest wszystko OK! !!