Wolny internet

Dla specjalistów Bezpieczeństwo
#1

mam problem z prędkością internetu.Próbuje na Operze i Firefoxie.Karty sie powoli ładują że cokolwiek przyczytać to szlak może trafić.Skanowałem Pandą ale nic nie znalazła.Wstawiam skopiowany hijack:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:10:26, on 2010-09-29

Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\SYSTEM32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\System32\Ati2evxx.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\system32\svchost.exe

E:\Program Files\Panda Security\Panda Global Protection 2011\TPSrv.exe

E:\PROGRAM FILES\PANDA SECURITY\PANDA GLOBAL PROTECTION 2011\WebProxy.exe

E:\WINDOWS\system32\spoolsv.exe

E:\WINDOWS\System32\CTsvcCDA.EXE

E:\Program Files\Canon\IJPLM\IJPLMSVC.EXE

E:\Program Files\Java\jre6\bin\jqs.exe

E:\Program Files\Common Files\LightScribe\LSSrvc.exe

E:\Program Files\Panda Security\Panda Global Protection 2011\PsCtrls.exe

E:\Program Files\Panda Security\Panda Global Protection 2011\PavFnSvr.exe

E:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe

E:\WINDOWS\SYSTEM32\Ati2evxx.exe

E:\WINDOWS\Explorer.EXE

e:\program files\panda security\panda global protection 2011\firewall\PSHOST.EXE

E:\Program Files\Panda Security\Panda Global Protection 2011\PsImSvc.exe

E:\Program Files\Panda Security\Panda Global Protection 2011\PskSvc.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\System32\MsPMSPSv.exe

E:\Program Files\Panda Security\Panda Global Protection 2011\pavsrvx86.exe

E:\Program Files\Panda Security\Panda Global Protection 2011\AVENGINE.EXE

E:\Program Files\Creative\ShareDLL\CtNotify.exe

E:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

E:\Program Files\QuickTime\QTTask.exe

E:\Program Files\Panda Security\Panda Global Protection 2011\APVXDWIN.EXE

E:\WINDOWS\system32\ctfmon.exe

E:\Program Files\Internet Download Manager\IDMan.exe

E:\Program Files\FinePixViewer\QuickDCF2.exe

E:\Program Files\Creative\ShareDLL\MediaDet.Exe

E:\WINDOWS\System32\wbem\wmiapsrv.exe

E:\Program Files\Internet Download Manager\IEMonitor.exe

E:\Program Files\Panda Security\Panda Global Protection 2011\SRVLOAD.EXE

E:\Program Files\Panda Security\Panda Global Protection 2011\PavBckPT.exe

E:\Program Files\Opera\opera.exe

E:\WINDOWS\system32\mspaint.exe

E:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = “E:\Program Files\Outlook Express\msimn.exe” //mailurl:mailto:wroclawallegro@interia.pl

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - E:\Program Files\Internet Download Manager\IDMIECC.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: IEPluginBHO - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - (no file)

O4 - HKLM…\Run: [Disc Detector] E:\Program Files\Creative\ShareDLL\CtNotify.exe

O4 - HKLM…\Run: [CTStartup] E:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run

O4 - HKLM…\Run: [ATIPTA] “E:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe”

O4 - HKLM…\Run: [QuickTime Task] “E:\Program Files\QuickTime\QTTask.exe” -atboottime

O4 - HKLM…\Run: [APVXDWIN] “E:\Program Files\Panda Security\Panda Global Protection 2011\APVXDWIN.EXE” /s

O4 - HKLM…\Run: [sCANINICIO] “E:\Program Files\Panda Security\Panda Global Protection 2011\Inicio.exe”

O4 - HKCU…\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe

O4 - HKCU…\Run: [Gadu-Gadu 10] “E:\Program Files\Gadu-Gadu 10\gg.exe”

O4 - HKCU…\Run: [iDMan] E:\Program Files\Internet Download Manager\IDMan.exe /onboot

O4 - HKCU…\Run: [GetX] E:\Program Files\GetX\GetX.exe start

O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User ‘USŁUGA LOKALNA’)

O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’)

O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User ‘SYSTEM’)

O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User ‘Default user’)

O4 - Global Startup: ExifLauncher2.lnk = E:\Program Files\FinePixViewer\QuickDCF2.exe

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://E:\WINDOWS\system32\GPhotos.scr/200

O8 - Extra context menu item: Ściągnij przez IDM - E:\Program Files\Internet Download Manager\IEExt.htm

O8 - Extra context menu item: Ściągnij wszystkie linki przez IDM - E:\Program Files\Internet Download Manager\IEGetAll.htm

O8 - Extra context menu item: Ściągnij zawartość wideo FLV przez IDM - E:\Program Files\Internet Download Manager\IEGetVL.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - E:\WINDOWS\System32\CTsvcCDA.EXE

O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - E:\Program Files\Canon\IJPLM\IJPLMSVC.EXE

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - E:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

O23 - Service: Panda Software Controller - Panda Security, S.L. - E:\Program Files\Panda Security\Panda Global Protection 2011\PsCtrls.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Panda Security, S.L. - E:\Program Files\Panda Security\Panda Global Protection 2011\PavFnSvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Security, S.L. - E:\Program Files\Common Files\Panda Security\PavShld\pavprsrv.exe

O23 - Service: Panda On-Access Anti-Malware Service (PAVSRV) - Panda Security, S.L. - E:\Program Files\Panda Security\Panda Global Protection 2011\pavsrvx86.exe

O23 - Service: Panda Host Service (PSHost) - Panda Security International - e:\program files\panda security\panda global protection 2011\firewall\PSHOST.EXE

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Security S.L. - E:\Program Files\Panda Security\Panda Global Protection 2011\PsImSvc.exe

O23 - Service: Panda PSK service (PskSvcRetail) - Panda Security, S.L. - E:\Program Files\Panda Security\Panda Global Protection 2011\PskSvc.exe

O23 - Service: Panda TPSrv (TPSrv) - Panda Security, S.L. - E:\Program Files\Panda Security\Panda Global Protection 2011\TPSrv.exe

–

End of file - 7897 bytes

#2

HijackThis od dawna się nie używa daje krótkie i nie szczegółowe logi po za tym infekcje nauczyły się ukrywać i ich nie wykryje.

Pokaż logi z narzędzi:

OTL

Ustawiasz go tak jak na tym obrazku. otl-gmer-rsit-dds-inne-instrukcje-t370405.html

Klikasz przycisk “Skanuj”.

Pokazujesz dwa wynikowe logi OTL.txt + Extras.txt.

Na Windows Vista i 7 uruchamiamy programy z menu “Uruchom jako Administrator”.

Przed uruchomieniem powyższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe to OK).

Zawartość logów wklejasz na http://wklej.org/ a w poście dajesz link.

Pobierz i przeskanuj kompa http://www.dobreprogramy.pl/Malwarebyte … 13117.html i usuń wszystko co znajdzie wklej logi z usuwania

#3

kukumalu ,

Rejestrując się na niniejszym forum zobowiązałeś się przestrzegać jego regulaminu. Niestety, w tym momencie łamiesz go nie tytułując poprawnie tematu. Proszę zapoznać się w pierwszej kolejności z regulaminem forum, a następnie z tym tematem. Po zapoznaniu się proszę poprawić tytuł tematu, używając przycisku zmien.gif

Ponadto proszę zapoznać się z tutejszymi zasadami wklejania logów: zasady-wklejania-logow-forum-t253052.html, a następnie dokonać stosownej korekty swoich logów.

#4

Jeżeli chcesz poprawić jakość internetu to wyłącz pakiety QOS http://pececik.blogspot.com/2010/03/jak-przyspieszyc-internet-poprawa.html, warto także przejrzeć rozwiązanie KŚ http://forum.komputerswiat.pl/topic/12057-wolny-internet-co-robic/, wina może leżeć także po stronie wolnego komputera - zbędne programy, zaśmiecony system, wirusy itp… http://forum.komputerswiat.pl/topic/11019-jak-przyspieszyc-dzialanie-pc/