Wolny net,wysoki ping

[hom3r (Homer91)]

Witam.

Mam prośbę czy ktoś mógł by sprawdzić log ponieważ z chwili na chwile grając w Counter Strike ping z 30 skoczył do 200 i tak ciągle,mało tego Net zaczął się zdeka mulić.

Oto log hijackthis

http://wklejto.pl/txt18331

pozdrawiam.

[MichaelP]

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU…\Run: [Orb] “C:\Program Files\Winamp Remote\bin\OrbTray.exe” /background O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

Fix w HijackThis. Instrukcja viewtopic.php?f=16&t=36654

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Następnie daj raport na forum.

Lub użyj Dr.WEB CureIt!

Potem zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html Uruchom pełne skanowanie jeżeli coś znajdzie, to usuń Następnie daj loga na forum.

[hom3r (Homer91)]

następnie klikamy Scan po czym program rozpocznie skanowanie, po jego ukończeniu zaznaczamy wpisy które chcemy usunąć i klikamy Fix checked

czy to oto chodzi?

[MichaelP]

Tak, o to chodzi.

[hom3r (Homer91)]

Elegancko sie usuneło ale to nadal jest

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

[MichaelP]

To jest normalne. Wykonaj pozostałe czynności.

[hom3r (Homer91)]

http://img78.imageshack.us/my.php?image=ssbu2.jpg

Każdy plik zarażony mam usuwać?? TO mi nic nie będzie działało

[MichaelP]

To są najprawdopodobniej podmienione pliki. Nie przejmuj się ich nazwami.

[hom3r (Homer91)]

Malwarebytes’ Anti-Malware 1.31 Wersja bazy definicji: 1496 Windows 5.1.2600 Dodatek Service Pack 2 2008-12-13 12:03:51 mbam-log-2008-12-13 (12-03-51).txt Typ skanowania: Pełne skanowanie (C:|D:|E:|) Przeskanowane obiekty: 128507 Upłynęło: 57 minute(s), 50 second(s) Zainfekowane procesy w pamięci: 0 Zainfekowane moduły pamięci: 0 Zainfekowane klucze rejestru: 1 Zainfekowane wartości rejestru: 0 Zainfekowane pliki rejestru: 1 Zainfekowane foldery: 0 Zainfekowane pliki: 1 Zainfekowane procesy w pamięci: (Nie wykryto groźnych plików) Zainfekowane moduły pamięci: (Nie wykryto groźnych plików) Zainfekowane klucze rejestru: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\powermanager (Trojan.Agent) -> Quarantined and deleted successfully. Zainfekowane wartości rejestru: (Nie wykryto groźnych plików) Zainfekowane pliki rejestru: HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: (“regedit.exe” “%1”) Good: (regedit.exe “%1”) -> Quarantined and deleted successfully. Zainfekowane foldery: (Nie wykryto groźnych plików) Zainfekowane pliki: C:\WINDOWS\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Co teraz…? może jakiś antywirus?

http://img519.imageshack.us/my.php?image=sadsadhv4.jpg

[Gutek]

Zmiana zasad wklejania logów na forum - viewtopic.php?f=16&t=253052

Daj log z ComboFix

[hom3r (Homer91)]

Log ComboFix

http://wklejto.pl/txt18793

Dodam że co jakiś czas wyskakiwał komunikat

Generic Host Process for Win32 Services… poczym teraz wyskoczyło coś podobnego bez opisu svchost.exe…

Po skanowaniu nie mogę włączyć gg wyskakuje błąd

http://img367.imageshack.us/my.php?image=ggxh5.jpg

edit;przeinstalowałem gg i działa Czekam na opinie zaawansowanego użytkownika co do mojego loga

Pozdrawiam

[spandaupol (Spandau)]

wklej do notatnika:

File:: c:\windows\system32\TmpA6277859 Driver:: PowerManager Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

[hom3r (Homer91)]

Podczas gdy przeciągłem ikonke CFScript.txt na Combofix wyskoczył taki błąd

http://img208.imageshack.us/my.php?imag … ix1wv0.jpg

Dodam też że ikonka Combofix sie zmieniła może jeszcze raz sciagnac?

[spandaupol (Spandau)]

Usuń tego Combofixa usuń ręcznie folder C: \Qoobox Pobierz raz jeszcze Combofixa

[hom3r (Homer91)]

Ok udało się oto log

http://www.wklejto.pl/txt18796

[spandaupol (Spandau)]

Pobierz ATF Cleaner http://dobreprogramy.pl/index.php?dz=2& … TF+Cleaner wyczyść katalogi Temp

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Przeskanuj system daj raport na forum

lub Dr.WEB CureIt!

[hom3r (Homer91)]

już miałem nadzieję że coś pomogło a tu nagle

http://img89.imageshack.us/my.php?image=win32of2.jpg znowu ten komunikat

[spandaupol (Spandau)]

Najpierw przeskanuj system by wyeliminować infekcje. Jeśli system będzie czysty to zobacz tutaj http://www.microsoft.com/downloads/deta … laylang=pl

[hom3r (Homer91)]

Juz przy szybkim skanowaniu widać

http://img234.imageshack.us/my.php?image=drwebqz8.jpg

Robie pełne skanowanie

[spandaupol (Spandau)]

Sam widzisz. Pełny skan czego nie będzie mógł wyleczyć usuwasz. Opróżnij po tym kwarantanne DrWeb daj raport ze skanowania