Wyższy ping, wolniejszy system, row32.dll

Dla specjalistów Bezpieczeństwo
#1

Witam

(system to windows 7)

Około 2 miesiące temu zakupiłem komputer, wczoraj zaczęły się małe problemy.

Podłączyłem do niego mp3 firmy Creative, chciałem wszystko z niej usunąć - został plik USBC, ma 0kb.

Gdy włączam menedżer zadań, czasem pojawia się row32.dll, czasem znika. Wpisałem w googlach (i mozillą i operą) row32.dll i wtedy nastąpiła awaria obydwu przeglądarek. Średni ping w counter-strike to był 20, po około 10 minutach gry skacze do 500 i nie zmniejsza się. Poza tym komputer działa dużo wolniej, przy włączaniu komputera pojawiał się jakiś komunikat (już się nie pojawia) ‘pamięć odwołująca się pod x00000003 nie może być read’ lub coś takiego, nie znalazłem odpowiedzi w google. Po włączeniu komputera sieć nie chce się zidentyfikować, komputer muszę resetować, po resecie działa.

OTL.txt http://www.wklej.org/id/261085/

Extras.txt http://www.wklej.org/id/261089/

z góry dziękuje

ps. kilka dni temu ktoś się zalogował na moje konto steam i próbował zmienić hasło

ps2. asrock p55m pro, core i5 2,6ghz, 4gb ramu, radeon 4850, samsung 500gb

#2

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

Wykonaj pełny skan Dr. Web CureIt

#3

po uruchomieniu ponownym komputera pojawiło się to - http://wklej.org/id/261130/

pojawił się ten komunikat, o którym pisałem wcześniej ale jest chyba troszkę inny

PopupSyncId4: cfp.exe -Błąd aplikacji


              Instrukcja spod 0x7302b1b2 odwołuje się do pamięci pod adresem 

              0x00000030. Pamięć nie może być read.


              Kliknij przycisk OK, aby przerwać działanie aplikacji

---------------------------------------------------------------------------------------------------- na pulpicie pojawiły się 2 pliki desktop.ini 1.

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769

IconResource=%SystemRoot%\system32\imageres.dll,-183

mogę je usunąć?

kolejny log z otl: http://wklej.org/id/261137/

dr.web skanuje, jak się skończy to napiszę co wykryło

ps. net działa szybko, ping dalej wysoki - na wszystkich serverach

ps2. pewnie nic to nie znaczy ale w C: pojawiły się: autoexec.bat, config.sys, hiberfil.sys, IO.SYS, MSDOS.SYS, pagefile.sys, kilka z nich jest podświetlonych na niebiesko. jest jeszcze kilka folderów

EDIT: dr.web cureit wykrył tylko Ścieżka: List-C.bat, Objekt: C:\ComboFix, Status: Prawodopodobnie BATCH.Virus

EDIT2: no niestety, teraz ping to około 1000ms a łączenie z serverem trwa około 35 sekund - nawet gdy na drugim komputerze coś się ściągało to ping był mniejszy niż 200

EDIT3: zeskanowałem spyware doctorem i wykryło 1 zagrożenie a w nim 193 infekcji - Application.NirCmd

EDIT4: średnia temperatura podzespołów zwiększyła się o około 6’C

pomóżcie bo grać się nie da ;] - strony ładują się bardzo szybko, może to coś od steama?

ahaha EDIT5: ++nie wiem czy to coś da, pewnie nie++ gdy coś piszę to svchost.exe wysyła średnio 200B do 156.154.70.25:53 a firefox coś nasłuchuje

#4

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, w OTL kliknij na przycisk CleanUp

Użyj CCleaner http://www.dobreprogramy.pl/CCleaner,Pr … 13061.html

#5

zrobiłem to wszystko, nadal jest problem z pingiem i komputer muli, pomóżżżżcie!

kolejne logi z otl:

otl.txt: http://www.wklejto.pl/53209

extras.txt: http://www.wklejto.pl/53210

___

hijack this: http://www.wklejto.pl/53207

a jak nic nie ma to co zrobić? ccleanera używałem, skanowałem różnymi antywirusami itd., drwebcureit, kaspersky cos tam, spyware doctor i inne

combofix nie działa

#6

Pobierz The Avenger i uruchom.

Wklej w niego ten tekst:

Execute i zgadzasz się na restart.

Po restarcie kasujesz plik C:\Avenger\backup.zip i dajesz tutaj do sprawdzenia raport C:\avenger.txt

Po tym nowe logi OTL + GMER.

Przed uruchomieniem poniższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).

#7

wszystko zrobiłem

avenger.txt - http://wklejto.pl/53233

nie wiem dlaczego, ale log z gmera się nie mieści na wklej.eu i wklejto.pl to daje go na: http://wklej.to/LRYK, a jak to nie działa to do ściągnięcia - http://www.mediafire.com/?jdtmhymm4ne

(533~ kb)

otl.txt - http://www.wklejto.pl/53241

#8

Nic tu już nie ma. W OTL kliknij CleanUp.

#9

no niby nic nie ma ale teraz to cały czas mam ping po 200~, chociaż to może być wina tego że jest bardzo dużo śniegu (radiówka) ale to już chyba nie wyjaśnia tego, dlaczego tak mi muli kompa. a z tym śniegiem to nie wiem, bo jeszcze kilka dni temu tak nie miałem, a było prawie tyle samo śniegu. rok temu bardzo dobrze działało, a było duuużo więcej śniegu.

da się jakoś tego combofixa odpalić na windowsie 7? dałoby to coś? jeżeli nie to już chyba tylko format pozostaje;/

mimo to że jednak nie działa tak jak powinno to i tak dziękuję

#10

Wina leży po stornie internetu.