Wysoki ping w CS:GO

Dla specjalistów Bezpieczeństwo
#1

Witam.

Kilka tygodni temu podczas gry w Counter Strike: Global Offensive ping podskoczył mi do ponad 200ms. Myślałem, że to chwilowy problem, dlatego odłożyłem rozgrywkę i poszedłem zająć się czymś innym. Następnego dnia, jak to zwykle bywało po szkolę włączam grę i co widzę? Ping 200ms. Zadzwoniłem do mojego dostawcy internetu, jednak pan “technik” powiedział mi, że wszystko jest w dobrym stanie, transfer taki jak powinien być, ping też. Pomyślałem też wtedy, że to wina configu gry, który od razu zmieniłem, jednak to też nic nie dało. Wpisałem w konsoli “ping google.com” i ping taki sam jak w grze, wysoki. Sprawdzałem też jak działają inne gry, jednak ku mojemu zdziwieniu okazało się, że wszystko jest ok, żadnych lagów ani nic z tych rzeczy. Postanowiłem dać temu czas. Codziennie sprawdzałem ping i nic się nie zmieniało, dlatego postanowiłem opisać tutaj swój problem.

 

FRST: http://wklej.org/id/1503337/

Addition: http://wklej.org/id/1503339/

 

Z góry dzięki za pomoc.

#2

Odinstaluj McAfee Security Scan Plus,PrivitizeVPN,Qtrax Player,Senses,SpyHunter.Pobierz i uruchom AdwCleaner https://toolslib.net/downloads/finish/1/ Kliknij Szukaj i później Usuń.

Pokaż nowe logi z FRST.

#3

http://wklej.org/id/1503380/

#4

Otwórz Notatnik i wklej:

HKU\S-1-5-21-2072880886-4218174898-1651586864-1000\...\Run: [Facebook Update] = C:\Users\Habar\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2012-10-25] (Facebook Inc.)
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKCU - 75303B921AFA44DEA3EDCDD19C91DDE1 URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}SearchSource=4ctid=CT2786678
SearchScopes: HKCU - {176CEC40-ABCA-4919-93F5-8DB85C84B324} URL = http://search.babylon.com/?q={searchTerms}affID=118722tt=0413_2babsrc=SP_ssmntrId=32edd6ec0000000000005404a6a13e88
SearchScopes: HKCU - {25B9B2B2-0495-46F3-A076-3729C325054D} URL = http://websearch.ask.com/redirect?client=ietb=ORJo=100000027src=kwq={searchTerms}locale=en_USapn_ptnrs=U3apn_dtid=OSJ000YYPLapn_uid=02BE63D7-2315-4762-BE38-1A304C7F2A9Bapn_sauid=78B61520-212E-49F1-9B59-D429A5E05361
SearchScopes: HKCU - {AFA42DF5-564D-49C5-8967-BC520A4FB67D} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}SearchSource=4ctid=CT2786678
SearchScopes: HKCU - {CFA4D480-02B1-4965-95C6-EF9967BD541D} URL = http://search.babylon.com/?q={searchTerms}affID=118722tt=0413_2babsrc=SP_ssmntrId=32edd6ec0000000000005404a6a13e88
SearchScopes: HKCU - {F784DB6C-13B0-4783-B47B-81881D93AAEB} URL = http://search.yahoo.com/search?fr=chr-greentree_ieei=utf-8ilc=12type=386496p={searchTerms}
BHO: Zoomex - {1E5A4F00-31BA-D8DD-6F16-9FD93BA47A22} - C:\ProgramData\Zoomex\51019189c6fff.dll No File
BHO: Zoomex - {50DF69FE-265F-B067-7857-A6FB0DEBCE80} - C:\ProgramData\Zoomex\510192bf095c6.dll No File
FF Extension: Zoomex - C:\Users\Habar\AppData\Roaming\Mozilla\Firefox\Profiles\ncq86wdr.default\Extensions\51019189c6e6d@51019189c6ea6.com [2013-03-29]
FF Extension: Zoomex - C:\Users\Habar\AppData\Roaming\Mozilla\Firefox\Profiles\ncq86wdr.default\Extensions\510192bf09432@510192bf0946a.com [2013-03-29]
FF Extension: iWebar - C:\Users\Habar\AppData\Roaming\Mozilla\Firefox\Profiles\ncq86wdr.default\Extensions\927571a5c34c476fbf9f2ed9e@8e7e940e6a314c63a357ced35576d.com [2014-09-15]
FF Extension: {{EXT_NAME}} - C:\Users\Habar\AppData\Roaming\Mozilla\Firefox\Profiles\ncq86wdr.default\Extensions\jid0-hyjN250ZzTOOX3evFwwAQBxE4ik@jetpack [2014-09-20]
FF Extension: No Name - C:\Users\Habar\AppData\Roaming\Mozilla\Firefox\Profiles\ncq86wdr.default\extensions\ffxtlbr@holasearch.com [Not Found]
FF Extension: No Name - C:\Users\Habar\AppData\Roaming\Mozilla\Firefox\Profiles\ncq86wdr.default\extensions\faststartff@gmail.com [Not Found]
FF Extension: No Name - C:\Users\Habar\AppData\Roaming\Mozilla\Firefox\Profiles\ncq86wdr.default\Extensions\{746505DC-0E21-4667-97F8-72EA6BCF5EEF} [Not Found]
FF Extension: No Name - C:\Users\Habar\AppData\Roaming\Mozilla\Firefox\Profiles\ncq86wdr.default\Extensions\{4C59F3E5-BBD0-4344-8DD2-30866FA0B31E} [Not Found]
FF Extension: No Name - C:\Users\Habar\AppData\Roaming\Mozilla\Firefox\Profiles\ncq86wdr.default\extensions\warnerroberts@hotmail.com [Not Found]
CHR Extension: (ijanohecbcpdgnpiabdfehfjgcapepbm) - C:\Users\Habar\AppData\Local\Google\Chrome\User Data\Default\Extensions\ijanohecbcpdgnpiabdfehfjgcapepbm [2014-09-20]
CHR Extension: (Senses) - C:\Users\Habar\AppData\Local\Google\Chrome\User Data\Default\Extensions\imflhicibaneljgphmfahdknpmidflel [2014-09-20]
CHR HKLM\...\Chrome\Extension: [clccbbcmnfbmliaclcdahhjenmodihnd] - C:\ProgramData\wxDfast\clccbbcmnfbmliaclcdahhjenmodihnd.crx []
S3 EagleXNt; \\C:\Windows\system32\drivers\EagleXNt.sys [X]
S3 GGSAFERDriver; \\D:\Garena Plus\Room\safedrv.sys [X]
S3 injectDLL; \\C:\Users\Habar\Desktop\Piotrek\xqz ring0 by dedi\injectDLL.sys [X]
S3 IntcAzAudAddService; system32\drivers\RTKVHDA.sys [X]
S3 XDva401; \\C:\Windows\system32\XDva401.sys [X]
2014-10-29 19:56 - 2013-06-08 18:46 - 00000350 _____ () C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
2014-10-29 19:56 - 2013-06-03 20:06 - 00000350 _____ () C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
2014-10-29 19:56 - 2013-01-24 20:36 - 00000362 ____ H () C:\Windows\Tasks\ZoomExUpdaterTask{FE28A204-717C-427D-AE65-D09897BD5A58}.job
2014-10-29 19:51 - 2013-05-25 18:46 - 00000000 ____ D () C:\Windows\E89498D814304A2BA76A4A71326981E9.TMP
2014-10-29 19:34 - 2012-10-25 18:29 - 00000928 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2072880886-4218174898-1651586864-1000UA.job
2014-10-29 19:34 - 2012-10-25 18:29 - 00000906 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2072880886-4218174898-1651586864-1000Core.job
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

#5

Sytuacja niestety nie uległa zmianie.

 

FRST po fixie: http://wklej.org/id/1503459/

#6

Przeskanuj programem Malwarebytes Anti-Malware http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.3.1025.exe

#7

Problem prawdopodobnie zażegnany  4139828c5d.png

Wielkie dzięki :slight_smile: