16 odpowiedzi w tym temacie

[jacek77]

WIRUSY OGRANICZAJĄ MI PRĘDKOŚĆ ŁĄCZA 

Witam Serdecznie,

Mam poważny problem.Otóż najprawdopodobniej do systemu wkradły się jakieś niebezpieczne wirusy,robaki.
Mam łącze Netii do 10Mb/s i prędkość spadła o prawie 80%!Technik z Netii sprawdzał na swoim laptopie i prędkość jest prawie idealna a u mnie Download ok.2 MB/s! oraz upload 0,7Mb/s!W dodatki nie mam żadnej blokady,ograniczenia prędkości w systemie Netii.
Jestem załamany bo program antywirusowy praktycznie nic nie wykrył.
Co możecie poradzić konkretnego?,bo niepokoi mnie taki stan
Pozdrawiam Wszystkich z Forum!
Jacek

[pawel315]

Na początek zapoznaj się z tą instrukcją → http://forum.pcfoste...bezpieczenstwo/ i podaj wymagane logi tzn. logi z OTL'a

[jacek77]

Na początek zapoznaj się z tą instrukcją → http://forum.pcfoste...bezpieczenstwo/ i podaj wymagane logi tzn. logi z OTL'a

Witaj Pawle,

Dziękuję za info.Pospieszyłem się...Tak zrobię.A wczoraj zrobiłem skan zaktualizowanym programem Malwarebyes Anti-Malware
i byłem przerażony po ilości infekcji.Mój program antywirusowy widocznie nadaj się do kosza tj.Baidu Antivirus.Wykrył zaledwie kilka zagrożeń.Dziś rano sprawdziłem prędkość łącza bez obciążenia telewizyjnego i wyszło prawie idealnie tj.Download-9,73Mb/s,Upload-1,01 Mb/s po wczorajszym 1,5 godzinnym gruntownym skanie całego systemu.Dziś załączę logi z OTL.Nie jestem jeszcze pewien,czy jest wszystko ok,nigdy ostrożności za wiele:)
Pozdrawiam i dzięki za wstępną pomoc.
Jacek


Witam,

Oto 2 logi w załącznikach.Co z tego wynika Pawle?

Pozdrawiam!
Jacek

Załączone pliki

•  Extras.Txt   40,26 KB   1 Ilość pobrań
•  OTL.Txt   96,34 KB   2 Ilość pobrań

[pawel315]

W porządku. W logach troszkę śmieci co za chwilę usuniemy. Na początek odinstaluj:

McAfee Security Scan Plus
TrayApp
Przyspiesz.pl 3.1.1.0
AVG 2014 - jest na liście więc jakieś komponenty zostały
Spybot - Search & Destroy ten program to archaizm, skanowanie od czasu do czasu programem malwarebytes antimalware będzie o wiele lepsze
"VLC Player GPU+11.041.44" = GPU Monitor to trojan podszywający się pod VLC

Uruchom OTL i w oknie własne opcje skanowanie/skrypt wklej:

:OTL

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (vcyntdny)
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found

:Commands
[emptytemp]

Kliknij "Wykonaj skrypt" wyraź zgodę na restart systemu. Po restarcie zaprezentuj nowe logi z OTL'a Jakby zaistaniały jakieś problemy to śmiało pisz

[jacek77]

Witaj Pawle,

 

Wszystko usunięte,ale nie mogę usunąć tego TrayUp,pozostały 2 pliki w Doc and Sett/User/Local Settings/Temp/7z54278/setup i drugi b.podobny

i śmieci/zero pojemności/ z AVG2014,było 128 plików w 1 folderze,zostało 7:

 

C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Dane aplikacji\Avg2014\log

 

"Nie można usunąć avgdiskdrv.log.lock:"

 

Co teraz zrobić?

 

Zrobić ten skrypt?

 

Pozdr!

Jacek

 

p.s.prędkość na tę chwilę z telewizją jest idealna 50/50 z kompem

[pawel315]

Wykonaj ten skrypt, resztę usuniemy później.

[jacek77]

ok,już to intuicyjnie zrobiłem
nie mogę załączyć:
07192014_145331.log
Nie masz uprawnień do wysyłania tego typu plików



ale mogę tak:)

All processes killed
========== OTL ==========
Service vcyntdny stopped successfully!
Service vcyntdny deleted successfully!
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce\\nltide_2 deleted successfully.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\nltide_2 not found.
Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\nltide_2 deleted successfully.
Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\nltide_2 deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 10036303 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 58557 bytes

User: User
->Temp folder emptied: 2453382 bytes
->Temporary Internet Files folder emptied: 35857412 bytes
->FireFox cache emptied: 26355048 bytes
->Google Chrome cache emptied: 110288553 bytes
->Flash cache emptied: 3160 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2596 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 53918 bytes
RecycleBin emptied: 359177 bytes

Total Files Cleaned = 177,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 07192014_145331

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...



a w załączniku,co teraz wyszło w logu z OTL-a.

Załączone pliki

•  OTL.Txt   90,23 KB   2 Ilość pobrań

Użytkownik Kamillo edytował ten post 19 lipiec 2014 - 17:31
Nie pisz posta pod postem, używaj opcji "Edytuj"

[pawel315]

W porządku jak narazie.

W OTL'u wykonaj jeszcze taki skrypt:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4F524A2D-5637-4300-76A7-7A786E7484D7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
SRV - File not found [Auto | Stopped] -- C:\Program Files\AVG\AVG2014\avgwdsvc.exe -- (avgwd)
SRV - File not found [Auto | Stopped] -- C:\Program Files\AVG\AVG2014\avgidsagent.exe -- (AVGIDSAgent)

:Files
C:\Program Files\Przyspiesz
C:\Documents and Settings\All Users\Dane aplikacji\AskPartnerNetwork
C:\Documents and Settings\All Users\Dane aplikacji\F-Secure
C:\Documents and Settings\All Users\Dane aplikacji\AVAST Software
C:\Documents and Settings\User\Dane aplikacji\0A1G2U0P1C1F2Z1P1R2Z
C:\Documents and Settings\User\Dane aplikacji\0F1F1C2Y1H1P1C0I0T
C:\Documents and Settings\User\Dane aplikacji\1J1F1H1E2Y2Z1P1C1B2W1L1T2ZtF1E1I

:Commands
[reboot]

Kliknij w wykonaj skrypt, po jego wykonaniu uruchom ponownie OTL i kliknij w nim "Sprzątanie"
Antyvirusa zmieniamy ? Polecić jakiegoś ?

[jacek77]

Tak,jak najbardziej możesz polecić,wtedy to badziewie "Baidu Antivirus" odinstaluję,zostawię,bo jest skuteczny "Malwarebytes" i  bardzo dziękuję za okazaną pomoc.Masz olbrzymią wiedzę informatyczną,dla-tego założyłeś ten Dział:)Sam nie dałbym rady do tego dojść od a-z.

Zaraz wychodzę i jak wrócę,to zrobię ten skrypt,sprawdzę potem jeszcze prędkość.

pzdr!

Jacek

Użytkownik Kamillo edytował ten post 19 lipiec 2014 - 17:31
Nie cytuj poprzedników, na dole masz szybką odpowiedź

[Kamillo]

Godne polecenia:

• Avast,
• BitDefendera,
• ESET,
• IS 360

Jeśli konfiguracja jakaś słaba to ESET będzie lekki.

Do tego pomyślałbym nad jeszcze lepszym zabezpieczeniem, firewalle np. Privatefirewall, XP nie ma wsparcia.

Malwarebytes skan co 3 tygodnie.

[jacek77]

Pawle i Kamilu!
Dziękuję za dobre rady
Pozdrawiam!
Jacek

P.S.1.Takiego Forum i fachowców tylko pozazdrościć!
P.S.2.Łącze bez TV:tylko net+telefon:Ping 45ms,Download:prawie 8 Mb/s,Upload:1,04 Mb/s,czyli świadczy to jednak o tym,że na tej mojej starej linii TP.S.A zawsze będzie niestabilne łącze i będzie skakać od 12MB/s do ok.8-9 Mb./s,ale to co innego po takim czyszczeniu jak była masakra.Aż dziwię się,że stabilnie chodziła telewizja przy włączonym kompie?Widocznie większość prędkości poszła na tv,ale jak to możliwe wczoraj przy 2 MB/s???


P.S.2 To wynik z speedtest.pl,ale uwaga-na www.tester.netia.pl Ping 5492 ms!,D:7,42,U:0,49 ,niezłe jaja:)

[Kamillo]

Wykonaj jeszcze ten skrypt, który masz wyżej, jeśli tego nie zrobiłeś.

Zrób test na speedtest.net

 

Nie pisz posta pod postem!

[jacek77]

skrypt wykonany,na speedtest.net Ping 19ms,D:ponad 5,5lU:ok.1,więc idealnie 50% telewizja,50% net+telefon

Pobrałem wersję testową Eseta Smart Security

Pozdrawiam!

Jacek

[Kamillo]

Wszystko gra i huczy? Z OTL raczej wszystko, bo wykonałeś sprzątanie.

 

Pokaż jeszcze raport z SecurityCheck. Uruchamiasz jako admin i czekasz aż w notatniku wyskoczy. Skopiuj i wklej na forum.

Dalej poczekaj Pawła, jak będzie wszystko w porządku to zamkniemy.

[jacek77]

Witajcie,

 

1.Załączam plik z tego programu-nie wiem,coś mi nie pasuje w tym raporcie?Plik w kodowaniu Unicode.

2.Program się otworzył i potem skan w cmd na kilka sekund i tak szybko?

3.Przeskanowałem Esetem Smart Security i ponad 200 plików z C:/System Volume Information jest zainfekowanych i poszło automatycznie do kwarantanny,udało się wyleczyć tylko 8.

4.na obecną chwilę net+tv+telefon prędkość<speedtest.net>,Ping:30ms,D:5,14Mb/s,U:0,59Mb/s

 

 Results of screen317's Security Check version 0.99.85  
 Windows XP Service Pack 3 x86   
 Internet Explorer 7 Out of date!
``````````````Antivirus/Firewall Check:``````````````
Czekaj, aľ zostanie zainstalowany program WMIC.d
i
s
p
l
a
y
N
a
m
e
ECHO jest wyĄczone.
A
V
G
ECHO jest wyĄczone.
A
n
t
i
V
i
r
u
s
ECHO jest wyĄczone.
2
0
1
4
ECHO jest wyĄczone.
E
S
E
T
ECHO jest wyĄczone.
S
m
a
r
t
ECHO jest wyĄczone.
S
e
c
u
r
i
t
y
ECHO jest wyĄczone.
7
.
0
ECHO jest wyĄczone.
 Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
 Java version out of Date!
 Adobe Flash Player     14.0.0.145  
 Mozilla Firefox (30.0)
 Google Chrome 34.0.1847.131  
 Google Chrome 34.0.1847.137  
````````Process Check: objlist.exe by Laurent````````  
 ESET NOD32 Antivirus egui.exe  
 ESET NOD32 Antivirus ekrn.exe  
 Malwarebytes Anti-Malware mbamservice.exe  
 Malwarebytes Anti-Malware mbam.exe  
 Malwarebytes Anti-Malware mbamscheduler.exe   
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````

 

 

Pozdr!

Jacek

[Kamillo]

Internet Explorer 7 Out of date!
Java version out of Date!

Te dwa programy są do aktualizacji. Do tego zainstaluj wszystkie aktualizacje, które pozostały z Windows Update.

Widzę, że korzystasz z Firefoxa to możesz używać tej strony do sprawdzania wersji wtyczek.

 

Tak jak pisałem wyżej Windows XP nie ma już wsparcia, więc aktualizacja przeglądarek, wtyczek, programów zabezpieczających to teraz standard.

 

Zrób jeszcze pełny skan Malwarebytes.

[mw_1975]

 

WIRUSY OGRANICZAJĄ MI PRĘDKOŚĆ ŁĄCZA 

Witam Serdecznie,

Mam poważny problem.Otóż najprawdopodobniej do systemu wkradły się jakieś niebezpieczne wirusy,robaki.
Mam łącze Netii do 10Mb/s i prędkość spadła o prawie 80%!Technik z Netii sprawdzał na swoim laptopie i prędkość jest prawie idealna a u mnie Download ok.2 MB/s! oraz upload 0,7Mb/s!W dodatki nie mam żadnej blokady,ograniczenia prędkości w systemie Netii.
Jestem załamany bo program antywirusowy praktycznie nic nie wykrył.
Co możecie poradzić konkretnego?,bo niepokoi mnie taki stan
Pozdrawiam Wszystkich z Forum!
Jacek

 

 

Moje gratulacje. Chcesz mieć TV za darmo, bez uzycia transferu??? Nie da się! Chyba, że masz podpisana umowę z Netią, ze na TV masz osobny kanał. Kiedy oglądasz YT  to ile pobierasz? Przecież TV to takie samo połączenie Video, jak z YT.  MUSI zajmować przepustowość. Info, że korzystasz z telewizji przez neta powinno być zresztą ujęte w pierwszym poście. TO ważna wiadomość.