logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Windows XP – wolny internet, zrywanie połączenia, podejrzenie wirusa, logi OTL

blanthauer 17 Lip 2014 00:19 2616 7
REKLAMA
  • #1 13802814
    blanthauer
    Poziom 13  
    Posty: 152
    Ocena: 7
    Witam
    Mam poważny problem z internetem. Od 1.5 tygodnia strasznie wolno otwiera strony, jakby zrywa połączenie. Wysyłanie też jest niemożliwe np. wrzucam plik gdy chcę wysłać coś pocztą jet 90% i koniec błąd w połączeniu.
    Byli u mnie właściciele internetu (serwera) sprawdzili pingi wszytko niby jest ok.
    Niestety zazwyczaj wieczorem internet praktycznie nie otwiera stron.
    Podejrzewam, że to może być jakiś wirus, dlatego, że komputer po uruchomieniu windowsa (xp) automatycznie uruchamia folder moje dokumenty, jak i również przy próbie otworzenia strony jest chwilowe zwieszenie komputera (do 15 sekund).

    Przeskanowałem system adwcleanerem, mbamem, obecnie 0 infekcji.
    Wrzucam logi z OTL.
    Załączniki:
    • OTL.Txt (83.86 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Extras.Txt (49.93 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • REKLAMA
  • #3 13803087
    blanthauer
    Poziom 13  
    Posty: 152
    Ocena: 7
    Logi w załącznik
    Załączniki:
    • Shortcut.txt (70.68 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (24.09 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (26.85 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #4 13803358
    Kolobos
    Spec od komputerów
    Posty: 85183
    Pomógł: 17174
    Ocena: 10461
    Odinstaluj:
    Avast
    Yahoo! Toolbar

    Obok frst.exe utwórz plik fixlist.txt z zawartością:
    HKLM\...\Winlogon: [Userinit] C:\WINDOWS\system32\userinit.exe,userinit.exe,
    SearchScopes: HKLM - DefaultScope value is missing.
    FF Extension: Link Downloader bY mpa1986 - C:\Documents and Settings\Daniel\Dane aplikacji\Mozilla\Firefox\Profiles\6rztv67t.default-1378426770546\Extensions\LinkDownloader@mpa1986.xpi [2013-12-19]
    FF Extension: Link Downloader bY mpa1986 - C:\Documents and Settings\Daniel\Dane aplikacji\Mozilla\Firefox\Profiles\y54u1thl.javascript\Extensions\LinkDownloader@mpa1986.xpi [2014-02-17]
    S2 kiygkqcvx; C:\WINDOWS\system32\svchost.exe [14336 2008-04-14] (Microsoft Corporation)
    S4 mzdihstnx; C:\WINDOWS\system32\svchost.exe [14336 2008-04-14] (Microsoft Corporation)
    R1 {29b136c9-938d-4d3d-8df8-d649d9b74d02}Gt; C:\WINDOWS\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}Gt.sys [55232 2014-04-30] (StdLib)
    NETSVC: noyjbmrvv -> No Registry Path.
    NETSVC: cwtccgzn -> No Registry Path.
    NETSVC: mzdihstnx -> No Registry Path.
    NETSVC: kiygkqcvx -> No Registry Path.
    2014-07-14 23:44 - 2014-03-27 23:32 - 00000000 ____D () C:\AdwCleaner

    W FRST Wybierz Fix.

    Zrób skan przy pomocy cureit:
    http://download.drweb.co.jp/pub/drweb/cureit/launch.exe
  • #5 13804200
    blanthauer
    Poziom 13  
    Posty: 152
    Ocena: 7
    DZIAŁA INTERNET!!!!
    Odinstalowałem Avasta uruchomilem ponownie i zaczal dobrze chodzic! dzieki wielkie!
    Wiem, ze to jeszcze nie wszystko, nastepnym krokiem ma byc odinstalowanie
    Yahoo Toolbar. Nietety nie da się. Chcialem odinstalowac przez ccleaner klikam nie zalacza sie instalator.
    A co do wpisu link downloader, musze go odinstalowac? bo to program napisany przez mojego kolege do filmow.
  • REKLAMA
  • #6 13804214
    Kolobos
    Spec od komputerów
    Posty: 85183
    Pomógł: 17174
    Ocena: 10461
    Yahoo to i tak tylko pusty wpis, dlatego nie chce się odinstalować. Możesz to pominąć.
    Link Downloader bY mpa1986 możesz zostawić skoro znasz ten dodatek.

    Usuń katalog C:\FRST i to wszystko.
  • #7 13804229
    blanthauer
    Poziom 13  
    Posty: 152
    Ocena: 7
    Czyli nie robić tych wpisów wcześniejszych (pomijając link downloader)?
    Usunąć tylko ten katalog?
  • REKLAMA
  • #8 13804322
    Kolobos
    Spec od komputerów
    Posty: 85183
    Pomógł: 17174
    Ocena: 10461
    Wykonaj taki fixlist.txt:
    HKLM\...\Winlogon: [Userinit] C:\WINDOWS\system32\userinit.exe,userinit.exe,
    SearchScopes: HKLM - DefaultScope value is missing.
    S2 kiygkqcvx; C:\WINDOWS\system32\svchost.exe [14336 2008-04-14] (Microsoft Corporation)
    S4 mzdihstnx; C:\WINDOWS\system32\svchost.exe [14336 2008-04-14] (Microsoft Corporation)
    R1 {29b136c9-938d-4d3d-8df8-d649d9b74d02}Gt; C:\WINDOWS\System32\drivers\{29b136c9-938d-4d3d-8df8-d649d9b74d02}Gt.sys [55232 2014-04-30] (StdLib)
    NETSVC: noyjbmrvv -> No Registry Path.
    NETSVC: cwtccgzn -> No Registry Path.
    NETSVC: mzdihstnx -> No Registry Path.
    NETSVC: kiygkqcvx -> No Registry Path.
    2014-07-14 23:44 - 2014-03-27 23:32 - 00000000 ____D () C:\AdwCleaner

Podsumowanie tematu

LABEL_AI_GENERATED
Użytkownik zgłosił problem z wolnym działaniem internetu, który występował przez 1,5 tygodnia, szczególnie wieczorem. Po sprawdzeniu przez dostawcę internetu, który nie znalazł problemów, użytkownik podejrzewał wirusa, ponieważ komputer automatycznie otwierał folder "Moje dokumenty" po uruchomieniu. Po przeskanowaniu systemu narzędziami AdwCleaner i Malwarebytes, nie znaleziono infekcji. Użytkownik otrzymał sugestie dotyczące odinstalowania programów Avast i Yahoo! Toolbar oraz usunięcia niektórych wpisów rejestru. Po odinstalowaniu Avasta internet zaczął działać poprawnie. Użytkownik planuje również usunąć Yahoo! Toolbar, ale napotkał trudności w jego odinstalowaniu.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA