Powolne działanie internetu

[tomson777]

Witam,

 

Problem wystąpił gdy próbowałem pobrać pewien poradnik. Internet się zawiesił, musiałem zrestartować komputer. Po ponownym uruchomieniu komputera wyszukiwarka uruchamiała się kilka minut. Sprawdziłem w menadżerze urządzeń czy pojawiły się jakieś podejrzane procesy.

 

Pojawiło sie kilka których wcześniej nie widziałem - przy każdym brakuje opisu:

 

wcourier.exe

nvvsvc.exe

winlogon.exe

HControl.exe

csrss.exe

WDC.exe

MsgTranAgt.exe

KBFiltr.exe

ATKOSD.exe

 

Kilka minut zajeło mi znalezienie się na tej stronie i zalogowanie.

 

W załączniku wymagane pliki.

OTL.Txt

Extras.Txt

[picasso]

Temat przenoszę do działu Vista. Brak oznak infekcji.

 

 

Pojawiło sie kilka których wcześniej nie widziałem - przy każdym brakuje opisu:

 

wcourier.exe

nvvsvc.exe

winlogon.exe

HControl.exe

csrss.exe

WDC.exe

MsgTranAgt.exe

KBFiltr.exe

ATKOSD.exe

 

Z nimi wszystko w porządku. Procesy csrss.exe + winlogon.exe kluczowe systemowe, a reszta od programów zewnętrznych (ASUS + nVidia). Dla porównania fragment raportu OTL z pełnymi ścieżkami dostępu i opisami producentów:

 

========== Processes (SafeList) ==========
 
PRC - [2013-01-10 11:00:15 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Tomek\Desktop\OTL.exe
PRC - [2012-12-04 21:12:29 | 000,916,960 | ---- | M] (Mozilla Corporation) -- C:\Program Files\Mozilla Firefox\firefox.exe
PRC - [2012-11-25 22:23:02 | 001,807,800 | ---- | M] (Adobe Systems, Inc.) -- C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_11_5_502_110.exe
PRC - [2012-09-12 16:25:24 | 000,287,824 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Security Client\NisSrv.exe
PRC - [2012-09-12 16:25:22 | 000,020,472 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Security Client\MsMpEng.exe
PRC - [2012-09-12 16:19:44 | 000,947,176 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Security Client\msseces.exe
PRC - [2012-07-27 21:51:26 | 000,063,960 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2011-04-07 13:23:34 | 002,672,600 | ---- | M] (PC Tools) -- C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
PRC - [2011-01-24 12:23:14 | 000,286,000 | ---- | M] (PC Tools) -- C:\Program Files\PC Tools Firewall Plus\FWService.exe
PRC - [2010-03-10 13:26:48 | 000,189,728 | ---- | M] (Protexis Inc.) -- C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
PRC - [2009-04-07 10:04:36 | 000,070,880 | ---- | M] (SRS Labs, Inc.) -- C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe
PRC - [2009-04-07 10:02:10 | 003,405,048 | ---- | M] (SRS Labs, Inc.) -- C:\Program Files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe
PRC - [2009-04-07 09:34:26 | 000,159,744 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Media\DMedia.exe
PRC - [2009-03-30 05:06:16 | 000,424,864 | ---- | M] (ELAN Microelectronic Corp.) -- C:\Program Files\Elantech\ETDCtrl.exe
PRC - [2009-03-20 20:37:18 | 000,174,648 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Hotkey\HControl.exe
PRC - [2009-03-04 10:26:24 | 008,392,704 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
PRC - [2009-02-06 16:13:16 | 001,593,344 | ---- | M] () -- C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
PRC - [2008-12-22 17:15:34 | 000,174,648 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Hotkey\WDC.exe
PRC - [2008-10-29 07:29:41 | 002,927,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2008-08-18 11:27:32 | 000,117,304 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
PRC - [2008-08-18 10:56:22 | 000,098,304 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
PRC - [2008-08-13 21:00:08 | 000,113,208 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
PRC - [2008-08-13 20:59:52 | 000,100,920 | ---- | M] () -- C:\Program Files\ASUS\ATK Hotkey\AsLdrSrv.exe
PRC - [2008-08-13 16:21:56 | 002,482,176 | ---- | M] (ASUS) -- C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
PRC - [2008-08-02 09:57:14 | 001,757,184 | ---- | M] () -- C:\Program Files\ESRI\License\arcgis9x\ARCGIS.EXE
PRC - [2008-08-02 09:57:14 | 001,431,440 | ---- | M] (Acresso Software Inc.) -- C:\Program Files\ESRI\License\arcgis9x\lmgrd.exe
PRC - [2008-03-31 23:09:30 | 000,266,240 | ---- | M] (ASUSTek Computer Inc.) -- C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
PRC - [2008-03-31 02:55:48 | 000,225,280 | ---- | M] (ASUSTek Computer Inc.) -- C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
PRC - [2007-08-08 00:08:40 | 000,094,208 | ---- | M] () -- C:\Program Files\ATKGFNEX\GFNEXSrv.exe
PRC - [2007-08-03 12:24:54 | 000,125,496 | ---- | M] () -- C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
PRC - [2006-03-14 07:22:00 | 000,206,400 | ---- | M] (SafeNet, Inc) -- C:\Program Files\Common Files\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe

 

A nie mają opisu w menedżerze Windowsa, ponieważ uruchomiłeś menedżer zadań bez uprawnień administracyjnych. Dopiero gdy wybierzesz opcję "Pokaż procesy wszystkich użytkowników", nastąpi podniesienie uprawnień i możność odczytu określonych danych.

 

 

Internet się zawiesił, musiałem zrestartować komputer. Po ponownym uruchomieniu komputera wyszukiwarka uruchamiała się kilka minut.

 

Co do wolnego internetu, zacznij od wywalenia zapory PC Tools Firewall Plus 7.0 i zobaczymy co się stanie.

 

Poza tym, system w krytycznym stanie aktualizacji:

 

Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6001.18000)

 

 

.

[tomson777]

Był problem z pobraniem aktualizacji. Musiałem pobrać je ze strony microsoft'a. Zainstalowałem wszystko co powiniem i teraz wszystko działa jak wcześniej.

 

Dziękuję za pomoc