Zwolnienie prędkości internetu, profilaktyczny skan również

[Mato]

Witam.

Ostatnimi czasy zauważyłem znaczny spadek prędkości wykonywania operacji na moim lapku. Użycie procka oscylowało cały czas w granicach 70~80%. Ściągnałem Process Explorer i taki zachłanny był proces connectifyd.exe od dobrze znanej aplikacji, która z laptopa tworzy router. Po usunięciu zauwazyłem znaczny spadek prędkości internetu, jak w temacie. Część stron działa, a część nie. Miałem podobny problem wcześniej, lecz przeszło( było coś z DNSami).
Poproszę o sprawdzenie logów.

PS. Nawet ciężko jest wrzucić logi tutaj albo na wklej.org. Strony działają selektywnie - niektóre dobrze, niektóre gorzej. Speedtest wykazał ciekawą zależność - 98 MB/s downloadu, a tylko 0,25 MB/s uploadu.

Addition: http://wklej.org/id/1403139/

Extras: http://wklej.org/id/1403141/

FRST: http://wklej.org/id/1403146/

OTL: http://wklej.org/id/1403148/

Shortcut: http://wklej.org/id/1403149/

 

[Expert3222]

Dodaj log z GMER: https://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/?do=findComment&comment=318

[Mato]

Gmer: http://wklej.org/id/1403163/
Edit: Zauważyłem też, że niekiedy są takie zawiechy kompa w takim stopniu, że zacina się myszka i dźwięk podczas odtwarzania muzyki się zacina.

[Zappa]

Jestem w trakcie analizy, że sie tak wyrażę nadesłanych raporcików. Pierwsze co rzuca sie w oczy to wstrętne ustrojstwo od Nvidia. Taka pseudo zapora.

 

Proszę odinstlować z panelu programów

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

[Mato]

Jakby dało to się usunąć, to byłoby dobrze. W panelu jest tylko wpis odnośnie sterownika graficznego NVidia.

[Zappa]

Odpal ten wpis, jak uruchomi sie instalator powinna być opcja odinstalowania  NvNetworkService.exe.

 

Jak nie będzie - odinstaluj całkiem stery Nvidia. Potem ponów instalację tylko kliknij ustawienia zaawansowane. Wtedy bedziesz miał do wyboru co ma zostać zainstalowane. A ma byc jedynie sterownik do grafiki. Inne duperele odznacz.

[Mato]

W porządku, tak też zrobiłem. Sorki za kłopot, sądziłem, że w odinstalowywaniu będzie możliwość selektywnego usunięcia poszczególnych składników, ale usunąłem całość.

[Zappa]

Sorki za kłopot, sądziłem, że w odinstalowywaniu będzie możliwość selektywnego usunięcia poszczególnych składników, ale usunąłem całość.

 

Zrób mi tylko nowy skan FRST. Opcji Addition nie zaznaczaj.

[Mato]

Shortcut : http://wklej.org/id/1403417/

FRST: http://wklej.org/id/1403422/

[Zappa]

Otwórz notatnik i wklej

 

S3 connctfy; system32\DRIVERS\connctfy.sys [X]
S3 connctfyMP; system32\DRIVERS\connctfy.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S0 tiuv; System32\drivers\pkleqccc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]S4 sptd;

S4 sptd; \SystemRoot\System32\Drivers\sptd.sys [X]

 

Plik zapisz jako fixlist i umieść w C:\Users\Mateusz\Downloads. Uruchom FRST i kliknij w Fix.

 

Przedstaw raport po usuwaniu fixlog.txt

 

 

 

 

 

[Mato]

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 25-06-2014
Ran by Mateusz at 2014-06-27 18:34:00 Run:1
Running from C:\Users\Mateusz\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
S3 connctfy; system32\DRIVERS\connctfy.sys [X]

S3 connctfyMP; system32\DRIVERS\connctfy.sys [X]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S0 tiuv; System32\drivers\pkleqccc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]S4 sptd;


S4 sptd; \SystemRoot\System32\Drivers\sptd.sys [X]
*****************

connctfy => Service deleted successfully.
connctfyMP => Service deleted successfully.
Synth3dVsc => Service deleted successfully.
tiuv => Service deleted successfully.
tsusbhub => Service deleted successfully.
VGPU => Service deleted successfully.
sptd => Service deleted successfully.

==== End of Fixlog ====

[Zappa]

Przez Shift+Del skasuj folder C:\FRST i sam program.

 

Jakm wyglada teraz kwestia internetu?

[Mato]

Jak na razie jest lepiej. Muszę to później sprawdzić w jakiejś sieciówce, czy będzie mnie wyrzucać, jak to wczoraj miało miejsce.

Podrzucić logi z ipconfig/all?

PS. Dużo lepiej niestety nie jest z netem.