Zwolnienie działania internetu

[kad]

Witam,

ostatnio strasznie zwolnił mi internet na jednym z komputerów. Dodatkowo po włożeniu pendrive'a znajomego odpaliła się jakaś dziwna strona, która podobna była do strony parlamentu europejskiego (miała identyczne logo). Prosiłbym o asekuracyjne sprawdzenie logów.

 

//Edit. Aktualizacja logów. Mój błąd, dzięki za wyrozumiałość. Mam nadzieję, że już jest ok.

gmer.txt

OTL.Txt

Extras.Txt

[picasso]

Ja tu zwrócę uwagę od razu na to:

 

OTL by OldTimer - Version 3.2.10.0

 

Przestarzała wersja programu. Proszę pobierz z linków w przyklejonym najnowszą i zrób nowe logi, podmieniając w poście wyżej. Przypominam: opcja "Rejestr - skan dodatkowy" ma być ustawiona na "Użyj filtrowania".

[picasso]

Nowe logi dostarczone - nie widzę w nich nic podejrzanego.

 

 

ostatnio strasznie zwolnił mi internet na jednym z komputerów

 

Póki co, z wyglądu raportów nasuwa się jako podejrzany ESET. Przetestuj jak zachowuje się sieć po wyłączeniu wszystkich osłon. Test niepełny, bo to nie wyłączy wszystkich mechanizmów ESET. Tylko pełna deinstalacja daje wiarygodniejsze wyniki.

 

 

 

---

Komentarze do raportów:

 

1. Odinstaluj sponsoringowy pasek narzędziowy: DigitalPowered Toolbar.

 

2. Firefox:

 

FF - prefs.js..keyword.URL: "http://utils.babylon.com/abt/index.php?url="

Ma przejętą wartość keyword.URL. W pasku adresów wklep about:config, wyszukaj keyword.URL i z prawokliku zresetuj do poziomu domyślnego.

 

Error - 2011-04-11 14:50:18 | Computer Name = Mateo-Komputer | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: plugin-container.exe, wersja: 2.0.0.4094,
 sygnatura czasowa: 0x4d83749c  Nazwa modułu powodującego błąd: FOXITR~1.OCX, wersja:
 1.0.1.1113, sygnatura czasowa: 0x4afcef8f  Kod wyjątku: 0xc0000005  Przesunięcie błędu:
 0x00002ccd  Identyfikator procesu powodującego błąd: 0xc98  Godzina uruchomienia aplikacji
 powodującej błąd: 0x01cbf87948a26796  Ścieżka aplikacji powodującej błąd: C:\Program
 Files\Mozilla Firefox\plugin-container.exe  Ścieżka modułu powodującego błąd: C:\PROGRA~1\FOXITS~1\FOXITR~1\plugins\FOXITR~1.OCX
Identyfikator
 raportu: 8ae6da3d-646c-11e0-9282-00248c6f4cd4

Dwa razy wystąpił błąd, który jako moduł przyczynowy punktuje Foxit Reader. Pozbądź się tego z Firefox.

 

[2010-03-04 21:52:28 | 000,075,208 | ---- | M] (Foxit Software Company) -- C:\Program Files\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll

 

3. Oprogramowanie do aktualizacji:

 

 An unknown product  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java™ 6 Update 16
"{4D359945-633F-4FFC-9E17-A75D2C92D979}" = ESET Smart Security
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy

- Oprogramowanie zabezpieczające jest sfatygowane: ESET Smart Security - wersja sprzed dwóch lat, bez żalu wyrzucać (i tak jest crackowany). Spybot Search & Destroy - ten program do deinstalacji, jest przestarzały i jego rolę pełnią dziś nowoczesne antywirusy, brak aktualizacji trzonu od dwóch lat (nie mylić z aktualizacją baz). Ponadto to chyba on popsuł plik HOSTS (bo zajmuje się jego modyfikacą).

- System należy uzupełnić o SP1+IE9, a Java zaktualizować do najnowszej wersji: INSTRUKCJE.

 

 

.

Edytowane 19 Października 2011 przez picasso
12.05.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso