Komp zwalnia, coś kradnie limit internetowy.

[DziwnyCK]

Komputer zwalnia, programy się zawieszają. Czas oczekiwania jest dużo dłuższy niż wcześniej. Do tego coś zrzera limit internetowy (blueconnect).

 

Proszę o sprawdzenie logów pod kątem jakiejś infekcji.

Z góry dziękuje.

Pozdrawiam.

 

EDIT:

Komputer jest postawiony na 32bit Window 7

OTL.Txt

Extras.Txt

GMER.txt

[picasso]

Komputer jest postawiony na 32bit Window 7

 

To przecież widać w logach i to dokładniej (status SP).

 

 

Komputer zwalnia, programy się zawieszają. Czas oczekiwania jest dużo dłuższy niż wcześniej. Do tego coś zrzera limit internetowy (blueconnect).

 

Brak tu konkretów. Spowolnienie i wieszanie plus konotacje z siecią = tu można podejrzewać NOD i/lub Hamachi (ingeruje w układ sieciowy). A to zżeranie limitów = co to znaczy / gdzie zanotowane?

 

 

Proszę o sprawdzenie logów pod kątem jakiejś infekcji.

 

W logach nie widać żadnych śladów infekcji w rozumieniu dosłownym. Za to zainstalowałeś wątpliwej reputacji wtyczkę vShare, która wykonała hijack preferencji Firefox na podejrzaną stronę startsear.ch. Przy punktach 2+3 Firefox musi być całkowicie zamknięty:

 

1. Przez Panel sterowania odinstaluj całą wtyczkę vShare.

 

2. Uruchom OTL, w sekcji Własne opcje skanowania / skrypt wklej co podane niżej i klik w Wykonaj skrypt.

 

:OTL 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://startsear.ch/?aff=1"
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..keyword.URL: "http://startsear.ch/?aff=1&q="
[2011/07/11 20:04:02 | 000,000,633 | ---- | M] () -- C:\Users\Greg\AppData\Roaming\Mozilla\Firefox\Profiles\42c1mz4p.default\searchplugins\startsear.xml
[2011/08/31 12:38:58 | 000,082,944 | ---- | M] (vShare.tv ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
 
:Commands
[emptyflash]
[emptytemp]

 

3. Popraw przez AD-Remover z opcją Clean (on namierza wpisy vShare).

 

 

 

 

.

[marcinkowski]

Może masz włączone aktualizacje automatyczne co może powodować takie efekty.

Edytowane 10 Grudnia 2011 przez picasso
10.12.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso