Witam. Od pewnego czasu internet niesamowicie zwania, rozłącza się, po jakimś czasie działa normalnie, a potem znowu faluje. Średnio znam się na tych sprawach i poczytałem trochę na forum, zrobiłem skan gmerem (sugeruje rootkita) i otlem. Wcześniej użyłem jeszcze Malwarebytes (log http://www.wklej.eu/index.php?id=7e9d39e160). Proszę o pomoc.
GMER: http://www.wklej.eu/index.php?id=7d0cb2174c
OTL: http://www.wklej.eu/index.php?id=141537863f
Extras: http://www.wklej.eu/index.php?id=fc6bd971c0
Internet zwalnia, rozłącza się
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
6 posty(ów)
• Strona 1 z 1
Internet zwalnia, rozłącza się
przez harpagan » 15 Paź 2013, 18:09
UA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0
- harpagan
- Forumowicz
- Posty: 3
- Dołączenie: 15 Paź 2013, 17:24
Re: Internet zwalnia, rozłącza się
przez mateo8898 » 16 Paź 2013, 12:59
UA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0
Opróżnij kwarantannę Malwarebytes.
W logach czysto.
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt i podajesz log z usuwania.
W logach czysto.
Uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej::OTL
IE - HKLM\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=61a4bd17-33cb-11e1-a256-c80aa99f591a&q={searchTerms}
IE - HKU\S-1-5-21-1181075913-2042395122-66657632-1000\..\SearchScopes\{045167B5-D221-4CA7-A2AE-F1C0F848FE93}: "URL" = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=1101316&mntrId=8246929600000000000070f1a19dbe4b
IE - HKU\S-1-5-21-1181075913-2042395122-66657632-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=61a4bd17-33cb-11e1-a256-c80aa99f591a&q={searchTerms}
[2012/02/09 20:03:16 | 000,000,792 | ---- | M] () -- C:\Users\Użytkownik\AppData\Roaming\mozilla\firefox\profiles\gqtkndqx.default\searchplugins\startsear.xml
[2011/12/14 19:35:13 | 000,002,289 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-21-1181075913-2042395122-66657632-1000..\RunOnce: [FlashPlayerUpdate] C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_8_800_168_Plugin.exe -update plugin File not found
O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 File not found
:Commands
[emptytemp]
Klikasz Wykonaj skrypt i podajesz log z usuwania.
-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
Re: Internet zwalnia, rozłącza się
przez harpagan » 16 Paź 2013, 15:59
UA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0
http://www.wklej.eu/index.php?id=6830f1c056
Pojawiło się po tym pełno ukrytych plików na pulpicie, to normalne?
Pojawiło się po tym pełno ukrytych plików na pulpicie, to normalne?
- harpagan
- Forumowicz
- Posty: 3
- Dołączenie: 15 Paź 2013, 17:24
Re: Internet zwalnia, rozłącza się
przez Pangia » 16 Paź 2013, 16:16
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3
Tak, OTL przestawia opcję ukrywania ukrytych plików i plików systemowych.
- Pangia
- Przyjaciel forum
- Posty: 781
- Dołączenie: 27 Wrz 2009, 11:16
- Pochwały: 10
Re: Internet zwalnia, rozłącza się
przez harpagan » 16 Paź 2013, 18:45
UA: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0
Gmer w dalszym ciągu wykrywa rootkita 
- harpagan
- Forumowicz
- Posty: 3
- Dołączenie: 15 Paź 2013, 17:24
Re: Internet zwalnia, rozłącza się
przez mateo8898 » 17 Paź 2013, 10:54
UA: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:24.0) Gecko/20100101 Firefox/24.0
Nie sugeruj się tym, to fałszywy alarm.
W OTL Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Zainstaluj SP1 http://www.instalki.pl/programy/downloa ... ack_1.html
W OTL
SprzątaniePrzeczyść dysk oraz rejestr CCleaner
Zainstaluj SP1
http://www.instalki.pl/programy/downloa ... ack_1.html-
mateo8898 - Moderator
- Posty: 15377
- Dołączenie: 15 Maj 2009, 14:55
- Pochwały: 966
6 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]