Nagły spadek wydajności komputera oraz szybkości internetu

**Posty:** 2008 · przez **fibi07** 05 Paź 2010, 20:31

było wszystko dobrze, nagle szybkość działania komputera (np. włączenie firefoxa, kiedyś to było max 15 sekund, teraz to około minuty może trwać) oraz internetu (czasem strony nie chcą się otwierać, filmy na yt nie kontaktują itp, mimo tego że na laptopie przez wifi działa normalnie) spadły. Czasem też firefox czy thunderbird się zawiesza na około minutę/dwie (wyskakuje błąd odpowiedzi).
Fakt, komputer nie jest demonem szybkości, ale wcześniej działał jakoś przyzwoicie.
Nie wiem w czym siedzi problem, więc zamieszczam logi:
(napędy wirtualne odinstalowane w/g poradnika)

OTL:
http://wklej.org/hash/138ceea5014/

Extras:
http://wklej.org/hash/cab7dd05a44/

GMER:
http://wklej.org/hash/94c9db47280/

**Posty:** 2183 · przez **NieWiem** 05 Paź 2010, 20:42

1. Odinstaluj Vista Drive Icon

2. Nowy log z Gmer

3. Pobierz MBRCheck z jednego z linków:
stąd lub stąd lub stąd

Uruchom (Vista/7 -> uruchom jako administrator). Narzędzie na pulpicie utworzy raport z aktualną datą i godziną - przeklej jego zawartość.

**Posty:** 2008 · przez **fibi07** 06 Paź 2010, 15:38

1. done
2. http://wklej.org/hash/68f727b08df/
sorry, że dopiero teraz, ale wczoraj się log robił 2 godziny i jeszcze się robił... nie wiem w czym leżała przyczyna, ale byłem zbyt senny żeby czekać aż skończy
3. http://wklej.org/hash/51b6f8e81f9/

**Posty:** 2183 · przez **NieWiem** 06 Paź 2010, 16:31

Cholera, sprzeczne informacje. Gmer twierdzi że coś jest w MBR, ale MBRCheck nie wskazuje na to. No chyba że TDL4, on miał podobne objawy...

Pobierz TDSSKiller od Kasperskiego:
stąd

Wypakuj, uruchom, wybierz opcję Start scan.
Poczekaj aż narzędzie ukończy pracę, wybierz opcję Report i wklej loga.

Jeśli znajdzie infekcję, wybierz opcję 'Cure', poczekaj aż ukończy i wklej loga.

Pobierz i uruchom HAMeb_check:
KLIK
Wklej wynikowy raport

**Posty:** 2008 · przez **fibi07** 06 Paź 2010, 18:17

raport z tdsskiller:
http://wklej.org/hash/992b3c1db9c/

hameb_check:
http://wklej.org/hash/6dc47f2fca5/

**Posty:** 2183 · przez **NieWiem** 06 Paź 2010, 19:34

Wygląda na to, że jest to tylko pozostałość po infekcji. Zafiksowałbym to i wyczyścił resztki.

1. Pobierz HelpAsst_Mebroot_Fix
stąd
i zapisz na pulpicie.

Uruchom i postępuj za wskazówkami.
Jeśli znajdzie infekcję, pozwól na uruchomienie komendy mbr -f i wyłączenie komputera.

Odczekaj kilka minut, uruchom komputer. Ponownie odczekaj kilka minut zanim zrobisz cokolwiek.
Start -> uruchom -> wpisz

Kod: Zaznacz wszystko: helpasst -mbrt

Upewnij się że między "t" a myślinikiem jest spacja.
Kiedy program ukończy, wygeneruje loga. Proszę go wkleić.

2. Pobierz OTS od OldTimera na pulpit:
stąd lub stąd lub stąd

Uruchom program z dwu-kliku ( użytkownicy Windows Vista i Windows Se7en - PPM na ikonę programu -> Uruchom jako Administrator )
Po pojawieniu się głównego okna programu, zaznacz u góry Scan All Users, nad prawym dolnym oknem kliknij w Extras.
Wklej to co poniżej do dolnego okienka o nazwie Custom Scans/Fixes

Kod: Zaznacz wszystko: netsvcs C:\*.* D:\*.* E:\*.* F:\*.* G:\*.* H:\*.* %ALLUSERSPROFILE%\Application Data\*. %APPDATA%\*. %SYSTEMDRIVE%\*. /mp /s /md5start atapi.sys iaStor.sys jraid.sys nvata.sys ndis.sys beep.sys ntfs.sys explorer.exe svchost.exe userinit.exe winlogon.exe /md5stop %systemroot%\system32\ws2_32.dll /md5 %systemroot%\system32\kernel32.dll /md5 %systemroot%\system32\user32.dll /md5 %systemroot%\Tasks\*.job /lockedfiles CREATERESTOREPOINT restorepoints

Zamknij wszystkie programy z których obecnie korzystasz np. gadu-gadu, przeglądarka internetowa, gry itd... Kliknij Run Scan i czekaj aż program zakończy swoje działanie, nie uruchamiaj w tym czasie żadnych aplikacji.

Log OTS.txt zostanie automatycznie otwarty, skopiuj i wklej na stronę http://www.wklej.org lub bezpośrednio do posta

**Posty:** 2008 · przez **fibi07** 07 Paź 2010, 19:44

1 > http://wklej.org/hash/a54d6ad08e0/

2 > http://wklej.org/hash/98a2242e2b0/

**Posty:** 2183 · przez **NieWiem** 08 Paź 2010, 09:16

Otwórz systemowy notatnik

wklej w nim

Kod: Zaznacz wszystko: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "TaskMan"=- [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Program Files\SopCast\adv\SopAdver.exe"=-

Plik -> zapisz jako -> wszystkie pliki -> Fix.reg.

Po zapisaniu uruchom ten plik. Potem

Uruchom ponownie OTS

w oknie Paste Fix Here Wklej

Kod: Zaznacz wszystko: [Files/Folders - Created Within 30 Days] NY -> swreg.exe -> C:\WINDOWS\swreg.exe NY -> TDSSKiller.exe -> C:\Documents and Settings\Fibi\Pulpit\TDSSKiller.exe NY -> OTL.exe -> C:\Documents and Settings\Fibi\Pulpit\OTL.exe [Files/Folders - Modified Within 30 Days] NY -> HelpAsst_mebroot_fix.exe -> C:\Documents and Settings\Fibi\Pulpit\HelpAsst_mebroot_fix.exe NY -> HAMeb_check.exe -> C:\Documents and Settings\Fibi\Pulpit\HAMeb_check.exe NY -> tdsskiller.zip -> C:\Documents and Settings\Fibi\Pulpit\tdsskiller.zip NY -> MBRCheck.exe -> C:\Documents and Settings\Fibi\Pulpit\MBRCheck.exe NY -> 9720n1yx.exe -> C:\Documents and Settings\Fibi\Pulpit\9720n1yx.exe [Files - No Company Name] NY -> sed.exe -> C:\WINDOWS\sed.exe NY -> mbr.exe -> C:\WINDOWS\mbr.exe [Custom Items] :files C:\TDSSKiller.2.4.4.0_06.10.2010_18.06.53_log.txt :end [Empty Temp Folders] [Emptyflash] [createrestorepoint]

Wciśnij Run Fix, zaprezentuj raport z czyszczenia

**Posty:** 2008 · przez **fibi07** 09 Paź 2010, 22:29

Win32:Sality napisał(a):raport z czyszczenia

Kod: Zaznacz wszystko: All Processes Killed [Files/Folders - Created Within 30 Days] C:\WINDOWS\swreg.exe moved successfully. C:\Documents and Settings\Fibi\Pulpit\TDSSKiller.exe moved successfully. C:\Documents and Settings\Fibi\Pulpit\OTL.exe moved successfully. [Files/Folders - Modified Within 30 Days] C:\Documents and Settings\Fibi\Pulpit\HelpAsst_mebroot_fix.exe moved successfully. C:\Documents and Settings\Fibi\Pulpit\HAMeb_check.exe moved successfully. C:\Documents and Settings\Fibi\Pulpit\tdsskiller.zip moved successfully. C:\Documents and Settings\Fibi\Pulpit\MBRCheck.exe moved successfully. C:\Documents and Settings\Fibi\Pulpit\9720n1yx.exe moved successfully. [Files - No Company Name] C:\WINDOWS\sed.exe moved successfully. C:\WINDOWS\mbr.exe moved successfully. [Custom Items] ========== FILES ========== C:\TDSSKiller.2.4.4.0_06.10.2010_18.06.53_log.txt moved successfully. [Empty Temp Folders] User: Ala ->Temp folder emptied: 411180 bytes ->Temporary Internet Files folder emptied: 67 bytes ->FireFox cache emptied: 94427672 bytes ->Flash cache emptied: 5587 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes User: Fibi ->Temp folder emptied: 195596431 bytes ->Temporary Internet Files folder emptied: 735582 bytes ->Java cache emptied: 10270816 bytes ->FireFox cache emptied: 67238881 bytes ->Opera cache emptied: 52 bytes ->Flash cache emptied: 2140772 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Rysiek ->Temp folder emptied: 64000 bytes ->Temporary Internet Files folder emptied: 67 bytes ->FireFox cache emptied: 49326255 bytes ->Flash cache emptied: 7106 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 2596 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 32768 bytes RecycleBin emptied: 1356484137 bytes Total Files Cleaned = 1 694,00 mb [EMPTYFLASH] User: Ala ->Flash cache emptied: 0 bytes User: All Users User: Default User User: Fibi ->Flash cache emptied: 0 bytes User: LocalService User: NetworkService User: Rysiek ->Flash cache emptied: 0 bytes Total Flash Files Cleaned = 0,00 mb Restore point Set: OTS Restore Point (0) < End of fix log > OTS by OldTimer - Version 3.1.38.1 fix logfile created on 10092010_221717 Files\Folders moved on Reboot... Registry entries deleted on Reboot...

**Posty:** 2183 · przez **NieWiem** 10 Paź 2010, 09:24

No cudów tutaj nie było do zrobienia...

Pobierz i zainstaluj MBAM:
mirror do pobrania

Podczas instalacji zaznaczone mają być opcje:

Update Malwarebytes' Anti-Malware
Launch Malwarebytes' Anti-Malware

Wykonaj pełne skanowanie i pokaż raport.

**Posty:** 2008 · przez **fibi07** 10 Paź 2010, 12:43

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Wersja bazy: 4787 Windows 5.1.2600 Dodatek Service Pack 2 Internet Explorer 6.0.2900.2180 2010-10-10 12:36:35 mbam-log-2010-10-10 (12-36-35).txt Typ skanowania: Pełne skanowanie (C:\|) Przeskanowano obiektów: 194781 Upłynęło: 1 godzin(y), 1 minut(y), 15 sekund(y) Zainfekowanych procesów w pamięci: 0 Zainfekowanych modułów w pamięci: 0 Zainfekowanych kluczy rejestru: 0 Zainfekowanych wartoµci rejestru: 0 Zainfekowane informacje rejestru systemowego: 0 Zainfekowanych folderów: 0 Zainfekowanych plików: 0 Zainfekowanych procesów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych modułów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych kluczy rejestru: (Nie znaleziono zagrożeń) Zainfekowanych wartoµci rejestru: (Nie znaleziono zagrożeń) Zainfekowane informacje rejestru systemowego: (Nie znaleziono zagrożeń) Zainfekowanych folderów: (Nie znaleziono zagrożeń) Zainfekowanych plików: (Nie znaleziono zagrożeń)

zostaje tzw. "Optymalizacja windowsa"? czy coś innego?

**Posty:** 2183 · przez **NieWiem** 10 Paź 2010, 12:51

Ja jakie objawy obserwujesz teraz??

Autor postu otrzymał pochwałę

**Posty:** 2008 · przez **fibi07** 10 Paź 2010, 13:09

w sumie, jest lepiej, szybciej się uruchamia, ff i thunderbird się nie zawieszają na tyle jak poprzednio, da się normalnie pracować, dzięki

Kto jest na forum