Zmulony internet - downlink do 1kbs

[Lewapq]

Witam,

Objawy, tragicznie niski downling < 1kbs, przy laczu 6 mbs. Dotyczy wszystkich programow.
Inne urzadzenia korzystajace z tego lacza predkosc normalna.

SpywareBlaster : aktywny ( definicje : 20-04-2011 )

Avast : aktywny ( definicje wirusow : 110430-01 )
- ...\skype\plugins\plugins\...\ScreenShot.exe - Win32-PUP-gen
- ...\DEAMON Tools Pro\ImgEditor_loader_0.4.exe - Win32-AutoIt-MD
- C:\System Volume Information\_restore{...}\A0343324.exe - Win32-PUP-gen, Win32-AutoIt-MD
< w procesach >
- aawservice.exe : CIH 1.x, Nimda-0, Small-GWM, BHO-GH, VB-EIJ, QQHelper-BW, Bojo-B
- superantispyware.exe : Dialer-BKO, Kobcka-M, Mutant-DD, VB-BMA, Warezov-CRX, Small-BVX, Agent-ACMH, Rimecud-B


Spybot : ( definicje : 20-04-2011 ) - nie znalazl nic

AdAware : aktywny ( definicje: nie pamietam, usunalem go ).

Malwarebytes : aktywny ( definicje z 23-04-2011, wersja bazy : 6424 ) - nie znalazl nic

SUPERAntiSzpware Free ( core: 6903, trace: 4715 ):
- ( definicje z 30-04-2011) - Adware.Tracking Cookie
- ( definicje z 01-05-2011, ) - nie znalazl nic

Po zablokowaniu emulatorow CD, stwierdzeniu, ze nie mam sptd.sys i wylaczeniu oslon w czasie rzeczywistym Avast'a uruchomilem :

GMER : http://www.wklej.org/id/522256/


OTL:
- w czasie 1 uruchomienia zawisl na sterowniku eagleNT; usunalem /Windows/system32/drivers/eagleNT.sys
Logi: http://www.wklej.org/id/522257/
Extras: http://www.wklej.org/id/522258/

DDS : http://www.wklej.org/id/522259/
DDS_Attach : http://www.wklej.org/id/522260/

Bede b. wdzieczny za pomoc.
Pozdrawiam,

[hejfranekkk]

gorzej niż na gprs, być może jest zainstalowany jakiś firewall, który ma opcję blokady szybkości łącza...
royal bank

[Lewapq]

gorzej niz na modemie sprzed 10 lat, gdzie mialem 36
sprawdzalem temat z firewallem - nie ma wplywu, wlaczony, wylaczony dziala tak samo.
pozdrawiam

[wojtas]

widać jeszcze pliki od emulatora :

DRV - [2011/03/01 22:49:52 | 000,281,760 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)
DRV - [2011/03/01 22:49:51 | 000,025,888 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2011/03/01 22:12:48 | 000,697,328 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)

czy wszystkie programy odinstalowałeś, zrobiłeś reset kompa ? ,


używałeś Combofixa ? pokaż z niego raport, lecz nie uruchamiaj go ponownie

skasuj te pliki:

[2010/09/18 12:48:26 | 000,000,000 | ---D | M](C:\WINDOWS\System32\??) -- C:\WINDOWS\System32\ž
[2008/09/08 08:49:52 | 000,000,000 | ---D | C](C:\WINDOWS\System32\??) -- C:\WINDOWS\System32\ž

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- -- (mi-raysat_3dsmax9_32) mental ray 3.5 Satellite (32-bit)
[2011/03/29 20:49:21 | 000,000,000 | ---D | M] (ArchiBar Community Toolbar) -- C:\Documents and Settings\Lewap\Application Data\Mozilla\Firefox\Profiles\spwba49i.default\extensions\{24cc1362-11c6-4918-a2c0-b9ee5a563185}
[2011/03/29 20:49:20 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\Lewap\Application Data\Mozilla\Firefox\Profiles\spwba49i.default\extensions\engine@conduit.com
[2010/09/18 12:08:12 | 000,000,000 | ---D | M] (Gazzump Toolbar) -- C:\Documents and Settings\Lewap\Application Data\Mozilla\Firefox\Profiles\spwba49i.default\extensions\farkie@farkie.com
[2008/12/10 10:28:44 | 000,000,876 | ---- | M] () -- C:\Documents and Settings\Lewap\Application Data\Mozilla\Firefox\Profiles\spwba49i.default\searchplugins\conduit.xml
@Alternate Data Stream - 125 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:5C321E34
@Alternate Data Stream - 109 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:343FF046

:Files
C:\WINDOWS\tasks\*.job
C:\Documents and Settings\All Users\Application Data\PC Optimizer Pro
C:\Documents and Settings\All Users\Application Data\Right Hemisphere

:Commands
[emptytemp]
[resethosts]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

wymontuj wszystkie programy które pomagają CI w usuwaniu wirusów, antywir, i różne skanery ( zostaw czysty system)
Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[Lewapq]

Dzieki wielkie za pomoc.

Uzylem defoggera do wylaczenia emulatorow. Teraz przenioslem chwiliowo wskazane przez ciebie pliki sterownikow sys w inne miejsce.

Raport z czyszczenia OTL : http://www.wklej.org/id/522805/

Nowy log z OTL (po odinstalowaniu antywirow itp.. ) : http://www.wklej.org/id/522806/

Log ComboFix : http://www.wklej.org/id/522808/

[wojtas]

Wykonaj czynności końcowe :
*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Java™ 6
>>> Mozilla Firefox 4.0
>>> Avast 6


W programie Autoruns
w zakładce Drivers skasuj:

DRV - [2010/12/03 11:05:34 | 000,064,288 | ---- | M] (Lavasoft AB) [File_System | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\Lbd.sys -- (Lbd)

W karcie Logon wyłącz te pozycje :

O4 - HKLM..\Run: [bgsmsnd.exe] C:\WINDOWS\system32\spool\drivers\w32x86\2\bgsmsnd.exe ()
O4 - HKLM..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\Cpqset.exe ()
O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Program Files\Logitech\QuickCam\Quickcam.exe ()
O4 - HKLM..\Run: [PrintDisp] C:\WINDOWS\system32\PrintDisp.exe (ActMask Co.,Ltd - http://www.all2pdf.com)
O4 - HKLM..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE (Hewlett-Packard Development Company, L.P.)
O4 - HKLM..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - Startup: C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\OpenOffice.org 2.3.lnk.disabled ()
O4 - Startup: C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Bluetooth.lnk = C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
O4 - Startup: C:\Documents and Settings\Lewap\Start Menu\Programs\Startup\Dropbox.lnk = C:\Documents and Settings\Lewap\Application Data\Dropbox\bin\Dropbox.exe ()