vizo Opublikowano 28 Kwietnia 2013 Zgłoś Udostępnij Opublikowano 28 Kwietnia 2013 Otóż mam łącze UPC 30 mbit/s i jak do tej pory wszystko działało w porządku. Z komputera korzysta kilka osób i w ostatnich dniach internet zwalnia do 1 mbit/s po jakimś czasie i nawet na YT nic nie da się obejrzeć. Wczesniej tego problemu nie było, nic nie jest źle z siecią, ponieważ po restarcie połączenia wszystko wraca do normy. Do sieci podłączone jest jeszcze jedno urządzenie, z którego korzysta tylko jedna osoba i tam wszystko jest w porządku. Logi: Extras.Txt OTL.Txt Odnośnik do komentarza
picasso Opublikowano 29 Kwietnia 2013 Zgłoś Udostępnij Opublikowano 29 Kwietnia 2013 Brak oznak infekcji, ale jest adware. Jeśli jego wyczyszczenie nie przyniesie skutków, temat przeniosę do działu Sieci. Poza tym, używałeś jakiś skrypt do OTL = co to było? 1. Przez Panel sterowania odinstaluj adware AVG Security Toolbar, Babylon Chrome Toolbar, BrowserProtect, Bundled software uninstaller, Delta toolbar, Delta Chrome Toolbar. 2. Wyczyść Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. 3. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119370&tt=070312_w1&babsrc=SP_ss&mntrId=CC040060B3FFDEF4 IE - HKCU\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://isearch.avg.com/search?cid={B005AF64-9326-43C3-9F3A-BA2826A5744C}&mid=2d173910784c47d0b4d9d129f51b3707-5b328b5066e05580333940c8bf6d68c10c3cbde6&lang=pl&ds=xn011&pr=sa&d=2012-12-14 22:34:10&v=14.2.0.1&pid=avg&sg=&sap=dsp&q={searchTerms} FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{0F827075-B026-42F3-885D-98981EE7B1AE}: C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2013-04-28 16:32:18 | 000,000,000 | ---D | M] O4 - HKCU..\Run: [AdobeBridge] File not found O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Main present [2013-02-18 15:55:01 | 000,003,716 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\avg-secure-search.xml [2013-03-17 09:01:14 | 000,006,507 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml [2013-04-04 22:34:23 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\searchplugins [2013-04-04 22:34:23 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\Extensions :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "bProtector Start Page"=- "Start Page"="about:blank" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "bProtectorDefaultScope"=- :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. Zatwierdź restart. 4. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania. 5. AdwCleaner wyzeruje domyślne wyszukiwarki IE. Poprawka pod tym kątem. Otwórz Notatnik i wklej w nim: Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes] [-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes] [-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes] Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru. 6. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner. . Odnośnik do komentarza
vizo Opublikowano 30 Kwietnia 2013 Autor Zgłoś Udostępnij Opublikowano 30 Kwietnia 2013 Dziś już nie zdążę przetestować jak to wszystko działa, sprawdzę jutro. W załącznikach logi z obu programów.Z góry dziękuję za pomoc i pozdrawiam! AdwCleanerS1.txt OTL.Txt Odnośnik do komentarza
picasso Opublikowano 1 Maja 2013 Zgłoś Udostępnij Opublikowano 1 Maja 2013 Wprawdzie zadania właściwie wykonane w 99%, ale: Nie odpowiedziałeś na pytanie co za skrypt do OTL stosowałeś przed założeniem tu prośby o pomoc. Pokaż mi co to było. Następnie: mój skrypt do OTL również nie wygląda na wykonany, bo były w nim wpisy, które nie zostały wcale przetworzone. Z katalogu C:\_OTL powyciągaj wszystkie pliki logów z usuwania i tu zaprezentuj. . Odnośnik do komentarza
vizo Opublikowano 1 Maja 2013 Autor Zgłoś Udostępnij Opublikowano 1 Maja 2013 Wcześniej był to jakiś skrypt to usuwania BrowserProtect.exe znaleziony w Google. O ile dobrze pamiętam z tego tematu: http://www.elektroda.pl/rtvforum/topic2496555.html Niestety nie mogę odnaleźć logów OTL na systemie C. Szukałem w miejscu gdzie znajduje się OTL, również nie ma nic więcej oprócz tych wygenerowanych ostatnio. Odnośnik do komentarza
picasso Opublikowano 1 Maja 2013 Zgłoś Udostępnij Opublikowano 1 Maja 2013 vizo, na przyszłość: nie bierz skryptów z innych tematów, to skrypty robione pod konkretny wygląd cudzego raportu. W szczególnym przypadku możesz sobie nawet uszkodzić system, bo w skryptach są często robione inne rzeczy zależne od systemu operacyjnego (co w jednym systemie prawidłowe, w innym może być poważną wadą). Albo się umie zrobić skrypt oceniając własny log, albo się za to nie bierze. Skutki tu były takie, że i tak tego BrowserProtect nie usunąłeś dokładnie i poprawki wprowadzałam. Pomijając to, logów z usuwania brak, więc nie wiadomo co się działo. Zakończ tematykę czyszczenia śmieci: 1. Przez SHIFT+DEL skasuj z dysku: C:\Users\Sylwek\Desktop\Stare dane programu Firefox C:\Windows\SysWow64\searchplugins C:\Windows\SysWow64\Extensions C:\Windows\DeleteOnReboot.bat 2. Usuń w prawidłowy sposób narzędzia: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie. 3. Wyczyść foldery Przywracania systemu: KLIK. I nadal czekam na odpowiedź czy występują problemy z internetem, bo jak mówiłam w takiej sytuacji temat przerzucę do innego działu pod kątem odmiennej analityki. . Odnośnik do komentarza
vizo Opublikowano 3 Maja 2013 Autor Zgłoś Udostępnij Opublikowano 3 Maja 2013 Wszystko zrobione, jak narazie problem się nie pojawia, aczkolwiek będę musiał zgłosić się z logami z laptopa, gdyż tam również występuje ten problem. Na trzecim urządzeniu wszystko ok Odnośnik do komentarza
Rekomendowane odpowiedzi