Smrek Opublikowano 30 Września 2015 Zgłoś Udostępnij Opublikowano 30 Września 2015 Witam System Windows 7 32 bity Dziś informatyk mówi, ze z tego komputera są częste próby łączenia z jakimiś stronami (kilka razy na sekundę). Sam komputer chwilami zawiesza się, po chwili można coś robić ale praca jest spowolniona. Addition.txt FRST.txt Shortcut.txt Gmer.txt Odnośnik do komentarza
picasso Opublikowano 30 Września 2015 Zgłoś Udostępnij Opublikowano 30 Września 2015 Dziś informatyk mówi, ze z tego komputera są częste próby łączenia z jakimiś stronami (kilka razy na sekundę). W logu brak jawnych oznak infekcji, do usunięcia będą tylko puste wpisy aplikacji (bez znaczenia pod kątem problemu). Podaj o jakie próby łączenia chodzi - jakie adresy i kiedy to się dzieje, tzn. czy przy korzystaniu z przeglądarki Firefox, czy niezależnie od tego czy jest uruchomiona. Jeśli działoby się to tylko przy korzystaniu z Firefox, należałoby sprawdzić zainstalowane rozszerzenia, mimo że wszystkie są autoryzowane w Mozilla Add-ons: FF Extension: WOT - C:\Users\MarcinJ\AppData\Roaming\Mozilla\Firefox\Profiles\nw0bgy06.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-07-14] FF Extension: Яндекс Next - C:\Users\MarcinJ\AppData\Roaming\Mozilla\Firefox\Profiles\nw0bgy06.default\Extensions\yandexnext@everhelper.me.xpi [2015-01-22] FF Extension: X-notifier - C:\Users\MarcinJ\AppData\Roaming\Mozilla\Firefox\Profiles\nw0bgy06.default\Extensions\{37fa1426-b82d-11db-8314-0800200c9a66}.xpi [2014-02-25] FF Extension: Video DownloadHelper - C:\Users\MarcinJ\AppData\Roaming\Mozilla\Firefox\Profiles\nw0bgy06.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2015-03-16] FF Extension: Adblock Plus - C:\Users\MarcinJ\AppData\Roaming\Mozilla\Firefox\Profiles\nw0bgy06.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-02-24] Sam komputer chwilami zawiesza się, po chwili można coś robić ale praca jest spowolniona. Należy podejrzewać programy zabezpieczające. Jest tu inwazyjny ESET skombinowany z MBAM, SUPERAntiSpyware i Spybot - Search & Destroy. Ten ostatni od razu odinstalować, przestarzała konstrukcja, przydatność na dzień dzisiejszy mniejsza niż konkurenta MBAM. Zastanowił mnie też NetWorx - to też jest program oparty o sterowniki sieciowe. Odnośnik do komentarza
Smrek Opublikowano 1 Października 2015 Autor Zgłoś Udostępnij Opublikowano 1 Października 2015 Z tego co udało mi się ustalić, sa zapisy próby łączenia ze stroną : iobit_com. Łączenie następowało przy wyłączonej przeglądarce. Dziś SuperAntiSpyware wykrył kilka infekci i usuną je. Łączenie ustało. Z tego co przeanalizowałem, mógł to być menadżer pobierania ze strony dobrepro..... Odnośnik do komentarza
picasso Opublikowano 21 Października 2015 Zgłoś Udostępnij Opublikowano 21 Października 2015 Wątpię, by ustanie połączeń było związane z operacją SUPERAntispyware, czy "Asystentem" (nie)dobrych. W systemie był program marki IOBit, deinstalowany w ten sam dzień w którym założyłeś temat. Najbardziej prawdopodobny scenariusz to właśnie ustanie połączeń po deinstalacji. ==================== Punkty Przywracania systemu ========================= 30-09-2015 12:13:54 Revo Uninstaller Pro's restore point - Driver Booster 2.4 O ile nadal jest dostępny komputer do operacji, pozbądź się tego Spybota i zrób nowe raporty FRST, to doczyścimy wpisy odpadkowe. Odnośnik do komentarza
Rekomendowane odpowiedzi