Problem korzystania z internetu - Logi

[Areecki]

Mój kolega ma problem z komputerem.
Formatka nic nie pomogła - opisuje problem tak :
- internet chodzi wolniej
- jest problem z załadowaniem niektórych elementów java i flashowych
- nie mogę logować się w ogóle na portalach i na poczcie gmail
- w youtube nie mogę zapisywać do ulubionych filmików
- myspace nie odtwarza utworów z odtwarzacza - wiesza przeglądarkę

Dostępne tylko dla zarejestrowanych użytkowników

Kolega miał nawet problem z wrzuceniem loga na wklej.org
Ostatnio mówił iż korzystał z kilku pen-drive od różnych osób.
Jeżeli chodzi o łącze internetowe - zamulenie jest na każdej z przeglądarek, a
ten sam internet ma sąsiadka i u niej wszystko jest ok.

Między czasie proszę sprawdzić log z combo - właśnie zauważyłem zmianę w regulaminie
i w miarę możliwości postaram się dostarczyć te 2 obowiązkowe logi które nie ingerują w system.

[djarta]

Na przyszłość: Do przeczytania Regulamin działu.
Ale chyba tym razem dobrze zrobiłeś, widzę, aż 3 Rootkity.! OTL z takimi rzeczami nie daje sobie rady.

Jeżeli może to niech podepnię teraz wszystkie peny itd.

Wklej do Notatnika:

Kod: Zaznacz cały

File::
c:\windows\system32\01.tmp
c:\windows\system32\oxplotxr.dll

NetSvc::
dqojzv
asfelpvhh

Driver::
dqojzv
asfelpvhh
ktbtno

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ktbtno]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\asfelpvhh]
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dqojzv]


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.


==========
K.

[Areecki]

Daję pozostałe logi ...

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Zaznaczam iż logi były robione przed usuwaniem skryptem ComboFixa - teraz zajmę się skryptem
i dam loga po usuwaniu z Combo i potem ewentualnie z czegoś innego.

---------------------------------------------------------------------------------------------
Log po usuwaniu ComboFixem :
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Wklej do Notatnika:

Kod: Zaznacz cały

File::
c:\program files\mozilla firefox\components\brwsrcmp.dll

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3403:TCP"=-


Powtarzasz to samo co wcześniej.



======
K.

[Areecki]

Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

Jest czysto.
Pokaż teraz log z OTL + DDS - do kontroli.


======
K.