Wysoki ping

[adam123adam]

Witam, mój problem polega na dosyć wysokim pingu mianowicie w zakresie 100-200[ms]. Nie mam pojęcia co może być przyczyną gdyż skanowałem komputer antywirusem Panda Security 2012 i nie wykrył on żadnego syfu, wykonywałem czyszczenie dysku, defragmentacje i inne pierdoły przyśpieszające/optymalizujące komputer. Test z pingiem wykonywałem przy wyłączonych programach korzystających z internetu tj. GG, Firefox, Skype itd. jednak nie dawało to żadnego efektu. Ping nadal był wysoki. Robiłem test prędkości łącza ze strony speedtest.pl, który pokazuje takie wartości:
Dostępne tylko dla zarejestrowanych użytkowników
Dodam jeszcze że posiadam łącze kablowe 20Mb/s, także wartość 3.83Mb/s jest trochę nie halo. Proszę o pomoc
Logi z OTL:
OTL.txt - Dostępne tylko dla zarejestrowanych użytkowników
Extras.txt - Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

"{333ABA95-54AE-443D-8B56-0D72E8A85458}" = Panda Internet Security 2012

To co tu się stało z Pandą to tragedia. Odinstaluj ją, jak najszybciej. Szkoda systemu.

SRV:64bit: - [2009-07-14 03:41:27 | 001,011,712 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2012-01-31 16:09:34 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012-01-03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Stopped] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
O4 - HKU\S-1-5-21-3533433892-4174887408-3272571381-1000..\Run: [AVO Ram Optimizer] c:\program files\systweak\advanced vista optimizer 2009\AVO.exe (Systweak Inc.)

To zbędne wpisy w autostarcie. Zajmę się nimi później.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-3533433892-4174887408-3272571381-1000\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE - HKU\S-1-5-21-3533433892-4174887408-3272571381-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-3533433892-4174887408-3272571381-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
FF - prefs.js..browser.search.defaultenginename: "v9"
FF - prefs.js..browser.search.order.1: "v9"
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_257.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Adam\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Adam\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
[2012-05-03 18:22:17 | 000,000,792 | ---- | M] () -- C:\Users\Adam\AppData\Roaming\Mozilla\Firefox\Profiles\wpulcrmq.default\searchplugins\startsear.xml
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O16 - DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Key error.)
O16 - DPF: {E705A591-DA3C-4228-B0D5-A356DBA42FBF} Dostępne tylko dla zarejestrowanych użytkowników (Creative Software AutoUpdate 2)
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} Dostępne tylko dla zarejestrowanych użytkowników (Creative Software AutoUpdate Support Package)

:Files
C:\Users\Adam\AppData\Local\Google\Update
C:\Users\Adam\Desktop\samp03e_svr_win32
C:\Windows\tasks\*.job
C:\Windows\tasks\SA.DAT
C:\Users\Adam\Desktop\Pulpit.rar
C:\Users\Adam\AppData\Roaming\Panda Security
C:\Program Files (x86)\Panda Security

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL + log z TDSSKiller -> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm + log z Autoruns -> http://www.hotfix.pl/optymalizacja-auto ... s-a128.htm.

[adam123adam]

"{333ABA95-54AE-443D-8B56-0D72E8A85458}" = Panda Internet Security 2012

To co tu się stało z Pandą to tragedia. Odinstaluj ją, jak najszybciej. Szkoda systemu.

Mógłbyś zdefiniować tą tragedię, na czym polega?
Mam zrobić reinstal jej czy w ogóle wywalić z systemu, bo jeśli wywalić to trochę lipa bo nie mam kasy na nowego antywirusa, no chyba ze bezpłatny ale to wtedy AVG byłoby dobrym rozwiazaniem?!

:OTL

:Files
C:\Users\Adam\Desktop\samp03e_svr_win32
C:\Users\Adam\Desktop\Pulpit.rar

Czy te linijki odpowiadają za usunięcie tych plików? One są mi potrzebne.

To co polecasz mi wkleić do OTL to mógłbyś pokrótce objaśnić co te linijki robią np. usuwają klucze z rejestru/pliki? Bardzo bym prosił, bo chciałbym się na przyszłość nauczyć ogarniania logów, żeby nie wyskakiwać z takimi pierdołami jak ta.

[kominekl]

Mógłbyś zdefiniować tą tragedię, na czym polega?

Panda rozrosła się tu w dramatyczny sposób. Niesamowicie zwalnia system, a ponadto wcale tak dobrze nie chroni.

Bardzo bym prosił, bo chciałbym się na przyszłość nauczyć ogarniania logów, żeby nie wyskakiwać z takimi pierdołami jak ta.

To wymaga czasu i nie można się nauczyć tego patrząc na przykłady, gdyż trzeba znać budowę systemu.

Czy te linijki odpowiadają za usunięcie tych plików? One są mi potrzebne.

Wykasuj sobie spod komendy "Files" te dwie potrzebne ścieżki. Następnie wykonaj skrypt.

[adam123adam]

Panda rozrosła się tu w dramatyczny sposób. Niesamowicie zwalnia system, a ponadto wcale tak dobrze nie chroni.

Dobra w takim razie jaki bezpłatny antywirus mi polecisz?

To wymaga czasu i nie można się nauczyć tego patrząc na przykłady, gdyż trzeba znać budowę systemu.

Powiedzmy że czasu mam dużo, budowę systemu znam tak ogólnie, ale mimo wszystko chciałbym się tego nauczyć. Tak więc jeśli nie chce ci się objaśniać mi wszystkiego to może dasz jakieś dobre artykuły z których sam czerpałeś wiedzę? Bo szukając w internecie ciężko znaleźć artykuły opisujące logi, a jeśli już to jakieś ogólnikowe które dużo nie wnoszą.

Wykonałem ten skrypt usuwając linijki dotyczące tych plików o których pisałem wcześniej, oraz plików Pandy, ponieważ czekam na twoją odpowiedź dotyczącą polecanego antywirusa.
Log po wykonaniu skryptu: Dostępne tylko dla zarejestrowanych użytkowników

OTL.txt: Dostępne tylko dla zarejestrowanych użytkowników
Extras.txt: Dostępne tylko dla zarejestrowanych użytkowników
AutoRuns: Dostępne tylko dla zarejestrowanych użytkowników
TDSSKiller: Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Dobra w takim razie jaki bezpłatny antywirus mi polecisz?

Jakikolwiek z popularnych, chociażby Avast, itp. . Antywirusy nie chronią, tak jak to sobie wyobrażamy, więc wystarczy zwykła ochrona rezydentna.

Powiedzmy że czasu mam dużo, budowę systemu znam tak ogólnie, ale mimo wszystko chciałbym się tego nauczyć. Tak więc jeśli nie chce ci się objaśniać mi wszystkiego to może dasz jakieś dobre artykuły z których sam czerpałeś wiedzę? Bo szukając w internecie ciężko znaleźć artykuły opisujące logi, a jeśli już to jakieś ogólnikowe które dużo nie wnoszą.

Jeśli chodzi o artykuły to ściema. Osobiście mogę polecić tylko kurs na -> Dostępne tylko dla zarejestrowanych użytkowników. Ponadto spójrz na PW.

AutoRuns

Log ma zostać zapisany i przesłany w formie .ARN.

Reasumacja.

Odinstaluj wszystko od Panda`y, a następnie pokaż nowe logi z OTL.

[adam123adam]

Jakikolwiek z popularnych, chociażby Avast, itp. . Antywirusy nie chronią, tak jak to sobie wyobrażamy, więc wystarczy zwykła ochrona rezydentna.

Hoho antywirus który potrafi aktualizować bazę wirusów bez dostępu do internetu jakoś do mnie nie przemawia. Zbyt wiele niezbyt ciekawych chwil doświadczyłem mając go kiedyś. Zainstaluję już AVG.

Log ma zostać zapisany i przesłany w formie .ARN.

Dostępne tylko dla zarejestrowanych użytkowników

OTL.txt Dostępne tylko dla zarejestrowanych użytkowników
Extras.txt: Dostępne tylko dla zarejestrowanych użytkowników

Ping niby sie ogarnął ale ciezko powiedzieć czy juz na stałe bo wtedy też miałem momenty gdzie było ok a były momenty ze skakał do tych 200ms.

[kominekl]

Hoho antywirus który potrafi aktualizować bazę wirusów bez dostępu do internetu jakoś do mnie nie przemawia. Zbyt wiele niezbyt ciekawych chwil doświadczyłem mając go kiedyś. Zainstaluję już AVG.

Nie można aktualizować ten sposób bazy, chyba, że wcześniej pobiera do katalogów tymczasowych.

Autoruns.

W Autoruns odznacz, a następnie usuń (co się będzie dało) kolejno wpisy -> Microsoft Windows, Microsoft Windows, AVO Ram Optimizer, wszystko z zakładki -> HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects, wszystko z zakładki -> Task Scheduler, AdobeARMservice, SkypeUpdate, Sony PC Companion, WinDefend, GGSAFERDriver, PavTPK.sys i Prot6Flt.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKU\S-1-5-21-3533433892-4174887408-3272571381-1000\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = Dostępne tylko dla zarejestrowanych użytkowników{2DF4A5FC-8471-44AB-8A0A-2BA2D51D6EEA}&mid=42443984ec2147d0b5add1530beb7eef-412b6c79fe2db455dfa15d4849d6daa0cd0f41d7&lang=pl&ds=AVG&pr=fr&d=2012-06-19 17:27:15&v=11.1.0.7&sap=dsp&q={searchTerms}
FF - prefs.js..keyword.URL: "http://isearch.avg.com/search?cid=%7B66b8ac01-a6ad-4e5d-9866-2b4bbfc0718f%7D&mid=42443984ec2147d0b5add1530beb7eef-412b6c79fe2db455dfa15d4849d6daa0cd0f41d7&ds=AVG&v=11.1.0.7&lang=pl&pr=fr&d=2012-06-19%2017%3A27%3A15&sap=ku&q="
[2012-03-30 18:02:52 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Adam\AppData\Roaming\mozilla\Firefox\Profiles\wpulcrmq.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
O8:64bit: - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found

:Files
C:\$AVG
C:\Users\Adam\Desktop\avg_free_x64_all_2012_2180a5034.exe
C:\Windows\tasks\SA.DAT

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL + log z Autoruns.

[adam123adam]

Nie można aktualizować ten sposób bazy, chyba, że wcześniej pobiera do katalogów tymczasowych.

Doskonale o tym wiem, nie jest taki głupi. W każdym razie spotkałem się z takim komunikatem o zaktualizowaniu bazy wirusów gdy komputer nie miał połączenia internetowego.

Nie wiem czy nie spieprzyłem czegoś, bo zamiast dać Skanuj nacisnąłem wykonaj skrypt ;/
Log po skrypcie: Dostępne tylko dla zarejestrowanych użytkowników
OTL: Dostępne tylko dla zarejestrowanych użytkowników
Extras: Dostępne tylko dla zarejestrowanych użytkowników
AutoRuns: Dostępne tylko dla zarejestrowanych użytkowników

Problem występuję jednak w dalszym ciągu, czasem jest ok (40-50ms)a czasem ping dochodzi do 250 ms.

[kominekl]

Autoruns.

W Autoruns odznacz, a następnie usuń (co się będzie dało) kolejno wpisy -> AVO Ram Optimizer, Adobe PDF Link Helper, Groove GFS Browser Helper, Java(tm) Plug-In 2 SSV Helper, Java(tm) Plug-In SSV Helper i wszystko z zakładki -> Task Scheduler.

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O2:64bit: - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O2 - BHO: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.

:Files
C:\Windows\tasks\*.*

:Commands
[resethosts]
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[adam123adam]

Log po wykonaniu skryptu:

Files\Folders moved on Reboot...
File move failed. C:\Windows\tasks\SCHEDLGU.TXT scheduled to be moved on reboot.

Registry entries deleted on Reboot...

OTL: Dostępne tylko dla zarejestrowanych użytkowników
Extras: Dostępne tylko dla zarejestrowanych użytkowników

[kominekl]

Logi.

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:

:OTL

O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.

:Files
C:\Users\Adam\Desktop\autoruns.exe

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie w OTL -> Sprzątanie.

Internet Explorer (Version = 8.0.7601.17514)

Zaktualizuj IE do najnowszej wersji (nawet, jeśli Go nie używasz) -> Dostępne tylko dla zarejestrowanych użytkowników.

"{26A24AE4-039D-4CA4-87B4-2F83216030FF}" = Java(TM) 6 Update 30

Odinstaluj i zainstaluj najnowszą wersję -> Dostępne tylko dla zarejestrowanych użytkowników.

"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8

Odinstaluj i zainstaluj najnowszą wersję -> Dostępne tylko dla zarejestrowanych użytkowników.

Kroki Finalizujące.

Przeczyść dysk i rejestr CCleaner`em -> Dostępne tylko dla zarejestrowanych użytkowników.
Wykonaj pełne skanowanie Malwarebytes`em Anti-Malware (nie gódź się na wersję testową) -> Dostępne tylko dla zarejestrowanych użytkowników, jeśli coś znajdzie usuń i daj raport.

[adam123adam]

Log po wykonaniu skryptu:
Dostępne tylko dla zarejestrowanych użytkowników

Anti-Malware nic nie wykrył.
Skype i Java zaktualizowane.
IE nie aktualizowałem bo mam nawet wyłączoną ta przeglądarkę w opcji "Włącz lub wyłącz funkcje systemu Windows", nie jest mi ona do niczego potrzebna.
CClearenem wyczyściłem rejestr i syf na dysku.

Podsumowując problem wydaje się być naprawiony. Co było przyczyną problemu? Jaka konkretnie aplikacja lub proces? Gdyby problem jednak okazał się jednak nierozwiązany to napiszę jeszcze w tym temacie.

[kominekl]

Podsumowując problem wydaje się być naprawiony. Co było przyczyną problemu? Jaka konkretnie aplikacja lub proces? Gdyby problem jednak okazał się jednak nierozwiązany to napiszę jeszcze w tym temacie.

Problemem była zapewne Panda, oraz zawalony rejestr po części przeglądarkowej. Nie zamykamy.