Резко падает скорость интернета

@ShadeX · Регистрация: 06.02.2011

Author24 — интернет-сервис помощи студентам

Стала резко падать скорость интернета. При скачивании все нормально, но при входе в игры через 10-15 минут отклик становится больше 30 секунд, хотя пинг нормальный... Проверил все через авз, нод 32, куре ит. Куре проверял больше 6 часов, нашел смс сент и что-то еще. Все удалил, но в диспетчере задач они все-равно появляются...

(инфо и лог сунул в рар, а то они весят больше 20 кб и не помещаются на сайт)

@~~Katharsis~~ · 06.02.2011, 21:19

Почему логи сделаны в безопасном режиме? Нормальный не запускается?

@ShadeX · 06.02.2011, 21:22 **[ТС]**

просто я куре итом проверял в безопасном режиме.. переделать?

@gordey · 06.02.2011, 21:38

ShadeX, да переделайте

@ShadeX · 06.02.2011, 22:10 **[ТС]**

vot peredelal

@zirreX · 06.02.2011, 23:10

Comstar-Direct CJSC - это ваш провайдер?

Element\maps\world\еlеmеntсliеnt.exe - Вам знаком?

Скачайте AVZ v4.35, обновите базы (Файл -- Обновление баз) и выполните в нём указанный ниже скрипт.

Отключите:
Компьютер от интернета/локальной сети
Антивирус/Файерволл

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Пользователь\Local Settings\Temp\Rar$EX00.781\TrayIt!.exe','');
 QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\das1046.tmp','');
 QuarantineFile('C:\WINDOWS\system32\XDva365.sys','');
 QuarantineFile('C:\WINDOWS\system32\XDva359.sys','');
 QuarantineFile('C:\WINDOWS\system32\XDva347.sys','');
 QuarantineFile('C:\WINDOWS\system32\XDva296.sys','');
 QuarantineFile('C:\WINDOWS\system32\XDva370.sys','');
 QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\Rar$EX00.953\ME1320.sys','');
 DeleteFile('C:\WINDOWS\system32\XDva296.sys');
 DeleteFile('C:\WINDOWS\system32\XDva347.sys');
 DeleteFile('C:\WINDOWS\system32\XDva359.sys');
 DeleteFile('C:\WINDOWS\system32\XDva365.sys');
 DeleteFile('C:\WINDOWS\system32\XDva370.sys');
 DeleteFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\das1046.tmp');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('XDva296');
 BC_DeleteSvc('XDva347');
 BC_DeleteSvc('XDva359');
 BC_DeleteSvc('XDva365');
 BC_DeleteSvc('XDva370');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

• После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

• Пофиксите в HiJackThis
Отметьте галочками указанные строки и нажмите Fix Checked.

Код

R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)

Сделайте новые логи

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Обновите Adobe Reader до последней версии.

@ShadeX · 07.02.2011, 02:12 **[ТС]**

Comstar-Direct провайдер да

Element\maps\world\еlеmеntсliеnt.exe наверно остатки от игры... очень похоже. Давно удалил ее

от Malwarebytes' Anti-Malware логи чистые,

на почту ответили

bcqr00001.dat,
bcqr00002.dat,
TrayIt!.exe

Вредоносный код в файлах не обнаружен.

Так же у меня следующая проблема.. мозила теперь не отображает половину кнопок (например как кнопка "управление вложениями" на этом сайте). Ютуб говорит, что нету javascript и обновите флеш плеер. Обновил - не помогло. Переустановил мозилу - не помогло. IE работает нормально.

Ридер обновил

@zirreX · 07.02.2011, 14:40

Отключите:
Компьютер от интернета/локальной сети
Антивирус/Файерволл

• Выполните скрипт AVZ

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Пользователь\Local Settings\Temp\Rar$EX00.781\TrayIt4!.dll','');
 QuarantineFile('lloulq.sys','');
 DeleteFile('lloulq.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('lloulq.sys');
BC_Activate;
 ExecuteRepair(9)
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

• После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить".

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

Очистите временные файлы:
Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.

Сделайте новые логи AVZ

Что с проблемой после выполнения скрипта?

@ShadeX · 07.02.2011, 17:49 **[ТС]**

скрипт не делается.. пишет ошибка 13:1

@zirreX · 07.02.2011, 18:22

Исправил, выполняйте.

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Пользователь\Local Settings\Temp\Rar$EX00.781\TrayIt4!.dll','');
 QuarantineFile('lloulq.sys','');
 DeleteFile('lloulq.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteFile('lloulq.sys');
BC_Activate;
 ExecuteRepair(9);
RebootWindows(true);
end.

@ShadeX · 07.02.2011, 19:26 **[ТС]**

по почте ответили, что вирусов нет..

атф все почистил

ощущение, вроде у меня что-то качают. Как-будто я включил торент. Пинг в играх показывается как при включенном торенте - выше 3000. Если отключить интернет и подключить вновь, скорость минут 10 нормальная. Но после опять тормозит.

@zirreX · 07.02.2011, 20:24

Проверьте файл на www.virustotal.com и дайте ссылку на результат проверки

Код

C:\DOCUME~1\86C2~1\LOCALS~1\Temp\Rar$EX00.953\ME1320.sys

Больше ничего подозрительного в ваших логах не нашел.

@ShadeX · 07.02.2011, 21:36 **[ТС]**

не нашел такого файла... может сделать логи именно в тот момент, когда начинается зависание?

@zirreX · 08.02.2011, 12:22

Подготовьте пожалуйста лог ComboFix.

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."

@ShadeX · 08.02.2011, 13:35 **[ТС]**

сделал

@zirreX · 08.02.2011, 17:52

Перед запуском ComboFix следовало отключить антивирус.
Временно отключите NOD32 и подготовьте новый лог ComboFix.

@ShadeX · 09.02.2011, 17:04 **[ТС]**

сделал

@zirreX · 09.02.2011, 17:53

Ничего вредоносного не обнаружил.

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall(Обязательно должен быть пробел между combofix и /u), нажмите кнопку "ОК"
http://virusnet.info/images/combofix-uninstall.jpg

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

@ShadeX · 09.02.2011, 21:59 **[ТС]**

а что же тогда может так влиять на интернет?

провайдер гонит на меня.. мол мы все проверили, проблемы у вас.. А если вирусов нет..

@zirreX 392 / 306 / 5 Регистрация: 02.06.2010 Сообщений: 816
	08.02.2011, 17:52	16
	Перед запуском ComboFix следовало отключить антивирус. Временно отключите NOD32 и подготовьте новый лог ComboFix. 0

@~~Katharsis~~ Заблокирован
	06.02.2011, 21:19	2
	Почему логи сделаны в безопасном режиме? Нормальный не запускается? 0

@ShadeX 0 / 0 / 0 Регистрация: 06.02.2011 Сообщений: 10
	06.02.2011, 21:22 [ТС]	3
	просто я куре итом проверял в безопасном режиме.. переделать? 0

@gordey 349 / 130 / 1 Регистрация: 24.07.2009 Сообщений: 556
	06.02.2011, 21:38	4
	ShadeX, да переделайте 0

@zirreX 392 / 306 / 5 Регистрация: 02.06.2010 Сообщений: 816
	06.02.2011, 23:10	6
	Comstar-Direct CJSC - это ваш провайдер? Element\maps\world\еlеmеntсliеnt.exe - Вам знаком? Скачайте AVZ v4.35, обновите базы (Файл -- Обновление баз) и выполните в нём указанный ниже скрипт. Отключите: Компьютер от интернета/локальной сети Антивирус/Файерволл • Выполните скрипт AVZ AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". Код begin SearchRootkit(true, true); SetAVZGuardStatus(true); ClearQuarantine; QuarantineFile('C:\Documents and Settings\Пользователь\Local Settings\Temp\Rar$EX00.781\TrayIt!.exe',''); QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\das1046.tmp',''); QuarantineFile('C:\WINDOWS\system32\XDva365.sys',''); QuarantineFile('C:\WINDOWS\system32\XDva359.sys',''); QuarantineFile('C:\WINDOWS\system32\XDva347.sys',''); QuarantineFile('C:\WINDOWS\system32\XDva296.sys',''); QuarantineFile('C:\WINDOWS\system32\XDva370.sys',''); QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\Rar$EX00.953\ME1320.sys',''); DeleteFile('C:\WINDOWS\system32\XDva296.sys'); DeleteFile('C:\WINDOWS\system32\XDva347.sys'); DeleteFile('C:\WINDOWS\system32\XDva359.sys'); DeleteFile('C:\WINDOWS\system32\XDva365.sys'); DeleteFile('C:\WINDOWS\system32\XDva370.sys'); DeleteFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\das1046.tmp'); RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('XDva296'); BC_DeleteSvc('XDva347'); BC_DeleteSvc('XDva359'); BC_DeleteSvc('XDva365'); BC_DeleteSvc('XDva370'); BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится! • После перезагрузки выполните такой скрипт: AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме. • Пофиксите в HiJackThis Отметьте галочками указанные строки и нажмите Fix Checked. Код R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file) R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file) R3 - URLSearchHook: (no name) - - (no file) Сделайте новые логи Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Обновите Adobe Reader до последней версии. 0

@zirreX 392 / 306 / 5 Регистрация: 02.06.2010 Сообщений: 816
	07.02.2011, 14:40	8
	Отключите: Компьютер от интернета/локальной сети Антивирус/Файерволл • Выполните скрипт AVZ AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". Код begin SearchRootkit(true, true); SetAVZGuardStatus(true); ClearQuarantine; QuarantineFile('C:\Documents and Settings\Пользователь\Local Settings\Temp\Rar$EX00.781\TrayIt4!.dll',''); QuarantineFile('lloulq.sys',''); DeleteFile('lloulq.sys'); BC_ImportAll; ExecuteSysClean; BC_DeleteFile('lloulq.sys'); BC_Activate; ExecuteRepair(9) RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится! • После перезагрузки выполните такой скрипт: AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме. Очистите временные файлы: Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли. Сделайте новые логи AVZ Что с проблемой после выполнения скрипта? 0

@ShadeX 0 / 0 / 0 Регистрация: 06.02.2011 Сообщений: 10
	07.02.2011, 17:49 [ТС]	9
	скрипт не делается.. пишет ошибка 13:1 0

@zirreX 392 / 306 / 5 Регистрация: 02.06.2010 Сообщений: 816
	07.02.2011, 20:24	12
	Проверьте файл на www.virustotal.com и дайте ссылку на результат проверки Код C:\DOCUME~1\86C2~1\LOCALS~1\Temp\Rar$EX00.953\ME1320.sys Больше ничего подозрительного в ваших логах не нашел. 0

@ShadeX 0 / 0 / 0 Регистрация: 06.02.2011 Сообщений: 10
	07.02.2011, 21:36 [ТС]	13
	не нашел такого файла... может сделать логи именно в тот момент, когда начинается зависание? 0

@zirreX 392 / 306 / 5 Регистрация: 02.06.2010 Сообщений: 816
	08.02.2011, 12:22	14
	Подготовьте пожалуйста лог ComboFix. Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe Подробнее в "ComboFix. Руководство по применению." 0

@zirreX 392 / 306 / 5 Регистрация: 02.06.2010 Сообщений: 816
	09.02.2011, 17:53	18
	Ничего вредоносного не обнаружил. Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall(Обязательно должен быть пробел между combofix и /u), нажмите кнопку "ОК" http://virusnet.info/images/combofix-uninstall.jpg Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up 0

	09.02.2011, 21:59

@ShadeX 0 / 0 / 0 Регистрация: 06.02.2011 Сообщений: 10
	09.02.2011, 21:59 [ТС]	19
	а что же тогда может так влиять на интернет? провайдер гонит на меня.. мол мы все проверили, проблемы у вас.. А если вирусов нет.. 0