Duży ping, słaba prędkość, komputer zombie.

[joszihere 0]

Cześć,

Pisałem już do filutka78, prosiła o założenie tematu, także taki temat tworzę. Mam podejrzenie infekcji na którymś z komputerów. Z mojego routera lub/i komputera któregoś w domu są wysyłane ogromne ilości połączeń. Wrzucam na razie logi z mojego komputera, gdy skończy się skan GMER na komputerze brata napiszę nowy post. Jeśli będzie infekcja lub jej brak, zrobię kolejne logi na dwóch laptopach (żeby nie było 16 plików logów na raz).

Wrzucam logi na wklej.org - jeśli wygodniej do załącznika, proszę o informację.

GMER: http://wklej.org/id/3044099/

FRST: http://wklej.org/id/3044095/

Addition: http://wklej.org/id/3044097/

Shortcut: http://wklej.org/id/3044098/

 

Pozdrawiam.

[filutka78 11]

Czysto.

Jest tak przeraźliwie czysto, że aż w oczy kole.

 

Daj następne logi.

 

F.

[joszihere 0]

Tylko się cieszyć.

 

Następne logi, profil administratora:

GMER: http://wklej.org/id/3044162/

FRST: http://wklej.org/id/3044159/

Addition: http://wklej.org/id/3044160/

Shortcut: http://wklej.org/id/3044161/

 

Profil brata (ma blokade rodzicielską, FRST coś tam chyba poblokował widzę na początku, a GMER się przerwał pod koniec. Jeśli będzie trzeba, zdejmę tą blokadę.)

GMER: http://wklej.org/id/3044164/

FRST: http://wklej.org/id/3044165/

Addition: http://wklej.org/id/3044166/

Shortcut: http://wklej.org/id/3044167/

[filutka78 11]

profil administratora:

 

tu aż tak czysto nie jest, bo są jakieś dziwne pliki tymczasowe.

Ale konkretnej infekcji nie widzę.

 

Otwórz Notatnik i wklej w nim:

S3 FairplayKD; \??\C:\ProgramData\MTA San Andreas All\Common\temp\FairplayKD.sys [X]

S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]

S3 tsusbhub; system32\drivers\tsusbhub.sys [X]

S3 VGPU; System32\drivers\rdvgkmd.sys [X]

GroupPolicy\User: Ograniczenia <======= UWAGA

GroupPolicyUsers\S-1-5-21-1560672145-2094646620-3153853109-1001\User: Ograniczenia <======= UWAGA

GroupPolicyUsers\S-1-5-21-1560672145-2094646620-3153853109-1000\User: Ograniczenia <======= UWAGA

HOSTS:

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

Profil brata:

 

taka sama sytuacja, jak na koncie Administratora.

 

F.

 

(zajrzę tu dopiero po 23:00)

[joszihere 0]

Fixlog na administratorze: http://wklej.org/id/3044333/

Na laptopie pierwszym (choć podejrzewam że czysto):

 

GMER: http://wklej.org/id/3044334/

FRST: http://wklej.org/id/3044335/

Shortcut: http://wklej.org/id/3044337/

Addition: http://wklej.org/id/3044338/

 

Powoli tracę nadzieję że cokolwiek się znajdzie i że jest to coś czego znaleźć nie można Został jeszcze laptop na XP'ku, ale jest on używany raz na tydzień więc wątpię żeby był zainfekowany, jutro się do niego dobiorę.

[filutka78 11]

Nic podejrzanego.

 

Drobna kosmetyka:

Otwórz Notatnik i wklej w nim:

HKLM-x32\...\Run: [] => [X]

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

F.

[joszihere 0]

Ostatni laptop, ale pewnie też czysto.

GMER: http://wklej.org/id/3044580/

FRST: http://wklej.org/id/3044583/

Addition: http://wklej.org/id/3044584/

Shortcut: http://wklej.org/id/3044589/

[filutka78 11]

R1 oreans32; C:\WINDOWS\system32\drivers\oreans32.sys [33824 2016-05-07] () [brak podpisu cyfrowego]

Sprawdź ten plik na -> JOTTI/ albo na VIRUSTOTAL

 

Kosmetyka:

Otwórz Notatnik i wklej w nim:

S3 ASUSProcObsrv; \??\E:\I386\AsProcOb.sys [X]

S1 DritekPortIO; \??\C:\PROGRA~1\Launch Manager\DPortIO.sys [X]

S3 NSNDIS5; \??\C:\WINDOWS\system32\NSNDIS5.SYS [X]

U1 WS2IFSL; Brak ImagePath

HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exe

Uruchom FRST i kliknij przycisk Fix (NAPRAW).

 

F.

[joszihere 0]

Plik czysty. Wszystko gotowe, dziękuje bardzo za pomoc. Niestety nic się nie znalazło, muszę szukać problemu inaczej.