-
Junior Member
- Вес репутации
- 51
Низкая скорость интернета - вирус.
Здравствуйте. Извините, что часто к Вам обращаюсь.
Проблема - скорость интернета ниже в 2 раза тарифной. Скачивал с сайта майкрософт, с сайта касперского, скорость низкая. Тестировал на разных сайтах, скорость согласно тарифу, обращался в тех. поддержку, тоже скорость, сказали согласно тарифу. Но при скачке с норм. сайтов, (не с файлообменников (с них еще ниже) или др.), скорость вполовину меньше.
Параллельных загрузок нет, антивирусники на ручном обновлении.
Проверял антивирусниками, ничего не нашел. Создалось все же подозрение на вирус. пошел на крайние меры - переписал нужные файлы на диски, скопировал на флэшку, переустановил ОС и отформатировал все жесткие. Скорость восстановилась, стала нормальной, при скачке с тех же сайтов.
После того как вставил флэшку - появилось сообщение примерного текста - "новое программное обеспечение установлено, нужно перезагрузить компьютер" и на выбор "Да", "Нет".
Начал Сканировать Avira, другой версией, не та что у меня, - она постоянно выдавала сообщения : "AN unsignet file was found when scanning the system files!" - Unsignet файл был найден при проверке системных файлов!, "Contains HEUR/Modified system file suspicious code" - Содержит HEUR / изменение файловой системы подозрительный код. Также было и с другими файлами, был по-моему файл svhost, тоже самое.
Outpost часто очень создавал правила для internet explorer, даже если он не запущен и в автономном режиме, раньше такого не было.
Скачал IE8 и начал устанавливать, в процессе установки, в автономном режиме появилось сообщение "Программа установки обнаружила, что выполняется другое обновление. Завершите эту установку/удаление а затем повторите попытку" IE8 все же установился.
Также Outpost фиксировал активность n/a.
Просканировал полностью утилитой DrWeb, потом утилитой Касперского, своими антивирусниками. - ничего не нашел, утилита Malwarebytes нашла один инфицированный объект.
AVZ при 1-м скрипте было сообщение - "Меню Пуск заблокированы элементы", "Восстановлено функции в результате работы антируткита"
При 2-м скрипте - "Подозрение на Кейлоггер или Троянскую DLL", "Пуск - заблокированы элементы".
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 51
Добавил: AVZ при 1-м скрипте создал еще virusinfo_cure.zip
Добавлено через 52 минуты
Ответьте пожалуйста, если есть возможность.
Последний раз редактировалось get; 26.05.2010 в 22:27.
Причина: Добавлено
-
Junior Member
- Вес репутации
- 51
-
подозрительного В логах нет
- Проведите процедуру, которая описана в первом сообщении тут.
-
-
Junior Member
- Вес репутации
- 51
Карантин закачал
Карантин закачал.
Информация:
Файл сохранён как: 100528_054831_virusinfo_files_COMP-128EF82DDC_4bff20ef4d604.zip
Размер файла: 23112127
MD5: 0ff36fe1c37bb4e947c1b8f36a75e121
-
Архив 100528_054831_virusinfo_files_COMP-128EF82DDC_4bff20ef4d604.zip, загружен 28.05.2010 6:00:44, размер 23112127 байт
Всего файлов: 73 (исполняемых 72), из них:
зловреды или опасные объекты: 0
подозрительные: 0
занесены в базу безопасных AVZ: 0
В очереди на добавление в базу безопасных:
высокий приоритет: 73
обычный приоритет: 0
чисто
-
-
Junior Member
- Вес репутации
- 51
Спасибо
Спасибо, конечно, за анализ, но я не знаю тогда, что так может уменьшать скорость. Тестирую - скорость 1 мбит/сек. В службе поддержки смотрели, тоже 1мбит/сек. Что-нибудь качаешь с нормальных сайтов скорость 560-640 кбит/сек (70-80 кб/сек). Хотя после полной чистки компа, скорость была нормальной, как только стал пользоваться сменными носителями, на которые все переписывал, до чистки, скорость опять упала.
-
Junior Member
- Вес репутации
- 51
Если не вирус, что тогда так может уменьшать скорость?
Просмотрел оборудование - сетевую карту, кабель все в порядке. Пробовал через другую сетевую карту - результат тот же. В чем может быть причина?