- У меня какая-то программа или вирус жрет трафик и сильно понижает скорость инета . Как найти и удалить его ?
- Вирус, снижающий скорость интернет
- Вирус ворующий скорость интернета.
- Прикрепленные файлы:
- #2 Dr.Robot
- Вирус забирает скорость интернета
- Прикрепленные файлы:
- #2 Dr.Robot
- #3 Happy End
- #4 mrbelyash
- #5 Happy End
- #6 Borka
- #7 Happy End
У меня какая-то программа или вирус жрет трафик и сильно понижает скорость инета . Как найти и удалить его ?
Через несколько минут после подключения к интернету скорость очень сильно падает ( до 1 — 3 кбит/с ) . Проверил антивирусом , некоторые вирусы он нашел , но проблема все равно осталась . Как найти эту прогу или вирус ?
Забыл написать, после перезагруки системы скорость опять нормализуется . Но через несколько минут опять падает .
Для измерения реальной скорости интернет
канала используй программу NetWorx —
http://genealogic.narod.ru/soft/internet/networx.htm
или счетчик интернет трафика NetLimiter Monitor —
http://genealogic.narod.ru/soft/internet/netlimiter.htm
эта показывает какая именно программа или процесс
сколько качает и на какой скорости.
(я использую обе)
а может проблема в интернете? Может не вирус, может какая ниб. программа качает обновления. смотрите программы в фоне.
это может быть ни прога и ни вирус вовсе. посмотри какой у тя трафик, а ещё если скачиваешь что то, это может зависеть от раздачи
— если некоторые вирусы он нашёл — то вполне резонно Windows переустанавливать
— а вообще любой нормальный Firewall показывает все программы и файлы которые в интернет вышли\выходят
P.S. например Comodo Firewall или Outpost Firewall
У меня точно такая же проблема у меня короче есть игра кс 1.6 и она работала стабильно все было окей, но через некоторое время игра начала давать сбои. И в Яндексе тогда все загружалось очень быстро, а теперь все иначе. А когда я перезагружаю компьютер обратно все работает а через некоторое время опять слабый сигнал интернета. И не знаю как это исправить. Искал поиски решения проблемы и не где не нашел. Помогите если сможете.
Вирус, снижающий скорость интернет
Друзья, тут катастрофа случилась. Поймал какой-то вирус. Он перенаправляет меня на сайт http://internet.con/ а там написано, что скорость снижена в связи низким откликом сервера, что мой IP такой-то, что у меня отключён прокси-сервер. А чтобы включить прокси, надо ввести номер мобильного телефона и ввести код из полученного ответного SMS.
Вот основной текст, скопированный со страницы.
3.5773725 (критически низкое)
94.77.155.51
CJSC Comstar-Regions
Загрузка интернет-сайт остановлена в связи с низким откликом сервера. Данная проблема может возникать при низкой скорости интернета или сильной удаленности серверов от вашего провайдера, где располагается загружаемый сайт.
Рекомендуем использовать proxy-сервер
чтобы продолжить комфортное пользование сетью Internet
Используя proxy-сервер вы многократно увеличите скорость загрузки большинства сайтов и медиа-контента (видео, музыка, фотографии, игры) .
Первая неделя пользования — бесплатно. Далее — 10 руб. Для подключения необходимо подписаться на услугу. В случае отказа предоставление услуги будет автоматически приостановлено.
Для подключения укажите свой номер телефона:
Введите код полученный в SMS:
Вот, собственно.. .Кто-нибудь может мне подсказать, как избавиться от этого.. .вируса?
Заранее спасибо! Очень жду ответов!
на неделе сталкивался с подобной проблемой, в сети так толком и не нашел как устранить проблему, пришлось переустанавливать операционную систему на пк. Переустановка ОС занимает час-два, на поиски решения проблемы может уйти гораздо больше времени
привет. недавно такой же подхватил.. . искал серийник для проги, запустил.. . перезагрузка системы и началось.
сделал откат системы на 2 дня ранее.. . и всё стало хорошо.
Стандартный набор — чистка hosts, сканирование AVZ, CureIt!. Пока не найдёте сам троян, подсовывающий редирект, толку не будет. А что антивирьник Ваш по этому поводу говорит? Ходил за пивом и собирался вернуться, да упал-очнулся-гипс?
Да, кстати, тоже читал что с этим редиректом проблемы. Потому и хотелось бы глянуть логи АВЗ после скрипта 3 и HijackThis! — не должно такого быть, чтобы никаких следов. И указанный здесь региональный провайдер из Ростова-на-Дону, скорее всего, к разводу отношения не имеет.
Скачай AVZ
Выполни скрипт:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile(‘C:\WINDOWS\system32\wnqvoxi.dll’,»);
DeleteFile(‘C:\WINDOWS\system32\wnqvoxi.dll’);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Перезагрузи компьютер и удали из реестра:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
вот это (dll может называться по другому)
«AppInit_DLLs»=»C:\\WINDOWS\\system32\\csnzvoi.dll»
перегружаемся и удалемям файл C:\\WINDOWS\\system32\\csnzvoi.dll
адреса http://internet.con не существует в сети.
Следовательно вирус находиться у вас на ПК, а не в сети и адрес открывается с ПК.
Если есть возможность — вышлите пожалуйста скриншот вируса для базы.
Вирус ворующий скорость интернета.
Отправлено 16 Июнь 2013 — 20:51
Пропадает скорость интернета что-то или кто-то забирает ее в размере 1 мб/сек (делал проверку когда все было выключено).
Это продолжается около 20-30 минут потом все становится нормально, но через некоторое время все повторяется.
Кое-как написал вам т.к. это происходит довольно часто, да время написать как таковово просто нет.
Прикрепленные файлы:
#2 
Dr.Robot
Dr.Robot
Отправлено 16 Июнь 2013 — 20:51
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ — сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
— попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
— детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
— дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Что НЕ нужно делать:
— лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
— переустанавливать операционную систему;
— менять расширение у зашифрованных файлов;
— очищать папки с временными файлами, а также историю браузера;
— использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web;
— использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
Что необходимо сделать:
— прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба — это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
— собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.
4. При возникновении проблем с интернетом, таких как «не открываются сайты», в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа «Содержание сайта заблокировано» и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
- Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить.
- В появившемся окне наберите cmdи нажмите клавишу . Появится черное окно консоли (интерпретатора команд).
- Напишите в этом черном окне команду ipconfig /all>»%userprofile%\ipc.log» и нажмите клавишу , затем наберите там же команду explorer.exe /select,»%userprofile%\ipc.log» и нажмите клавишу , нужный файл будет показан в Проводнике Windows.
- Приложите этот файл к своему сообщению на форуме.
Вирус забирает скорость интернета
Отправлено 04 Ноябрь 2013 — 13:11
Привет форумчане.
Вообщем мой провайдер МТС
Позвонил в технический отдел с претензией низкой скорости интернета. Мне сказали что ошибок нету. интернет у Вас работает быстро. Сказали пройтись антивирусником. Прошёлся, удалил вирусы, перезагрузил компьютер, но скорость осталась такой же медленной. Затем скачал файл из torrent клиента и увидел свою нормальную скорость. Такую — какой она должна быть. Сам что-то боюсь делать, ибо руки кривые, поэтому прошу помощи у Вас, помогите, если что-то увидите. буду Вам очень благодарен.
Прикрепленные файлы:
#2 Dr.Robot
Отправлено 04 Ноябрь 2013 — 13:11
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ — сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
— попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
— детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
— дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.
Что НЕ нужно делать:
— лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
— переустанавливать операционную систему;
— менять расширение у зашифрованных файлов;
— очищать папки с временными файлами, а также историю браузера;
— использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web;
— использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
Что необходимо сделать:
— прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба — это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
— собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.
4. При возникновении проблем с интернетом, таких как «не открываются сайты», в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа «Содержание сайта заблокировано» и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
- Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить.
- В появившемся окне наберите cmdи нажмите клавишу . Появится черное окно консоли (интерпретатора команд).
- Напишите в этом черном окне команду ipconfig /all>»%userprofile%\ipc.log» и нажмите клавишу , затем наберите там же команду explorer.exe /select,»%userprofile%\ipc.log» и нажмите клавишу , нужный файл будет показан в Проводнике Windows.
- Приложите этот файл к своему сообщению на форуме.
#3 Happy End
Отправлено 04 Ноябрь 2013 — 14:39
Ну чё ребят, поможет кто-нибудь?
#4 mrbelyash
Отправлено 04 Ноябрь 2013 — 16:59
#5 Happy End
Отправлено 04 Ноябрь 2013 — 17:31
что показывает route print
?
как захожу в него, окно резко закрывается и меня выкидывает
#6 Borka
Отправлено 04 Ноябрь 2013 — 17:50
#7 Happy End
Отправлено 04 Ноябрь 2013 — 21:43