Перейти к содержанию

Онлайн игры и подозрение на заражение


Рекомендуемые сообщения

У меня тоже подозрение на заражение. В играх, особенно в Counter-Strike Source иногда бывает такое: вдруг пинг подскакивает до 120-200, а фпс падает до 9-12 (смотрел с помощью net_graph 3). Пролагает немного и все в норму приходит. Такое часто происходит. В World Of Warcraft тоже самое. Попытаюсь также проверить на неонлайн игре.

 

Прилагаю логи:

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Vba32 AntiRootkit отсюда или отсюда.

 

- Распакуйте архив и запустите программу (исполняемый файл Vba32arkit.exe);

- Уберите галочку с Use AntiVirus Kernel;

- Вверху слева выберите меню File -> Logging State и нажмите Start;

- Сохраните лог (файл Vba32arkitLog), запакуйте его в архив и прикрепите к следующему сообщению.

Изменено пользователем Falcon
Ссылка на комментарий
Поделиться на другие сайты

Вот сделал.

 

Тест на неонлайн играх:

 

Тестировал на Audiosurt (фпс'ная), 1 раз из 5 только лагала. Остальные 4 раза все нормально было.

Vba32ArkitLog.zip

Ссылка на комментарий
Поделиться на другие сайты

Просто с чужой флешки каспер вирус удалил и в папке с точками восстановления червь нашел. Потом ругался на файл Scan.dll от WoW, но, порывшись в инете, оказалось, что он опасности не представляет. Тогда в чем же дело может быть? Так уже происходит в течении нескольких дней.

Ссылка на комментарий
Поделиться на другие сайты

Проблем с вирусами у Вас нет. Скорее всего это из-за сервера где вы играете.

 

1) Я играю на разных серверах

2) Лаги наблюдаются не только в контре, но и в вов.

Ссылка на комментарий
Поделиться на другие сайты

Хорошо, когда не играете есть какие-нибудь проблемы? Если нет, то проблемы в играх и серверах.

 

А вот и нет. Переустановил винду, все норм, контра не лагает, идет все идеально. Теперь осталось выяснить причину лагов. Наверно QuickTime Player (он при установке у меня Apple Software Updater + какой-то Bonjour устанавливает).

Ссылка на комментарий
Поделиться на другие сайты

Служба Bonjour Service используется в некоторых IP-телефонах (например, Gizmo) именно для поиска абонентов в неконфигурируемой сети, и удалять ее надо не только, как увидишь на компе, но прежде надо убедиться, что она не связана с телефоном!

Но если вы решили все-таки удалить этот сервис, это можно сделать следующим образом:

 

Способ 1 - AVZ:

Выполнить следующий скрипт:

begin
SetAVZGuardStatus(True);
DeleteService('Bonjour Service');
DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Далее перезагрузка.

 

 

Способ 2 - С помощью LSP-fix:

 

Жмем WIN+R - cmd – enter. (Или же Пуск – Выполнить – cmd). Там:

sc stop "Bonjour Service"

- остановка сервиса

 

sc delete "Bonjour Service"

- удаление сервиса

 

Скачиваем LSP-fix.

- Запускаем программу,

- Ставим галку напротив «I know what i`m doing…»,

- В нижней части окна видим список файлов. Выделяем mdnsnsp.dll и перемещаем его в правую сторону (для этого нажимаем кнопку «>>»). - - - После нажимаем Finish и перезагружаемся.

 

После перезагрузки можно удалить папку Program Files\Bonjour\.

Изменено пользователем Falcon
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • asmonekus
      Автор asmonekus
      В какой-то момент заметила, что в истории поиска Windows начали появляться запросы, иногда даже на английском, которых я не делала, даже если компьютер был выключен. В истории запросов аккаунта Microsoft, который я использую на ПК, ничего подобного нет, плюс я сменила пароль и на всякий случай сделала выход со всех устройств через управление аккаунтом.
       
      Проводила проверку ПК и Kaspersky Virus Removal Tool, и Dr.Web CureIt!, и Kaspersky Premium – ничего не обнаружено. Запускала Avbr – почистил кеш и тоже ничего не обнаружил. Единственное, узнала, что Windows активирован KMSAuto (ПК был куплен в сборке с уже установленным ПО), но, насколько я с ним сталкивалась, он проблем каких-либо не доставлял.

      Никакого другого подозрительного поведения не обнаружила, все сайты как были доступны, так и остались. Лишней нагрузки тоже нет. Но эти рандомные запросы уж очень меня смущают.
      CollectionLog-2025.05.16-22.38.zip
    • Milink
      Автор Milink
      скачал игру с торрента, после чего в браузере Chrome после каждого перезапуска пк начало устанавливаться левое расширение якобы Adblock. Так же в temp появляется папка 2xzjMMUGjeobOYtjoc0gOuMKKHC. Пробовал чистить антивирусами - не помогло.
      Нашел решение, avz скачал, Autologger я так понимаю тоже надо качать: 
      Актуально ли оно?
       
    • FMEKLW
      Автор FMEKLW
      Как-то просто решил зайти в диспетчер задач и посмотреть процессы, и увидел 3 процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Сам просто решил пока ничего не делать, а поискать информации об этой теме. И вот я здесь нашёл обсуждения с помощью по данной теме. Честно не знаю, что мог скачать, из-за чего это появилось: либо игры, либо русификаторы, либо что-то другое. Все скачивал по прямой ссылке, с облаков, с MediaGet и uTorrent. Никаких проблем я особо не увидел, как у других. Т.е. люди писали про проблемы с расширениями в Chrome, коих у себя я не обнаружил, ведь я пользуюсь из браузеров только Яндексом, в котором ничего странного тоже нету.CollectionLog-2025.07.11-23.07.zip
    • Vovkaproshka
      Автор Vovkaproshka
      После установки лоадера впнов появился процесс setup нагружает только оперативку.
      Doctor  web antivirus удаляет три трояна, после сетап пропадает из процессов, после перезагрузки процесс снова появляется, думаю прикрепился к какому-то приложению, через безопасный режим также после удаления и перезагрузки загружается,  находится по пути AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC
    • sekvoya
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
×
×
  • Создать...