Neostrada 640kb/s zwolniony transfer, utraty połączeń - LOG

Dla specjalistów Bezpieczeństwo
#1

Posiadam Neostrade 640kb/s, od jakiegoś czasu [półtora tygodnia] mam zwolniony transfer o ponad połowę, z 65kb/s do 30kb/s, sprawdzane na tym samym źródle do ściągania [rapidshare.com].

Kolejną objawą jaką zauważyłem jest to, ze co jakiś czas tracę poleczenie z usługa, czyli internetem. Trwa to około 40 sekund, przez ten czas nie mogę sie poleczyć, aż tu nagle po upływie +/- 40 sekund, mogę ustanowić nowe poleczenie z internetem. Przez ten czas gdy zostaje odhaczony ikona, która znajduje sie w prawym dolnym rogu ekranu [4 kwadraciki] jest brązowa, po upływie czasu robi sie znowu zielona [zielona - prawidłowe działanie]

Proszę o sprawdzenia LOGa.

Logfile of HijackThis v1.99.1

Scan saved at 15:57:34, on 2007-02-26

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\hkcmd.exe

C:\WINDOWS\System32\igfxpers.exe

C:\WINDOWS\system32\RunDll32.exe

C:\PROGRA~1\NEOSTR~1\CnxMon.exe

C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe

C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe

C:\Program Files\Lexmark 4300 Series\lxcemon.exe

C:\Program Files\Lexmark 4300 Series\ezprint.exe

C:\Program Files\Winamp\winampa.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\lxcecoms.exe

C:\Program Files\Neostrada TP\NeostradaTP.exe

C:\Program Files\Neostrada TP\ComComp.exe

C:\Program Files\Neostrada TP\Watch.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\Opera\Opera.exe

C:\Program Files\hijackthis\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\System32\igfxpers.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe

O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe

O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16

O4 - HKLM\..\Run: [lxcemon.exe] "C:\Program Files\Lexmark 4300 Series\lxcemon.exe"

O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 4300 Series\ezprint.exe"

O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{9B657A80-6CBC-4359-AD9C-0394D2D5B140}: NameServer = 194.204.159.1 217.98.63.164

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe
#2

Log czysty.

Sprawdź MTU:

http://neostrada.info/faq.php?faq=mtuwindows

Przeskanuj http://www.ewido.net/en/

Usuń aplikację dostępową neostrady, a połączenie skonfiguruj ręcznie. Od kiedy ja tak skonfigurowałem sobie połączenie, to o wiele rzadziej natykam sie na rozłączanie. Jeśli jednak to nie pomoże to skontaktuj się z prowiderem, być może to uszkodzenie na linii etc.

http://forum.dobreprogramy.pl/viewtopic.php?t=91864

#3

U mnie rozłączało dopóki nie zainstalowałem wszystkim poprawek z Windows Update. Jeśli nie masz to uaktualnij i tak jak napisał adam9870 skonfiguruj połączenie ręcznie. Teraz w ogóle mi nie rozłącza a na początku to czasem co minutę, godzinę etc.

#4

Prawda na 1000% też tak miałem ale już po kłopocie

Złączono Posta : 26.02.2007 (Pon) 17:06

Po zastanowieniu się!Może przekroczyłeś limit???

#5

To coś słabo sie zastanowiłeś .

#6

Dzięki. No to na samym początku zabiorę sie do sprawdzenia MTU I przeskandowania, poczekam góra dwa dni, jak nie zauważę jakieś poprawy wtedy usunę tą aplikację i będę łączył sie z netem ręcznie.

@model12 - Nie, nie przekroczyłem, zostało jeszcze dużo zasobów, zresztą ja nie taki maniak, żeby to wszystko wykorzystywać.

#7

Widać wszyscy zapomnieli, że Neo nie ma już limitów - nie ma co przekraczać :stuck_out_tongue:

Ps. Lepiej od razu usuń aplikację z TP i skonfiguruj ręcznie plus skrót w autostarcie :wink: