Problem z Pobieraniem Plików

system · 22 Wrzesień 2007 08:31

Problem tkwi w tym, że posiadam Neo 4Mb, a transfer nadal pozostaje przy 30Kb/s… Skanowałem AVG Free Edition i Ad-aware. Proszę o pomoc.

Logfile of HijackThis v1.99.1 Scan saved at 10:30:57, on 2007-09-22 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\WINDOWS\system32\UAService7.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\Neostrada TP\NeostradaTP.exe C:\Program Files\Neostrada TP\ComComp.exe C:\Program Files\Neostrada TP\Watch.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\Documents and Settings\Administrator\Pulpit\hm\d2hackmap.exe C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\Rar$EX00.187\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL R3 - URLSearchHook: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMul0.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMul0.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: Multi_Media toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMul0.dll O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe” O4 - HKLM…\Run: [TkBellExe] “C:\Program Files\Common Files\Real\Update_OB\realsched.exe” -osboot O4 - HKLM…\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [boostSpeed] D:\PROGRA~1\AUSLOG~1\boostspeed.exe /Q O4 - HKCU…\Run: [Odkurzacz-MCD] D:\Program Files\Odkurzacz\odk_mcd.exe O8 - Extra context menu item: Pobierz używając Download &Express’a - D:\Program Files\Download Express\Add_Url.htm O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda … 9762693649 O17 - HKLM\System\CCS\Services\Tcpip…{8051D129-E231-40A5-87B4-363F6FD2A5A0}: NameServer = 194.204.152.34 217.98.63.164 O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Gutek · 22 Wrzesień 2007 08:33

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222

wpisy usuń HJT a folder ręcznie

Daj log z ComboFix

system · 22 Wrzesień 2007 08:58

Log z ComboFix :

ComboFix 07-09-21.2 - “Administrator” 2007-09-22 10:53:12.1 - FAT32x86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.80 [GMT 2:00] * Created a new restore point . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\DOCUME~1\ADMINI~1\DANEAP~1\addon.dat . ((((((((((((((((((((((((( Files Created from 2007-08-22 to 2007-09-22 ))))))))))))))))))))))))))))))) . 2007-09-22 10:46 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-09-21 12:41 2007-09-19 19:50 25,992 --a------ C:\WINDOWS\system32\pgdfgsvc.exe 2007-09-18 18:49 2007-09-18 18:49 2007-09-16 16:37 2007-09-14 18:34 2007-09-14 18:34 2007-09-14 18:33 2007-09-14 18:16 50,688 --a------ C:\WINDOWS\system32\wbhelp2.dll 2007-09-13 14:49 2007-09-08 08:58 2007-09-08 08:58 2007-08-31 18:51 2007-08-31 13:07 . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-09-22 09:34 43520 --a------ C:\WINDOWS\system32\CmdLineExt03.dll 2007-07-14 15:40 21840 --a------ C:\WINDOWS\system32\SIntfNT.dll 2007-07-14 15:40 17212 --a------ C:\WINDOWS\system32\SIntf32.dll 2007-07-14 15:40 12067 --a------ C:\WINDOWS\system32\SIntf16.dll 2007-07-14 15:31 106496 --a------ C:\WINDOWS\DIIUnin.exe 2007-06-25 14:08 237568 --a------ C:\WINDOWS\system32\OggDS.dll 2007-06-25 14:07 921600 --a------ C:\WINDOWS\system32\vorbisenc.dll 2007-06-25 14:07 45056 --a------ C:\WINDOWS\system32\ogg.dll 2007-06-25 14:07 188416 --a------ C:\WINDOWS\system32\vorbis.dll 2007-06-25 14:07 1415680 --a------ C:\WINDOWS\system32\WMV9VCM.dll 2007-06-25 14:06 9216 --a------ C:\WINDOWS\system32\cpuinf32.dll 2007-06-25 14:06 245760 --a------ C:\WINDOWS\system32\mplvpx.dll 2007-06-25 14:05 765952 --a------ C:\WINDOWS\system32\xvidcore.dll 2007-06-25 14:05 639066 --a------ C:\WINDOWS\system32\DivX.dll 2007-06-22 07:41 73216 --a------ C:\WINDOWS\ST6UNST.EXE 2007-06-22 07:41 249856 --------- C:\WINDOWS\Setup1.exe 2006-12-16 01:48 1588784 --a------ C:\Program Files\apdfprp_setup.exe 2006-11-19 22:52 1049719 --a------ C:\Program Files\wrar361pl.exe 2006-11-19 22:46 943835 --a------ C:\Program Files\winzip70.exe 2006-11-18 23:36 690708 --a------ C:\Program Files\pdf2txt.zip . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “SunJavaUpdateSched”=“C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe” [2007-07-12 04:00] “TkBellExe”=“C:\Program Files\Common Files\Real\Update_OB\realsched.exe” [2007-06-25 16:47] “AVG7_CC”=“C:\PROGRA~1\Grisoft\AVG7\avgcc.exe” [2007-09-19 15:04] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Gadu-Gadu”=“C:\Program Files\Gadu-Gadu\gg.exe” [2006-10-10 16:51] “BoostSpeed”=“D:\PROGRA~1\AUSLOG~1\boostspeed.exe” [2005-02-11 11:46] “Odkurzacz-MCD”=“D:\Program Files\Odkurzacz\odk_mcd.exe” [2007-05-03 10:02] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] “RunStartupScriptSync”=0 (0x0) “SynchronousMachineGroupPolicy”=0 (0x0) “SynchronousUserGroupPolicy”=0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] “NoDispBackgroundPage”=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] “NoResolveSearch”=1 (0x1) “NoLowDiscSpaceChecks”=000000000000f03f “NoStrCmpLogical”=1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] “NoSMBalloonTip”=1 (0x1) “NoRecentDocsHistory”=1 (0x1) “MemCheckBoxInRunDlg”=0 (0x0) “NoAutoTrayNotify”=0 (0x0) “NoResolveTrack”=0 (0x0) “NoResolveSearch”=1 (0x1) “NoWelcomeScreen”=1 (0x1) “NoRecentDocsNetHood”=1 (0x1) “NoDesktopCleanupWizard”=1 (0x1) “NoSharedDocuments”=1 (0x1) “NoInstrumentation”=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^InterVideo WinCinema Manager.lnk] backup=C:\WINDOWS\pss\InterVideo WinCinema Manager.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] “C:\Program Files\Common Files\Real\Update_OB\realsched.exe” -osboot R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);C:\WINDOWS\system32\drivers\sfsync03.sys R3 V0260VID;Live! Cam Vista IM;C:\WINDOWS\system32\DRIVERS\V0260Vid.sys S3 asbp2poa;asbp2poa;??\C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\asbp2poa.sys S3 PavSRK.sys;PavSRK.sys;??\C:\WINDOWS\system32\PavSRK.sys S3 RivaTuner32;RivaTuner32;??\C:\Program Files\RivaTuner v2.0 RC 16\RivaTuner32.sys S3 sony_ssm.sys;sony_ssm.sys;??\C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\sony_ssm.sys S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS *Newly Created Service* - CATCHME [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components{71154876-EB52-0CE4-66DF-103A3D413F1A}] C:\Documents and Settings\Administrator\Dane aplikacji\server.exe s . Contents of the ‘Scheduled Tasks’ folder “2007-08-21 15:10:24 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job” . ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-22 10:55:20 Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI scanning hidden processes … scanning hidden autostart entries … scanning hidden files … scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-09-22 10:56:11 C:\ComboFix-quarantined-files.txt … 2007-09-22 10:56 . — E O F —

Gutek · 22 Wrzesień 2007 09:05

start>>>wszystkie programy>>>akcesoria>>>narzędzia systemowe>>>zplanowane zadania i usuń AppleSoftwareUpdate.job

system · 22 Wrzesień 2007 09:28

Po tych logach pokazują mi się dziwne błędy aplikacji ( svchost.exe ) i nie mogę wczytywać stron. O co chodzi ?

P.S Pobieranie Plikow ma taki sam transfer jak przedtem.

Gutek · 22 Wrzesień 2007 10:41

Zobacz jeszcze w ten dziennik zdarzeń:

Start>>>Uruchom>>>eventvwr i wklej jakie sa błędy dokładnie

system · 22 Wrzesień 2007 10:54

_ Aplikacja : _

LoadPerf

_ System : _

cdrom
SideBySide

Gutek · 22 Wrzesień 2007 10:57

Coś mało opisałeś - te błędy nie mają wpływu na transfer

kolejne pytanie czy to dzisiaj tak się tylko dziej, czy w nocy masz syzbszy transfer?

system · 22 Wrzesień 2007 11:01

Ale coś jest nie tak żeby transfer był 30Kb/s, a posiadam Neo 4Mb/s.

Niestety, ale ciągle mam taki transfer. Próbowałem wszystkiego np. Pakiety QoS ( przepustowość ) zaznaczyłem na 0. Potem troszkę się zwiększył transfer, ale przy następnym pobieraniu prędkość była ta sama :/.

Frefol · 22 Wrzesień 2007 11:03

Od kiedy to występuje? Dzwoniłeś do dostawcy internetu?

system · 22 Wrzesień 2007 11:11

Myślę, że z pół roku temu się pojawił problem. Z dostawcą gadałem ogólnie o necie ( zwiększenie łącza, bo była taka promocja itp. ). Nie wiem co zrobić. Próbowałem wszystkiego.

Frefol · 22 Wrzesień 2007 11:13

Zadzwoń do nich… Bo w logach jest już czysto to wina dostawcy internetu chyba… Nie mam już więcej pomysłów…

system · 22 Wrzesień 2007 11:18

A jeżeli to nie wina dostawcy ? Wtedy się okaże, że mam wirusa nie do wykrycia ? XD

Gutek · 22 Wrzesień 2007 12:30

Frefol daruj sobie takie teksty

Jeżeli to jest od pół roku, po tmy jak zwiększyłeś transfer w Neo to na pewno ich wina, nie powiedzieli wszystkiego. Tylko nie odpowiedziałeś na moje pytanie. czy w nocy jest tak samo? Np. po godzinie 00.00?

Zrób test i wklej wynik - http://www.speedtest.pl/

I będziesz miał np.

Serwer: http://www.speedtest.pl

Adres IP: xxxxxxxxxx

Download: 1151 kbps (143.9 KB/s)

Upload: 246 kbps (30.8 KB/s)

Data: Sat, 22 Sep 2007 14:29:33 GMT+0200

system · 22 Wrzesień 2007 13:18

Download: 262 kbps

Upload: 139 kbps

Latency: 159 ms

Gutek · 23 Wrzesień 2007 10:07

No jest coś nie tak

Pobierz program SDFix

system · 23 Wrzesień 2007 12:34

Niestety, ale program mi nie działa :/.

Gutek · 23 Wrzesień 2007 19:25

To znaczy?

system · 24 Wrzesień 2007 16:38

Wciskam Y i nie chce mi skanować.

Gutek · 24 Wrzesień 2007 20:18

Pobierz Gmer

Rootkit=>szukaj=>bez zaznaczania pokaż wszystko=> Ctrl + V do posta wklej
Rootkit => zaznaczone tylko Pokazuj wszystko + Usługi => Szukaj => Kopiuj => Ctrl + V do posta wklej