Problem z


(dRAGSTER!) #1

Moj problem polega na :

Po uruchomieniu kompa w nocy bo w dzien nie ma problemu notuje na NetMeterze bardzo duzy upload ktory blokuje mi lacze( bardzo spowalnia) a w tym czasie nie mam wlaczonych zadnych programow do pobierania lub wysylania danych ( bynajmniej swiadomie nic nie wlaczam) problem przestaje istniec gdy wlaczam firewall lecz moje pytanie brzmi co jest tego przyczyna bo wczesniej tak nie mialem...?

Dodam ze komp przeskanowany na obecnosc wszelkiej masci syfu (Ad-Aware, Mks, Avast, NA, )

I czy jest jakis program do sprawdzenia jakie to dane sa wysylane..?


(Cancel) #2

Zobacz w menedzerze zadan czy nie ma jakichs podejrzanych procesow.


(dRAGSTER!) #3

W procesach jest brak jakiejkolwiek formy obcej ingerencji przez nieautoryzowane przeze mnie programy.


(Damian) #4

..::X-Scan::..

http://www.spywareinfo.com/xscan.php

Skanery Antywirusowe:

..::mks_vir::..

http://skaner.mks.com.pl

..::GeCAD (RAV)::..

http://www.ravantivirus.com/scan/

..::F-Secure::..

http://support.f-secure.com/enu/home/ols.shtml

..::BitDefender::..

http://www.bitdefender.com/scan/licence.php

..::Symantec {Norton}::..

http://security.symantec.com

..::HouseCall::..

http://pl.trendmicro-europe.com/consume ... ll_pre.php

:arrow: CWShredder 2.1

:arrow: Spybot Search & Destroy 1.3

:arrow: Ad-aware SE Personal 1.05

PestPatrol

Opis Konfiguracji

ETD Security Scanner 3.0 - Antyszpieg

Dajesz log z HiJackThis


(Lukas 1) #5

takiego prgramu nie ma ale Damian Ci podal tyle linkow ze jak je wszystkie zastosujesz to wyczyscisz z syfu swoj HDD bo na pewne taki masz jesli masz wysoki UPLOAD


(Piotralek) #6

Skan kompa na szkodniki skanerami, które wymienił Damian :slight_smile:

Ustaw firewall, tak,aby włanczał się przy odpaleniu kompa :slight_smile:

Mi sie wydaje, że to jest wirus CORG, czy akoś tak.

Start :arrow: Uruchom :arrow: wpisujesz

wyświetlają ci sie aktualne połączenia z netem. Jeśli jest ich powyżej 20 to znaczy, że masz jakiegoś tronana :frowning:


(Dragonlnx) #7

Windows Worms Doors Cleaner v1.4.1 - zamykasz wszystkie porty w tym programie

I log HIJACKTHIS !


(dRAGSTER!) #8

To jest log zrobiony dzisiaj ( po wczesniejszym skanie av ad-avare itd.) a w trakcie tego uploadu mimowolnego

Porty juz dawno mam zamknieite

oto log

Logfile of HijackThis v1.98.2

Scan saved at 02:41:26, on 2005-01-04

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\CTsvcCDA.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Creative\ShareDLL\CtNotify.exe

C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\WINDOWS\PowerS.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

C:\WINDOWS\System32\devldr32.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\NetMeter\NetMeter.exe

D:\Różne\TuneUp\MemOptimizer.exe

C:\Program Files\Creative\ShareDLL\MediaDet.Exe

C:\WINDOWS\System32\rundll32.exe

C:\Program Files\Total Com\totalcmd\TOTALCMD.EXE

C:\WINDOWS\System32\wuauclt.exe

D:\Różne\Log check\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://google.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\Program Files\FlashGet\jccatch.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM..\Run: [nwiz] nwiz.exe /install

O4 - HKLM..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe

O4 - HKLM..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exe

O4 - HKLM..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM..\Run: [PowerS] C:\WINDOWS\PowerS.exe

O4 - HKLM..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

O4 - HKLM..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU..\Run: [TuneUp MemOptimizer] "D:\Różne\TuneUp\MemOptimizer.exe" autostart

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 4566741866

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/se ... loader.cab

O17 - HKLM\System\CCS\Services\Tcpip..{BC7002BB-6A41-4E7C-8378-F8FC806AF0CF}:


(Dragonlnx) #9

Delete:

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 4566741866

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/se ... loader.cab

Co to ?

O4 - HKLM..\Run: [PowerS] C:\WINDOWS\PowerS.exe


(Farall) #10

Może Power Strip?? Tylko czemu w katalogu Windows... :shock:


(Adarek) #11

PowerS.exe - prawdopodobnie od karty TV.