Problem Z Neo

[t0mster]

Zrobilem formata i zainstalowalem sterowniki. Wgralem SP2. Podlaczylem neta i chcialem sciagnac Kasperskiego, ale trasnfer mialem zamiast 30KB/s to 1-4KB/s. Sprawdzilem trasnfer na firefoxa to samo i na kazdy inny soft tez. Sprawdzilem w panelu i trasnfer jest ok. Zrobilem pomiar lacza i wychodzi tak jak bym mial obciety za przekroczenie limitu. Dzwonie na infolinie i dostaje info, ze trasnfer zresetowany, w tym miesiacu mam pobrane 200mb itp. w panelu mialem to samo, dostalem info, ze to wina jakiegos trojana, wczesniej koles powidzial zebym wpisal netstat w uruchom, ale to sie pojawilo i szybko zniknelo, koles twierdzi ze wina po mojej stronie, wiec ocb ? Nie moge sciagnac zadnego antyvira :/

[honor]

Wpisz najpierw cmd w uruchom, a potem netstat. Wtedy nie "zniknie" :) . Sprawdź przy wyłączonych aplikacjach typu przeglądarka internetowa, gg/tlen. Zobacz czy nie ma dziwnych adresów IP, które mulą neta.

[t0mster]

Zrobiłem resa kompa, uruchom -> cmd -> netstat i zadnych IP [ net polaczony i wsyzstkie programy off, tylko kaspersky on ]

Dodam log z hijack

 

Logfile of HijackThis v1.99.1

Scan saved at 21:58:48, on 2006-12-02

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\t\Pulpit\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kaspersky.pl/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.kaspersky.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe

O4 - HKLM\..\Run: [PathNvidiaTV] C:\Program Files\Gigabyte\Nvidia\patchnvidiaTVout.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O9 - Extra button: Ochrona WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{79DE2ED2-4EE8-40F0-ADE2-59C7E225593A}: NameServer = 194.204.152.34 217.98.63.164

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

Znalazlem na innym forum info, ze neo padla i na kazdy ma takie trasfnery.

[greg505]

od dzis wszedzie NEO chodzi tragicznie ;/

 

wlasnie wszystko wrocilo do normy, doslownie przed chwila :lol:

Edytowane 2 Grudnia 2006 przez greg505

[Orgiusz]

Fakt. Jakies ~6h zastanawialem sie czemu mam 75% wydajnosci lacza, dziwny loss i chwilowe zwiech downloadu.

[Carson]

to i tak ze miales 75% :D bo ja dzisiaj po poludniu mialem wrazenie ze przez przpadek mi wlaczyli ograniczenie lacza (limit) bo strony sie po pare minut otwieraly. ale tez juz wszystko wrocilo do normy

Edytowane 2 Grudnia 2006 przez CarsonPoland

[KaszaWspraju]

Normalne objawy po promocjach neo. Duzo nowych podlaczen i nie wyrabiaja centrale tpsa :S. Obcinaja starym, daja nowym ktorzy sie ciesza jak to ladnie dziala. Jest tak co roku, co nowa promocje.

Edytowane 3 Grudnia 2006 przez KaszaWspraju

[David666]

Normalne objawy po promocjach neo. Duzo nowych podlaczen i nie wyrabiaja centrale tpsa :S. Obcinaja starym, daja nowym ktorzy sie ciesza jak to ladnie dziala. Jest tak co roku, co nowa promocje.

Padł jakiś główniejszy router wyjścia na świat(polskie witryny działały OK) , nie było to zależne od TPSA.

[Armo]

Wczoraj (sobota) wszyscy laczacy sie przez Telekomune mieli podobny problem, nie tylko neo... :/

Na moim łączu ( 2 mbit ) mialem transfery max 128 kbit/s, czasem sie to zdarza, to tylko telekomuna ;)

[Leszkon]

Hehe no ja tez juz zaczynalem sie zastanawiac czy cegos nie pochrzanilem bo pare dni temu stawialem od nowa caly systam i dostawalem do glowy co moze byc nie tak ? a tu taki zonk ;)