Wirus a łącze internetowe? o0
 

Czy wirus może zwolnić transfer?
Normalnie mam transfer ~120 kb/s, a wczoraj ~2kb/s(lagi i freezy że szok!).
Przeskanowałem kompa i kilka wirków było(jakieś trojany etc.)
No i nie mam lagów. :o
Czy myślicie, że to przez te wirusY?

@Edit:
No teraz znów mam straszne lagi i freezy? :o WTF??

tak to przez te wirusy

Może to przez to, że masz włączony jakiś program p2p? One mocno ścinają łącze.

Sprawdź czy nie masz 2 antywirusów na raz włączonych. Mi czasem się to zdarza.

Mi sie tez takie cos zdarzylo.
Dopiero gdy przeskanowalem Easy cleanerem, anty wirem avast, zdefragmentowalem dyski komputer wrocil mi do normy.

Takie lagsy moga byc spowodowane przez wirki i innego typu smiecie.
Jezeli przeskanowales caly komp i nic nie pomoglo, to skontaktuj sie z swoim dostawca netu. (moga miec problemy techniczne)

Ściągnij sobie patche na wormy.
Nie pamiętam który, ale jedne paskudnie zapychał łącze

Potencjalne to robaki, Ci obciążają lącze np ; newdotnet.

Oczywiście może, to też być przeciążenie lini ADSL, jeżeli masz neostrade udaj się na infolinie, wszelkie info zdobędziesz na www.neostrada.pl.

Jeżeli mógłbyś, to wrzuć skan z HijackThis'a. Coś poradzimy : )

Zainstaluj avasta ^^

Nom mialem newdot.neta -.- głupi shit! Jak usunąłem to nie miałem internetu :/ dopiero formacik pomógł nie chciało mi sie szukać żadnych programików do usunięcia tego. Ghoscikiem sobie przywracam system w 1.5 minuty :D

p2p nie mam, jedyne co włączone to GG(nawet gdy wyłącze to nic nie daje) no i avast. 2 razy dzis skanowałem - jakieś wirusy w system volume~~ (czy jakoś tak). Ok - skan z Hijack This:

Logfile of HijackThis v1.99.1
Scan saved at 13:52:11, on 2007-04-26
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss*****
C:\WINDOWS\system32\winlogon*****
C:\WINDOWS\system32\services*****
C:\WINDOWS\system32\lsass*****
C:\WINDOWS\System32\Ati2evxx*****
C:\WINDOWS\system32\svchost*****
C:\WINDOWS\System32\svchost*****
C:\Program Files\Alwil Software\Avast4\aswUpdSv*****
C:\Program Files\Alwil Software\Avast4\ashServ*****
C:\WINDOWS\system32\Ati2evxx*****
C:\WINDOWS\Explorer*****
C:\WINDOWS\System32\sstray*****
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx*****
C:\PROGRA~1\NEOSTR~1\CnxMon*****
C:\PROGRA~1\NEOSTR~1\TaskbarIcon*****
C:\Program Files\Java\jre1.5.0_11\bin\jusched*****
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp*****
C:\Program Files\Winamp\winampa*****
C:\Program Files\Common Files\Real\Update_OB\realsched*****
C:\WINDOWS\System32\winIogon*****
C:\WINDOWS\System32\svcchosst*****
C:\Program Files\Gadu-Gadu\gg*****
C:\Program Files\AutoConnect\AutoConnect*****
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon*****
C:\WINDOWS\system32\spoolsv*****
C:\WINDOWS\System32\urdvxc*****
C:\WINDOWS\System32\svchost*****
C:\Program Files\Alwil Software\Avast4\ashMaiSv*****
C:\Program Files\Alwil Software\Avast4\ashWebSv*****
C:\Program Files\Alwil Software\Avast4\ashSimpl*****
C:\Program Files\Winamp\winamp*****
E:\Robal\OTS\GoozbiOTS\GoozbiOTS\GoozbiOTS*****
C:\Program Files\Opera\Opera*****
C:\Program Files\HijackThis\HijackThis*****

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Tłumaczenie - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - C:\Program Files\Techland\Common\InternetTranslator\InternetT ranslator.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray***** /r
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx*****
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon*****
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch*****
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon*****
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched*****"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp*****
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck*****
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa*****
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched*****" -osboot
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon*****
O4 - HKLM\..\Run: [msvccc66] svcchosst*****
O4 - HKLM\..\RunServices: [msvccc66] svcchosst*****
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg*****" /tray
O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect*****
O4 - HKCU\..\Run: [WhenUSave] "C:\PROGRA~1\Save\Save*****"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype*****" /nosplash /minimized
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon*****
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL*****/3000
O8 - Extra context menu item: Pobierz z &BitSpirit - D:\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetT ranslator.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Techland\Common\InternetTranslator\InternetT ranslator.dll,-103 - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetT ranslator.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0E0955A7-C1C0-48AC-926A-CBE111F7F5C8}: NameServer = 194.204.159.1 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{0E0955A7-C1C0-48AC-926A-CBE111F7F5C8}: NameServer = 194.204.159.1 217.98.63.164
O17 - HKLM\System\CS2\Services\Tcpip\..\{0E0955A7-C1C0-48AC-926A-CBE111F7F5C8}: NameServer = 194.204.159.1 217.98.63.164
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O21 - SSODL: eitheror - {2016a466-91a2-43c6-97d8-2fd380f065ef} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv*****
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx*****
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag*****
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ*****
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv*****" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv*****" /service (file missing)
O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc*****" /service (file missing)

=0

mam zastrzezenia do tych 2 plikow.

wejdz na www.hijackthis.de i wklej tam swojego loga.
pokaże Ci sie jakie procesy są prawdopodobnie niebezpieczne. ; )
wedlug tej strony masz 7 wirusów or smt. ;O

Łożesz ty mój, ale syfu. Wrzuć loga na hijackthis.de, procesy zaiksowane zaptaszkuj i fix.
Rozbawił mnie jeden śmieć:
Cwaniak udaje winlogon***** ;)

Ja Newdota wpakowałem Avastem w kwarantannę, jak przypomniałem sobie o tym tydzień później, zwyczajnie usunąłem. I już nie ma problemów nad rzeczką. Czy jakoś tak.

Omg, ale syfu! Skasuj:
- C:\WINDOWS\System32\winIogon*****
- C:\WINDOWS\System32\svcchosst***** - nie wiem dokładnie co to jest, ale ewidentnie podszywa się pod proces systemowy!
- C:\WINDOWS\System32\urdvxc*****

I w rejestrze wpisy:
- O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon*****
- O4 - HKLM\..\Run: [msvccc66] svcchosst*****
- O4 - HKLM\..\RunServices: [msvccc66] svcchosst*****

Nie jestem pewien co do:
- O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc*****" /service (file missing), ale raczej syf.

Wrzuciłem loga na hijackthis.de. Tak teraz mój log wygląda: xD

Logfile of HijackThis v1.99.1
Scan saved at 06:57:53, on 2007-04-27
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss*****
C:\WINDOWS\system32\winlogon*****
C:\WINDOWS\system32\services*****
C:\WINDOWS\system32\lsass*****
C:\WINDOWS\System32\Ati2evxx*****
C:\WINDOWS\system32\svchost*****
C:\WINDOWS\System32\svchost*****
C:\WINDOWS\system32\logonui*****
C:\Program Files\Alwil Software\Avast4\aswUpdSv*****
C:\Program Files\Alwil Software\Avast4\ashServ*****
C:\WINDOWS\system32\Ati2evxx*****
C:\WINDOWS\Explorer*****
C:\WINDOWS\system32\spoolsv*****
C:\WINDOWS\System32\svchost*****
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx*****
C:\PROGRA~1\NEOSTR~1\CnxMon*****
C:\PROGRA~1\NEOSTR~1\TaskbarIcon*****
C:\Program Files\Java\jre1.5.0_11\bin\jusched*****
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp*****
C:\Program Files\Winamp\winampa*****
C:\Program Files\Common Files\Real\Update_OB\realsched*****
C:\WINDOWS\System32\svcchosst*****
C:\Program Files\Gadu-Gadu\gg*****
C:\Program Files\AutoConnect\AutoConnect*****
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon*****
C:\Program Files\Alwil Software\Avast4\ashWebSv*****
C:\Program Files\Alwil Software\Avast4\ashMaiSv*****
C:\Program Files\HijackThis\HijackThis*****

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Tłumaczenie - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - C:\Program Files\Techland\Common\InternetTranslator\InternetT ranslator.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray***** /r
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx*****
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon*****
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch*****
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon*****
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched*****"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp*****
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck*****
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa*****
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched*****" -osboot
O4 - HKLM\..\Run: [Server Runtime Process] C:\WINDOWS\System32\wbem\wbemstest*****
O4 - HKLM\..\Run: [msvccc66] svcchosst*****
O4 - HKLM\..\RunServices: [Server Runtime Process] C:\WINDOWS\System32\wbem\wbemstest*****
O4 - HKLM\..\RunServices: [msvccc66] svcchosst*****
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg*****" /tray
O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect*****
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype*****" /nosplash /minimized
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon*****
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL*****/3000
O8 - Extra context menu item: Pobierz z &BitSpirit - D:\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetT ranslator.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Techland\Common\InternetTranslator\InternetT ranslator.dll,-103 - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetT ranslator.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv*****
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx*****
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag*****
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ*****
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv*****" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv*****" /service (file missing)
O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc*****" /service (file missing)

^ tego cos nie idzie zfixować o0 już 2 razy brałem fix i reboot kompa i nic ...

wolne łącze
 

Witaj!
Od sobotniego wieczora również miałem problem z łączem, download wynosił aż 2kb/s, a uploadu wogóle nie było -.-. Zadzwoniłem do providera i zgłosiłem usterkę, powiedzieli, że jakiś koleś z sieci rozsyła pakiety, które szpecą łącze. Dowiedzieli sie kto to i go zablokowali, lecz on to jakoś ominął i znów to rozsyłał... Efekt tego taki, że kilku ludzi z sieci z laptopami w ręce poszło w teren i starali się dojść mu do mieszkania:P. Efekt chyba dobry bo od wczoraj znów jest dobrze... Zrób to samo! No chyba, że masz neo to tam chyba to nie przejdzie.

Skan w Trybie Awaryjnym.

Teraz już nie mam lagufff ROKS!

Dzieki wam wszystkim!
PS.To napewno nie była wina neo bo u brata na laptoku(tekst mojej babci XD)
wszytsko jest good!