wyraźne zwalnianie transferu

**Posty:** 6 · przez **A_Boone** 05 Gru 2006, 14:30

Mam neostradę 512, wszystko było w porządku do dzisiejszego ranka, kiedy transfer zaczął spadać tak jakbym przekroczył limit. Może wie ktoś jak pomóc. Podaję log:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 13:24:55, on 2006-12-05 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\irdvxc.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Eset\nod32kui.exe C:\WINDOWS\System32\mysvcc.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\DAP\DAP.EXE C:\WINDOWS\System32\svcchost.exe C:\Program Files\MSI\Live Update 3\LMonitor.exe C:\Program Files\DAEMON Tools\daemon.exe C:\PROGRA~1\Wanadoo\TaskbarIcon.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\System32\directxclickers.exe C:\Program Files\PeerGuardian2\pg2.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Wanadoo\EspaceWanadoo.exe C:\Program Files\Wanadoo\ComComp.exe C:\Program Files\Wanadoo\Watch.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Mario\USTAWI~1\Temp\Rar$EX00.484\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada Plus wita Cie w Internecie R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [autoclk] autoclk.exe O4 - HKLM\..\Run: [Microsoft explorer Update] internal.exe O4 - HKLM\..\Run: [mysvcig38] mysvcc.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

**Posty:** 1134 · przez **MISTEJK** 05 Gru 2006, 14:33

prawdopodobnie log urwany... wklej go jeszcze raz całego

**Posty:** 6 · przez **A_Boone** 05 Gru 2006, 15:14

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 14:13:38, on 2006-12-05 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\irdvxc.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Eset\nod32kui.exe C:\WINDOWS\System32\mysvcc.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\DAP\DAP.EXE C:\WINDOWS\System32\svcchost.exe C:\Program Files\MSI\Live Update 3\LMonitor.exe C:\Program Files\DAEMON Tools\daemon.exe C:\WINDOWS\System32\directxclickers.exe C:\PROGRA~1\Wanadoo\TaskbarIcon.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\PeerGuardian2\pg2.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe C:\PROGRA~1\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Watch.exe C:\Program Files\DC++\DCPlusPlus.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\skończone\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [autoclk] autoclk.exe O4 - HKLM\..\Run: [Microsoft explorer Update] internal.exe O4 - HKLM\..\Run: [mysvcig38] mysvcc.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Intec Service Drivers] msmsgrs.exe O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP O4 - HKLM\..\Run: [msvcc25] svcchost.exe O4 - HKLM\..\Run: [LiveMonitor] C:\Program Files\MSI\Live Update 3\LMonitor.exe O4 - HKLM\..\Run: [Microsoft Directx click] directxclick.exe O4 - HKLM\..\Run: [Microsft Security Monitor Process] mssmppp.exe O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Microsoft Directx clicks] directxclickers.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe O4 - HKLM\..\RunServices: [Microsoft explorer Update] internal.exe O4 - HKLM\..\RunServices: [mysvcig38] mysvcc.exe O4 - HKLM\..\RunServices: [Intec Service Drivers] msmsgrs.exe O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe O4 - HKLM\..\RunServices: [Microsoft Directx click] directxclick.exe O4 - HKLM\..\RunServices: [Microsft Security Monitor Process] mssmppp.exe O4 - HKLM\..\RunServices: [Microsoft Directx clicks] directxclickers.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Microsoft explorer Update] internal.exe O4 - HKCU\..\Run: [Intec Service Drivers] msmsgrs.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\PowerGG.exe" O4 - HKCU\..\Run: [Microsoft Directx clicks] directxclickers.exe O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe O4 - HKCU\..\RunServices: [Intec Service Drivers] msmsgrs.exe O4 - HKCU\..\RunServices: [Microsoft Directx clicks] directxclickers.exe O4 - Startup: PowerReg Scheduler.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1160849684107 O17 - HKLM\System\CCS\Services\Tcpip\..\{CEDC41FE-71C5-4AA2-9C63-C0F78BC1D791}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing) O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing) O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe O23 - Service: Win32 Login Service (Win32 Login) - Unknown owner - C:\WINDOWS\win32logon.exe (file missing) O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\WINDOWS\win32host.exe (file missing)

**Posty:** 1134 · przez **MISTEJK** 05 Gru 2006, 15:33

Przeskanuj system tym programem i usuń wszystko co znajdzie: www.ewido.net - następnie zrób tak :

Wyłącz przywracanie systemu i wejdź w tryb awaryjny.
Najpierw usuwasz wpisy w Hijackthis, następnie pogrubione pliki ręcznie z dysku:

C:\WINDOWS\System32\irdvxc.exe
C:\WINDOWS\System32\mysvcc.exe
C:\WINDOWS\System32\svcchost.exe C:\WINDOWS\System32\directxclickers.exe
O4 - HKLM\..\Run: [Microsoft explorer Update] internal.exe
O4 - HKLM\..\Run: [mysvcig38] mysvcc.exe
O4 - HKLM\..\Run: [Intec Service Drivers] msmsgrs.exe
O4 - HKLM\..\Run: [msvcc25] svcchost.exe
O4 - HKLM\..\Run: [Microsoft Directx click] directxclick.exe
O4 - HKLM\..\Run: [Microsft Security Monitor Process] mssmppp.exe
O4 - HKLM\..\Run: [Microsoft Directx clicks] directxclickers.exe
O4 - HKLM\..\RunServices: [Microsoft explorer Update] internal.exe
O4 - HKLM\..\RunServices: [mysvcig38] mysvcc.exe
O4 - HKLM\..\RunServices: [Intec Service Drivers] msmsgrs.exe
O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe
O4 - HKLM\..\RunServices: [Microsoft Directx click] directxclick.exe
O4 - HKLM\..\RunServices: [Microsft Security Monitor Process] mssmppp.exe
O4 - HKLM\..\RunServices: [Microsoft Directx clicks] directxclickers.exe
O4 - HKCU\..\Run: [Microsoft explorer Update] internal.exe
O4 - HKCU\..\Run: [Intec Service Drivers] msmsgrs.exe
O4 - HKCU\..\Run: [Microsoft Directx clicks] directxclickers.exe
O4 - HKCU\..\RunServices: [Intec Service Drivers] msmsgrs.exe
O4 - HKCU\..\RunServices: [Microsoft Directx clicks] directxclickers.exe
O4 - Startup: PowerReg Scheduler.exe
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing)
O23 - Service: Win32 Login Service (Win32 Login) - Unknown owner - C:\WINDOWS\win32logon.exe (file missing)
O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\WINDOWS\win32host.exe (file missing)

Po zabiegach wklej nowy log z Hijackthis i silent runners.

**Posty:** 6 · przez **A_Boone** 05 Gru 2006, 15:39

Dobrze, wielkie dzięki za pomoc i wyjaśnienie.

**Posty:** 935 · przez **Aqui** 05 Gru 2006, 16:26

O4 - HKLM\..\Run: [autoclk] autoclk.exe

Tego nie usuwamy :evil:

**Posty:** 6 · przez **A_Boone** 05 Gru 2006, 16:47

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 15:45:04, on 2006-12-05 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\irdvxc.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svcchost.exe C:\Program Files\ESET\nod32kui.exe C:\Program Files\Wanadoo\EspaceWanadoo.exe C:\Program Files\Wanadoo\ComComp.exe C:\Program Files\Wanadoo\Watch.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\cmd.exe C:\skończone\HijackThis.exe C:\WINDOWS\system32\recsl.exe O4 - HKLM\..\Run: [msvcc25] svcchost.exe O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{CEDC41FE-71C5-4AA2-9C63-C0F78BC1D791}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing) O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing) O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe O23 - Service: Win32 Login Service (Win32 Login) - Unknown owner - C:\WINDOWS\win32logon.exe (file missing) O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\WINDOWS\win32host.exe (file missing)

**Posty:** 18165 · przez **wojtas** 05 Gru 2006, 18:06

popraw loga w tagi

**Posty:** 1134 · przez **MISTEJK** 05 Gru 2006, 22:13

Użyj WWDC :

http://www.firewallleaktester.com/wwdc.htm

Zmień opcje z disable na enable. Zresetuj komputer.

Foto przedtawia prawidłowe ustawienie portów :

http://www.firewallleaktester.com/images_site/wwdc.jpg

Następnie:

Start --> uruchom --> services.msc --> zatrzymaj i wyłącz usługe:Network helper Service
Otwórz hijackthis --> open misc tools section --> delete a NT service --> wpisz: MSDisk --> ok

Start --> uruchom --> services.msc --> zatrzymaj i wyłącz usługe:Win32 Login Service
Otwórz hijackthis --> open misc tools section --> delete a NT service --> wpisz: Win32 Login --> ok

Start --> uruchom --> services.msc --> zatrzymaj i wyłącz usługe:Win32 Kernel Update
Otwórz hijackthis --> open misc tools section --> delete a NT service --> wpisz: Win32Kernel --> ok

Wyłącz przywracanie systemu i wejdź w tryb awaryjny.
Najpierw usuwasz wpisy w Hijackthis, następnie pogrubione pliki ręcznie z dysku:

C:\WINDOWS\System32\irdvxc.exe
C:\WINDOWS\System32\svcchost.exe
C:\WINDOWS\system32\recsl.exe
O4 - HKLM\..\Run: [msvcc25] svcchost.exe
O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing)
O23 - Service: Win32 Login Service (Win32 Login) - Unknown owner - C:\WINDOWS\win32logon.exe (file missing)
O23 - Service: Win32 Kernel Update (Win32Kernel) - Unknown owner - C:\WINDOWS\win32host.exe (file missing)

i nowy log

**Posty:** 935 · przez **Aqui** 05 Gru 2006, 22:17

O4 - HKLM\..\Run: [autoclk] autoclk.exe

Przywroc wpis w hijackthis i jesli nie oprozniles kosza to plik rownie
MISTEJK sterownik od modemu sagem to jest

Fakt ze nie jest niezbedny do dzialania modemu ale kazales mu usunac poprawny wpis

**Posty:** 6 · przez **A_Boone** 05 Gru 2006, 23:03

Na szczęście zobaczyłem to ostrzeżenie, zanim wziąłem się za wykonanie Waszych rad i nie usunąłem tego pliku. Zaraz zrobię resztę. Jeszcze raz dzięki za pomoc.

[ Dodano: Dzisiaj o 22:43 ]
Niestety z tych plików tylko recsl.exe udało mi się usunąć, bo reszty system nie mógł mi odszukać. Oto log:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 22:40:33, on 2006-12-05 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Wanadoo\EspaceWanadoo.exe C:\Program Files\Wanadoo\ComComp.exe C:\Program Files\Wanadoo\Watch.exe C:\skończone\HijackThis.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{CEDC41FE-71C5-4AA2-9C63-C0F78BC1D791}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing) O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe

**Posty:** 1134 · przez **MISTEJK** 06 Gru 2006, 00:03

czysto

**Posty:** 974 · przez **Swat** 06 Gru 2006, 00:10

jaki masz rodzaj internetu ? Bo ja mam neostrade 512 kb/s , transfer w normmie 60kb/s około czyli max , ale strony strasznie mulą a pingi to szkoda gadac . Co moze byc tego przyczyna ?

**Posty:** 1134 · przez **MISTEJK** 06 Gru 2006, 00:15

Swat masz swój temat. Nie wtykaj nochala w czyjeś tematy... :lol:

Kontynuuj na swoim topiku. pozdro

**Posty:** 6 · przez **A_Boone** 06 Gru 2006, 10:03

Świetna robota , wielkie dzięki

. Ale co zrobić gdy mi co jakiś czas rozłąza neta i potem muszę już tylko uruchomic ponownie kompa, bo po ponownym połączeniu internet jest martwy? Mam na to założyć osobny temat?[/url]

wyraźne zwalnianie transferu

Wyraźne zwalnianie transferu

Kto jest na forum