proszę o sprawdzenie loga (w związku z neo)

[filip.ludwik]

Witam!


Mam taka nietypową sytuację że mam juz druga umowe neo 512 (przedtem tez) zawsze był transfer 60-70 kb/s , a teraz na nowej umowie (od początku /wczoraj/) transfer max to 25 kb/s

W związku z tym dzwoniłem do tepsy no i mi babka mówi ze najprawdopodobniej mam wirusa co sam pinguje strony , powiedziałem jej że to raczej nie możliwe (sprawdziłem system i skąd miał się wziąść skoro nie miałem neta itp.)

Ale tak na zapas prosze o sprawdzenie loga z HijackThis v1.99.1

Logfile of HijackThis v1.99.1
Scan saved at 22:17:10, on 2006-06-08
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
E:\PROGRAMY\Avast Anty Wirus\aswUpdSv.exe
E:\PROGRAMY\Avast Anty Wirus\ashServ.exe
E:\PROGRAMY\AVASTA~2\ashDisp.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
E:\PROGRAMY\DAEMON Tools\daemon.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder\OrderReminder.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Multimedia Combo Set\MouseDrv.exe
C:\Program Files\Multimedia Combo Set\PS2USBKbdDrv.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
E:\PROGRAMY\Spy Emergency 2005\SpyEmergency.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\hpzipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
E:\PROGRAMY\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Hewlett-Packard\Toolbox\jre\bin\javaw.exe
C:\WINDOWS\system32\wscntfy.exe
E:\PROGRAMY\Avast Anty Wirus\ashMaiSv.exe
E:\PROGRAMY\Avast Anty Wirus\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe
C:\PROGRA~1\NEOSTR~1\ComComp.exe
C:\PROGRA~1\NEOSTR~1\Watch.exe
D:\ściagnięte\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O4 - HKLM\..\Run: [avast!] E:\PROGRAMY\AVASTA~2\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools] "E:\PROGRAMY\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [gcasServ] "E:\PROGRAMY\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SunServer] E:\PROGRAMY\CounterSpy\sunserver.exe
O4 - HKLM\..\Run: [StatusClient 2.6] C:\Program Files\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe /auto
O4 - HKLM\..\Run: [TomcatStartup 2.5] C:\Program Files\Hewlett-Packard\Toolbox\hpbpsttp.exe
O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "E:\PROGRAMY\SB INSTALL\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [WireLessMouse ] C:\Program Files\Multimedia Combo Set\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard ] C:\Program Files\Multimedia Combo Set\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpyEmergency] "E:\PROGRAMY\Spy Emergency 2005\SpyEmergency.exe"
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pobierz z &BitSpirit - E:\PROGRAMY\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8DEF861-A902-42E2-ADCE-ED585A4EA2EF}: NameServer = 194.204.152.34 217.98.63.164
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\PROGRAMY\Avast Anty Wirus\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - E:\PROGRAMY\Avast Anty Wirus\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - E:\PROGRAMY\Avast Anty Wirus\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\PROGRAMY\Avast Anty Wirus\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\hpzipm12.exe

[$HiJackThis$]

Zasady znasz:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

[ Dodano: Dzisiaj o 22:53 ]
W TEPSIE zawsze ściemniają

[filip.ludwik]

Ale to przecież nie jest jakiś syf , co może przeszkadzać (czyli dobrze powiedziałem tej babce?)

[Z@K]

może ci zmniejszyli do 256 przez przypadek??

[$HiJackThis$]

(czyli dobrze powiedziałem tej babce?)

Moje zdanie jest takie, że dobrze A czy zdarzało Ci się później takie "PINGOWANIE" stron

[ Dodano: Dzisiaj o 22:55 ]
W TP zawsze coś spie.... popsują

[filip.ludwik]

Nie nie zdażyło mi się

Reklamacja już złożona , jutro ma być odpowiedz , ale pewnie będzie negatywna , bo co może TPSA zrobić

[ Dodano: Dzisiaj o 22:58 ]
może ci zmniejszyli do 256 przez przypadek??

Nie wiem w aplikacji neo mi pisze 655 kb/s tak jak zawsze było...

[ Dodano: Dzisiaj o 22:59 ]
A transfer nie przeszedł mi ponad 160 kb/s (ok 22 kB/s) ani raz nawet przy rapidshare ani p2p

[Z@K]

to poprostu postaw sprawe na swoim, idz do telepunktu, czy gdzie tam i powiedz ze nie wyjdziesz poki nie bedziesz miał normalnego łącza.

Autor postu otrzymał pochwałę

[$HiJackThis$]

bo co może TPSA zrobić

Ja się mogę załozyc że ta babka powiedziała Ci standardowy tekst o neostradzie bo ma taki napisany na kartce Jeżeli miał byś naprawde takiego wirusa co Ci pinguje stronki to byś nie mógł na onet wejść

Autor postu otrzymał pochwałę

[filip.ludwik]

dobra dzięki , po + dla Was

[Red]

otwieram bo wszystko zrobione po łebkach ,na odwal

Bardzo wazne : koniecznie usun :

O4 - HKLM\..\Run: [SunServer] E:\PROGRAMY\CounterSpy\sunserver.exe

nie jest to soft do konca uczciwy i w dodatku gryzie sie z Microsoft AntiSpyware ktorego ty posiadasz i to ci wystarczy

Jak juz kosmetyka leci to rowniez usun:

O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

oraz

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

usuniesz:
Panel sterowania --> System --> Zaawansowne --> Uruchamianie i odzyskiwanie
Klikasz Ustawienia i w sekcji Zapisywanie informacji o debugowaniu ustaw opcję na Brak

I po tych dzialaniach bedzie ok

Autor postu otrzymał pochwałę

[filip.ludwik]

Dzięki usunąłem to

O4 - HKLM\..\Run: [SunServer] E:\PROGRAMY\CounterSpy\sunserver.exe

i to

O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

, a tego

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

po następnym skanowaniu juz nie było...



A tam przy okazji spytam czy jest jakaś nowa wersja tego

Microsoft AntiSpyware

bo ja jeszcze mam jakąś wersję BETA co wygasła ...




Potrzebny jest jeszcze jedne log czy nie??

[Red]

Microsoft AntiSpyware nazywa sie teraz chyba windows defender ,znajdziesz w google
http://www.microsoft.com/poland/security/spyware/default.mspx
Jesli wywaliłes to co napisałem ,to juz logów nie potrzeba

[filip.ludwik]

We wtorek ma przyjść do mnie monter żeby sprawdzić co z tą prędkością łącza

A jeszcze mam takie pytanie czy myślicie że jak przeinstaluje Windowsa to coś da

[Red]

Moze cos tam da ,ale ja w twoim przypadku nie formatowałbym dysku ,nie widzę sensu.Jednak decyzja nalezy do ciebie ....ja proponuje przycisnac ostro montera za uszy i niech cie nie sciemnia