z pobieraniem danych

[karolkamyk]

Mam neostradę 512, no i zawsze mialem predkosc sciagania jakies 60 KB/s, pod koniec lipca predkosc spadła do 1-4 KB/s, pomyslalem ze limit przekroczylem, ale po dwoch dniach predkosc wrocila do normy, po czym znowu po 2-3 dniach spadla, myslalem ze od 1.08 powinno juz byc normalnie, a tu patrze dalej to samo. Po pierwsze zastanawialem sie czemu przekroczylem limit, bo nigdy mi sie to nie zdazylo. auto conect pokazywal ze sciagnelem 17 gb chociaz przez tydzien mnie w domu nie bylo. teraz sprawdzalem jeszcze raz w auto connekcie i pomimo wylaczonych programow do sciagania przez 8 godzin sciagnelo mi 115 mb danych, a wyslalo nastepne 74. nie wiem co jest zablokowalem fire wallem wszystkie programy i co prawda przestalo wysylac ale sciagalo dalej. przeskanowalem kompa nod'em 32 ale nic nie wykryl. sciagnelem hijackthis (sciagalo z 10 min) i daje loga moze tu cos wypatrzycie. z góry dziex za pomoc

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 19:10:42, on 2007-08-01
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\AutoConnect\AutoConnect.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Opera\Opera.exe
D:\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL (file missing)
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.2.7.dll
O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe"
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{60E7CB4D-30A2-472C-A0F9-6631B2FAF125}: NameServer = 194.204.159.1 217.98.63.164
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe




[wojtas]

Po pierwsze zastanawialem sie czemu przekroczylem limit,

neo nie ma limitow pobierania danych

a w logu nic nie ma

[karolkamyk]

wiem ze jak zakladalem neta to w nestradzie cos bylo ze mozna sciagnac 14 gb, a teraz to juz nie wiem. W kazdym razie cos jest nie tak i nie wiem co. Zablokowalem neta firewall'em i dalej cos pobiera, wolniej ale pobiera. Szacunkowo do konca tygodnia ma mi pobrac 4,5 gb ;/

[wojtas]

daj loga z combofixa

[karolkamyk]

nie wiem czy sie sciagnie, a jak nawet to nie wiem czy dzisiaj stoji na 76% i pokazuje ze zostalo 2 h jak tylko sciagne ten program to wystawie
EDIT
dzisiaj nie da rady, jeszcze jutro sproboje, jek nie pojdzie to u kumpla sciagne

[wojtas]

karolkamyk sadze ze to Wina NEo zadzwon do nich

[karolkamyk]

predkosc pewnie tak, ale te nikontrolowane pobieranie i wysylanie danych to nie wiem

[wojtas]

ale te nikontrolowane pobieranie i wysylanie danych to nie wiem

zawsze cos wysylasz i sciagasz... dlatego sadze ze to normalne

[karolkamyk]

ale jesli wylaczylem wszystkie aplikacje, zablokowalem dostep do internetu zone alarm'em, i dalej cos pobiera i to tyle ile przy tej predkosci nie da sie sciagnac to nie wiem czy to jest normalne

Kod: Zaznacz wszystko

ComboFix 07-07-30.2 - "Kamyk" 2007-08-02 12:50:23.2 [GMT 2:00] - NTFS
Microsoft Windows XP Professional  5.1.2600.2.1250.1.1045.18.Prawda


(((((((((((((((((((((((((   Files Created from 2007-07-02 to 2007-08-02  )))))))))))))))))))))))))))))))


2007-08-01 23:34   51,200   --a------   C:\WINDOWS\nircmd.exe
2007-08-01 19:39   <DIR>   d--------   C:\Program Files\NetMeter
2007-08-01 14:03   <DIR>   d--------   C:\Program Files\Save
2007-07-30 13:33   <DIR>   d--------   C:\Program Files\LPM2005
2007-07-30 13:09   286,720   --a------   C:\WINDOWS\iun506.exe
2007-07-29 21:48   <DIR>   d--------   C:\Program Files\EA SPORTS
2007-07-28 20:56   5,632   --a------   C:\WINDOWS\system32\ptpusb.dll
2007-07-28 20:56   159,232   --a------   C:\WINDOWS\system32\ptpusd.dll
2007-07-28 20:56   15,104   --a------   C:\WINDOWS\system32\drivers\usbscan.sys
2007-07-28 20:14   <DIR>   d--------   C:\Program Files\Electronic Arts
2007-07-26 18:19   <DIR>   d--------   C:\DOCUME~1\ALLUSE~1.WIN\DANEAP~1\CyberLink
2007-07-18 21:50   <DIR>   d--------   C:\Program Files\Firefly Studios
2007-07-17 20:12   306,688   --a------   C:\WINDOWS\IsUninst.exe
2007-07-17 20:10   364,544   ---------   C:\WINDOWS\system32\TwnLib4.dll
2007-07-17 20:08   2,973,696   ---------   C:\WINDOWS\NuNinst.exe
2007-07-17 20:07   99,584   ---------   C:\WINDOWS\system32\drivers\InCDfs.sys
2007-07-17 20:07   8,704   ---------   C:\WINDOWS\system32\drivers\InCDrec.sys
2007-07-17 20:07   29,696   ---------   C:\WINDOWS\system32\drivers\InCDpass.sys
2007-07-17 20:07   28,672   ---------   C:\WINDOWS\system32\drivers\InCDrm.sys
2007-07-17 20:07   <DIR>   d--------   C:\WINDOWS\InCD
2007-07-17 20:05   40,960   --a------   C:\Program Files\Uninstall_CDS.exe
2007-07-17 20:05   <DIR>   d--------   C:\Program Files\CyberLink DVD Solution
2007-07-17 20:05   <DIR>   d--------   C:\Program Files\CyberLink
2007-07-17 20:04   102,912   --a------   C:\WINDOWS\system32\Vb6stkit.dll
2007-07-17 20:04   102,160   --a------   C:\WINDOWS\system32\VB6KO.DLL
2007-07-17 20:04   <DIR>   d--------   C:\Temp
2007-07-15 10:11   620   --a------   C:\WINDOWS\eReg.dat
2007-07-14 19:59   <DIR>   d--------   C:\Program Files\GameSpy Arcade
2007-07-12 21:14   221,184   --a------   C:\WINDOWS\system32\wmpns.dll
2007-07-11 15:56   208,896   --a------   C:\WINDOWS\system32\nvudisp.exe
2007-07-11 15:28   98,304   --a------   C:\WINDOWS\system32\CmdLineExt.dll
2007-07-11 15:28   <DIR>   dr-h-----   C:\DOCUME~1\KAMYK~1.AL-\DANEAP~1\SecuROM
2007-07-11 15:06   2,297,552   --a------   C:\WINDOWS\system32\d3dx9_26.dll
2007-07-11 12:54   <DIR>   d--------   C:\Program Files\GSC Game World
2007-07-09 13:22   <DIR>   d--------   C:\Program Files\Pocket Tanks Deluxe
2007-07-09 13:12   88,560   -ra------   C:\WINDOWS\system32\drivers\w200mgmt.sys
2007-07-08 11:17   <DIR>   d--------   C:\Program Files\Emapa
2007-07-07 23:25   86,368   -ra------   C:\WINDOWS\system32\drivers\w200obex.sys


((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-08-02 11:13   74450   --a------   C:\WINDOWS\system32\perfc015.dat
2007-08-02 11:13   448348   --a------   C:\WINDOWS\system32\perfh015.dat
2007-08-02 11:09   ---------   d--------   C:\Program Files\AutoConnect
2007-08-01 23:37   ---------   d--------   C:\DOCUME~1\KAMYK~1.AL-\DANEAP~1\foobar2000
2007-07-29 10:03   163644   --a------   C:\WINDOWS\system32\drivers\secdrv.sys
2007-07-27 00:22   ---------   d--------   C:\DOCUME~1\KAMYK~1.AL-\DANEAP~1\Skype
2007-07-24 13:46   ---------   d--h-----   C:\Program Files\InstallShield Installation Information
2007-07-17 20:08   ---------   d--------   C:\Program Files\Ahead
2007-07-10 19:51   ---------   d--------   C:\Program Files\Gadu-Gadu
2007-07-05 17:31   ---------   d--------   C:\Program Files\Pocket Tanks
2007-07-01 17:52   229057   --a------   C:\WINDOWS\Alcohol_Toolbar_Uninstaller_3078.exe
2007-07-01 17:52   ---------   d--------   C:\Program Files\Alcohol Toolbar
2007-07-01 17:51   ---------   d--------   C:\Program Files\Alcohol Soft
2007-07-01 17:47   685816   --a------   C:\WINDOWS\system32\drivers\sptd.sys
2007-07-01 17:39   ---------   d--------   C:\Program Files\Common Files\Nero
2007-06-26 19:49   0   --ah-----   C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2007-06-26 19:49   0   --ah-----   C:\WINDOWS\system32\drivers\Msft_Kernel_motmodem_01005.Wdf
2007-06-26 17:37   ---------   d--------   C:\Program Files\Motorola Phone Tools
2007-06-26 17:32   ---------   d--------   C:\Program Files\Common Files\Motorola Shared
2007-06-26 16:47   ---------   d--------   C:\Program Files\Avanquest update
2007-06-26 16:46   ---------   d--------   C:\DOCUME~1\KAMYK~1.AL-\DANEAP~1\InstallShield
2007-06-26 11:54   ---------   d--------   C:\Program Files\Sierra On-Line
2007-06-24 18:30   502208   --a------   C:\WINDOWS\system32\drivers\amon.sys
2007-06-24 18:30   270336   --a------   C:\WINDOWS\system32\imon.dll
2007-06-24 18:29   ---------   d--------   C:\Program Files\D-Tools
2007-06-24 18:26   ---------   d--------   C:\DOCUME~1\KAMYK~1.AL-\DANEAP~1\Google
2007-06-24 18:22   2560   --a------   C:\WINDOWS\system32\bitcometres.dll
2007-06-24 17:04   ---------   d--------   C:\Program Files\DIFX
2007-06-23 21:52   ---------   d--------   C:\DOCUME~1\KAMYK~1.AL-\DANEAP~1\Easy Thumbnails
2007-06-23 21:28   ---------   d--------   C:\Program Files\Winamp
2007-06-23 20:47   ---------   d--------   C:\Program Files\Messenger
2007-06-23 20:43   219648   --a------   C:\WINDOWS\system32\uxtheme.dll
2007-06-23 20:16   ---------   d--------   C:\DOCUME~1\KAMYK~1.AL-\DANEAP~1\Gadu-Gadu
2007-06-23 20:07   ---------   d--------   C:\Program Files\Analog Devices
2007-06-23 19:36   4212   ---h-----   C:\WINDOWS\system32\zllictbl.dat
2007-06-23 19:20   98304   --a------   C:\WINDOWS\system32\qttask.exe
2007-06-23 19:19   ---------   d--------   C:\Program Files\ACE Mega CoDecS Pack
2007-06-23 19:10   ---------   d--------   C:\Program Files\Opera
2007-06-23 19:10   ---------   d--------   C:\DOCUME~1\KAMYK~1.AL-\DANEAP~1\Opera
2007-06-23 18:28   ---------   d--------   C:\Program Files\Thomson
2007-06-23 18:28   ---------   d--------   C:\Program Files\Java Web Start
2007-06-23 18:10   0   -rahs----   C:\MSDOS.SYS
2007-06-23 18:10   0   -rahs----   C:\IO.SYS
2007-06-23 18:10   0   --a------   C:\CONFIG.SYS
2007-06-23 18:10   0   --a------   C:\AUTOEXEC.BAT
2007-06-23 18:06   21856   --a------   C:\WINDOWS\system32\emptyregdb.dat
2007-06-22 16:54   ---------   d--------   C:\Program Files\Aspell
2007-06-14 17:31   ---------   d--------   C:\Program Files\Sony Ericsson
2007-06-11 13:29   ---------   d--------   C:\Program Files\Common Files\Teleca Shared
2007-06-03 17:13   ---------   d--------   C:\Program Files\Common Files\InstallShield


(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Zone Labs Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2006-07-09 13:42]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-06-24 18:30]
"nwiz"="nwiz.exe" [2006-10-22 13:22 C:\WINDOWS\system32\nwiz.exe]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AutoConnect"="C:\Program Files\AutoConnect\AutoConnect.exe" [2004-08-28 20:27]
"Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2007-05-10 16:36]
"BitComet"="C:\Program Files\BitComet\BitComet.exe" [2007-02-08 10:49]
"C:\Program Files\NetMeter\NetMeter.exe"="C:\Program Files\NetMeter\NetMeter.exe" [2007-06-23 13:19]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Start^Programy^Autostart^Adobe Gamma Loader.lnk]
path=C:\Documents and Settings\All Users.WINDOWS\Menu Start\Programy\Autostart\Adobe Gamma Loader.lnk
backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]
"C:\Program Files\D-Tools\daemon.exe"  -lang 1033

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
C:\Program Files\Ahead\InCD\InCD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
"C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX]
"C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpeedTouch USB Diagnostics]
"C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

R1 sf;SFI Service;C:\WINDOWS\system32\drivers\sf.sys
R2 SoundMAX Agent Service (default);SoundMAX Agent Service;C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
R3 alcan5wn;SpeedTouch USB ADSL PPP Networking Driver (NDISWAN);C:\WINDOWS\system32\DRIVERS\alcan5wn.sys
R3 alcaudsl;SpeedTouch ADSL Modem ATM Transport;C:\WINDOWS\system32\DRIVERS\alcaudsl.sys
R3 senfilt;senfilt;C:\WINDOWS\system32\drivers\senfilt.sys
S3 MidiSyn;MidiSyn;C:\WINDOWS\system32\drivers\MidiSyn.sys
S3 motmodem;Motorola USB CDC ACM Driver;C:\WINDOWS\system32\DRIVERS\motmodem.sys
S3 w200bus;Sony Ericsson W200 driver (WDM);C:\WINDOWS\system32\DRIVERS\w200bus.sys
S3 w200mdfl;Sony Ericsson W200 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w200mdfl.sys
S3 w200mdm;Sony Ericsson W200 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\w200mdm.sys
S3 w200mgmt;Sony Ericsson W200 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\w200mgmt.sys
S3 w200obex;Sony Ericsson W200 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w200obex.sys
S3 Wdf01000;Wdf01000;C:\WINDOWS\system32\DRIVERS\Wdf01000.sys


**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-02 12:53:01
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\A\1\5\1c]
"Order"=hex:08,00,00,00,02,00,00,00,b8,01,00,00,01,00,00,00,04,00,00,00,8c,..

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"C:\\Program Files\\NetMeter\\NetMeter.exe"="C:\\Program Files\\NetMeter\\NetMeter.exe"

Completion time: 2007-08-02 12:54:43

   --- E O F ---


[wojtas]

skasuj ten folder;

C:\Program Files\Save

[karolkamyk]

to kopie pliku z save'ami robilem jak gra odinstalowywalem, ale dobra

[wojtas]

to kopie pliku z save'ami robilem jak gra odinstalowywalem,

jak CI to potrzbene to nie ruszaj... myslalem ze to syf bo dokladnie tak samo sie zapisuje

[Precel]

Mam neostradę 512, no i zawsze mialem predkosc sciagania jakies 60 KB/s, pod koniec lipca predkosc spadła do 1-4 KB/s, pomyslalem ze limit przekroczylem, ale po dwoch dniach predkosc wrocila do normy, po czym znowu po 2-3 dniach spadla, myslalem ze od 1.08 powinno juz byc normalnie, a tu patrze dalej to samo. Po pierwsze zastanawialem sie czemu przekroczylem limit, bo nigdy mi sie to nie zdazylo.

Człowieku w jakim ty swiecie zyjesz
pzreciez od konca lutego na neostradzie NIE ma limitow

zadzwon na blue line sie sie spytaj co jest kaman