wolna praca komputera

[JaYo^]

Zrobilem tak jak mowiles czy cos jeszcze zrobic zeby komputer szybciej pracowal i zeby mi internet przyspieszyl bo mam 2MB a predkosc max wynosi u mnie 160KB

[jarek*]

zeby mi internet przyspieszyl bo mam 2mb a predkosc max wynosi u mnie 160

a może poprostu serwy z których ściągasz nie wyrabiają?
http://www.speedtest.net/ - wybierz warszawe i pokaz wyniki

[JaYo^]

[jarek*]

wklej może jeszcze raz nowe logi i ktoś sprawdzi bo ja dla 1mb mam lepsze wyniki

[JaYo^]

Kod: Zaznacz wszystko

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:41:56, on 2008-05-25
Platform: Windows XP SP3, v.3244 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.3244)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
C:\Program Files\Ad-Aware 2007\aawservice.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\DU Meter\DUMeter.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\MoorHunt\MoorHunt.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
D:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
C:\Program Files\NOD32\nod32krn.exe
D:\WINDOWS\system32\HPZipm12.exe
D:\WINDOWS\system32\rserver30\RServer3.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\rserver30\FamItrfc.Exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - D:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - D:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: MoorHunt.lnk = C:\Program Files\MoorHunt\MoorHunt.exe
O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: D:\WINDOWS\system32\rserver30\newtstop.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Ad-Aware 2007\aawservice.exe
O23 - Service: Urządzenie mobilne Apple (Apple Mobile Device) - Apple, Inc. - D:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bonjour Service - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\NOD32\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Pml Driver HPZ12 PmlClipSrv (PmlClipSrv) - Unknown owner - D:\WINDOWS\system32\accessy.exe (file missing)
O23 - Service: Radmin Server V3 (RServer3) - Famatech International Corp. - D:\WINDOWS\system32\rserver30\RServer3.exe
O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Karta wydajności WMI WmiApSrvMessenger (WmiApSrvMessenger) - Unknown owner - D:\WINDOWS\system32\acluio.exe (file missing)

--
End of file - 6338 bytes


[wojtas]

ten plik
D:\WINDOWS\system32\rserver30\newtstop.dll

przesaknuj tu

http://virusscan.jotti.org/
http://www.virustotal.com/

i daj raporty

[JaYo^]

VirusTotal:

Kod: Zaznacz wszystko

Plik newtstop.dll otrzymany 2008.05.23 09:37:50 (CET)
Obecny status: zakończono
Wynik: 21/32 (65.62%)
Zwięzły
Drukuj wyniki  Antywirus   Wersja   Ostatnia aktualizacja   Wynik
AhnLab-V3   -   -   -
AntiVir   -   -   BDS/Radmin.AH
Authentium   -   -   -
Avast   -   -   Win32:Trojan-gen {Other}
AVG   -   -   Dropper.Generic.UWM
BitDefender   -   -   Backdoor.Generic.46417
CAT-QuickHeal   -   -   Backdoor.RAdmin.ah
ClamAV   -   -   -
DrWeb   -   -   BackDoor.Radmin
eSafe   -   -   Win32.RAdmin.ah
eTrust-Vet   -   -   -
Ewido   -   -   Backdoor.RAdmin.ah
F-Prot   -   -   W32/Heuristic-KPP!Eldorado
F-Secure   -   -   -
Fortinet   -   -   Multidr.JD!tr
GData   -   -   Win32:Trojan-gen
Ikarus   -   -   Backdoor.Win32.Radmin.ah
Kaspersky   -   -   -
McAfee   -   -   MultiDropper-JD
Microsoft   -   -   -
NOD32v2   -   -   -
Norman   -   -   -
Panda   -   -   Generic Trojan
Prevx1   -   -   -
Rising   -   -   Trojan.Win32.Undef.fku
Sophos   -   -   Mal/Generic-A
Sunbelt   -   -   MultiDropper-JD
Symantec   -   -   Infostealer.Gampass
TheHacker   -   -   Backdoor/RAdmin.ah
VBA32   -   -   Backdoor.Win32.RAdmin.ah
VirusBuster   -   -   -
Webwasher-Gateway   -   -   Trojan.Backdoor.Radmin.AH

Virus Scan:

Kod: Zaznacz wszystko

Service
Service load:       0%              100%

File:    newtstop.dll
Status:    INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5:    67b7c18e7f573b66b2df89c0d3f50b77
Packers detected:    Analyzing...

Scanner results
Scan taken on 25 May 2008 09:49:54 (GMT)
A-Squared    Found Backdoor.Win32.RAdmin.ah
AntiVir    Found BDS/Radmin.AH
ArcaVir    Found Adware.Cinmus.D
Avast    Found Win32:Trojan-gen {Other}
AVG Antivirus    Found Dropper.Generic.UWM
BitDefender    Found Backdoor.Generic.46417
ClamAV    Found nothing
CPsecure    Found Troj.PSW.W32.Nilage.asg
Dr.Web    Found BackDoor.Radmin
F-Prot Antivirus    Found nothing
F-Secure Anti-Virus    Found nothing
Fortinet    Found Multidr.JD!tr
Ikarus    Found nothing
Kaspersky Anti-Virus    Found nothing
NOD32    Found nothing
Norman Virus Control    Found nothing
Panda Antivirus    Scanning, please wait...
Sophos Antivirus    Scanning, please wait...
VirusBuster    Scanning, please wait...
VBA32    Scanning, please wait...

[Okocza]

kasujesz ten plik - pogrubiony ręcznie z dysku

[JaYo^]

Usuniety

[Okocza]

wykonałeś:

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

[JaYo^]

tak

[Okocza]

jeśli komputer chodzi już ok - to będzie wszystko jeśli nie to:

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka

[JaYo^]

Nie no narazie chodzi dobrze, tylko ten net ... no sciaga mi max 160KB a powinno 256 ( mam neo 2MB LiveBox ) Hmmm jakies pomysly ?

[Okocza]

http://www.forum.programosy.pl/przyspieszenie-internetu-modyfikacja-dnsow-vt84899.html

zobacz jeszcze to..

[JaYo^]

Zrobione ale dalej jest to samo

[Okocza]

w takim razie zadzwoń do TP i zapytaj się - możliwe że to coś u nich..