licznik zwariował?

[toto91]

Witam zakupiłem internet play niedawno ( limit 10gb miesiecznie).
Dziś jednak mnie zdziwiło kiedy kliknąłem na statystyki i wysłanych danych miałem 30mb a pobranych 10mb i nic sie nie pobierało ( mimo ze strony probowalem otwierac ale sie nie dalo) a nadal wysyłało mi dane i to z predkoscia 50-70kb/s.
I tu moje pytanie czym mogło to byc spowodowane, wyłączyłem gg i przeglądarke a zadnych programów do pobierania nie posiadam?
I czy do tego transferu miesiecznego 10gb liczą się tylko dane pobrane czy tez wysłane?

Z góry dzieki za odpowiedź
PS: Teraz np wcale nie wysyłam danych.

[wojteks]

wyłączyłem gg i przeglądarke a zadnych programów do pobierania nie posiadam?

Windows masz uaktualniony i pełną wersję z SP3? Jaki antywirus i czy aktualny?

[toto91]

czy windows aktualny to nie wiem, mam XP ale nie uaktualniany dosc dawno, antywir to Eset Nod32 aktualny, a to może mieć jakieś znaczenie?

[ Dodano: 2009-10-06, 18:14 ]
aha no i czy te 10gb miesiecznie to sa tylko dane pobrane czy pobrane + wysłane

[sp6huk]

aha no i czy te 10gb miesiecznie to sa tylko dane pobrane czy pobrane + wysłane

Pobrane i wysłane

[Sundance_kid]

toto91 możliwe, że jakiś program w tle próbuje się aktualizować.

[toto91]

Sundance_kid, całkiem możliwe jednak to by raczej pobierało dane a nie wysyłało, bo sytuacja jest taka jak wyłaczę przeglądarkę i gg że wysyłanie jest a pobieranie 0.
Nie wiem o co tu chodzi ale troche to idoiotyczne bo połowa miesięcznego transferu zostanie zuzyta nie wiem na co ;/

[marens]

Nie wiem o co tu chodzi ale troche to idoiotyczne bo połowa miesięcznego transferu zostanie zuzyta nie wiem na co ;/

Na wirusy?
Jak zamkniesz przeglądarkę, i wyłączysz GG uruchom start/uruchom/cmd/i netstat liczba aktywnych połączeń powinna być równa zeru.

[wojteks]

to idoiotyczne bo połowa miesięcznego transferu zostanie zuzyta nie wiem na co

Więc uaktualnij Windows do najnowszych składników a jeżeli nie możesz bo WGA działa to masz problem.

[toto91]

WGA?

marens, całkiem możliwe, że to przez wirusy ( mam np ostatnio coś takiego że pojawia się komunikat ze za minutę zresetuje się pc) ale mam orginalnego Noda i wykrywa on te wirusy i nie wiem co jeszcze mógłbym zrobić ;/

[ Dodano: 2009-10-06, 19:23 ]
I jeszcze pytanie, dlaczego mam uaktualnić windows do SP3? W sumie nie robiłem tego do tej pory bo nie potrzebowałem.

[wojteks]

ale mam orginalnego Noda i wykrywa on te wirusy

A tych co nie potrafi wykryć to nie wykrywa, nie masz gwarancji że wykrywa wszystkie.

dlaczego mam uaktualnić windows do SP3

Żeby załatać błędy w systemie, dodatkowo zainstaluj wszystkie uaktualnienia wydane po SP3 dotyczące zabezpieczeń.

[Sundance_kid]

I jeszcze pytanie, dlaczego mam uaktualnić windows do SP3

Dlatego, że SP jest zbiorem poprawek i raczej wskazane jest posiadanie sprawnego, załatanego systemu a nie sera szwajcarskiego.

[toto91]

No ja tam tego nigdy nie uaktualniałem bo nie widziałem potrzeby ( i szkoda mi było transferu żeby to pobierać) ale jeśli ma to coś dać to się skuszę

A rozwinie jeszcze ktoś skrót WGA?

[wojteks]

skrót WGA

Windows Genuine Advantage czyli sprawdzanie legalności systemu.

[artureal]

Takie objawy (większy upload niż download) mają komputery-zombie Tyle, że aktualizowany antywir powinien wykryć tego rodzaju infekcję.
Możesz spróbować jeszcze ściągnąć program HijackThis, uruchomić go i wkleić tutaj loga. Tylko sam niczego nie usuwaj, jeśli nie jesteś pewny!

[toto91]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:05:12, on 2009-10-06
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\exygofg.exe
C:\Program Files\PLAY ONLINE\PLAY ONLINE.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Microsoft System Service] exygofg.exe
O4 - HKLM\..\RunServices: [Microsoft System Service] exygofg.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Microsoft System Service] exygofg.exe
O4 - HKCU\..\Run: [Mobile Partner] "C:\Program Files\PLAY ONLINE\PLAY ONLINE.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Ladbrokes Poker - {C2A80015-C447-4dc4-82DD-AED83D6ED57E} - C:\Microgaming\Poker\ladbrokesMPP\MPPoker.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{E51C5C66-57FB-4713-BCA5-FFDD84DA4CFE}: NameServer = 89.108.195.20 89.108.195.21
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

--
End of file - 3202 bytes

Takie coś mi zeskanowało nie bardzo wiem o co chodzi

[marens]

Zainstaluj Demo Norton'a Antywirus'a 2010 odinstalowując NOD'a przeskanuj system i zdziwisz się niesamowicie. Nowe wersje Symanteca można już usuwać całkowicie

[artureal]

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Ladbrokes Poker - {C2A80015-C447-4dc4-82DD-AED83D6ED57E} - C:\Microgaming\Poker\ladbrokesMPP\MPPoker.exe

To musisz na pewno wywalić, chyba że korzystasz z takiego programu.

Reszta wygląda normalnie, za wyjątkiem dziwnego "exygofg.exe". Ktoś wie kie licho, bo w googlach nic nie znalazłem?

[YaHooo]

Ktoś wie kie licho, bo w googlach nic nie znalazłem?

To ma być niby usługa systemu (klucz RunServices), ale na ile znam Windows'a XP, to spokojnie można to wywalić.

[artureal]

No właśnie, to coś nienormalnego jest.
toto91, zobacz jeszcze pro forma, jakie masz programy w autostarcie. Jeśli tam figuruje coś podobnego do "exygofg", to to wyłącz. Jeśli po restarcie problem nie zniknie, to utwórz punkt przywracania systemu, odpal Hijacka i kasuj wszystkie wpisy z tym czymś - w razie czego zawsze możesz przywrócić system do stanu sprzed operacji i wtedy spróbujemy czegoś innego

[toto91]

O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Ladbrokes Poker - {C2A80015-C447-4dc4-82DD-AED83D6ED57E} - C:\Microgaming\Poker\ladbrokesMPP\MPPoker.exe

To musisz na pewno wywalić, chyba że korzystasz z takiego programu.

Reszta wygląda normalnie, za wyjątkiem dziwnego "exygofg.exe". Ktoś wie kie licho, bo w googlach nic nie znalazłem?

PokerStars jest problemem, to jest raczej mało możliwe

Czyli ogólnie najprościej aby nie popsuć kompa to mam Nortona2010 demo ściągnąc i zrobić skan, a ogólnie ten NOD jest słaby bo tak go kupiłem aby coś było w sumie.

[ Komentarz dodany przez: ja.michal: 2009-10-06, 23:36 ]
Tak to kolego nie piszemy.

[ Dodano: 2009-10-06, 23:44 ]
Ok
Jutro to ściągnę i dam znać czy cos dało.
Dzięki wszystkim za rady.

[marens]

Tylko przed instalacją odinstaluj NODa bo jak zainstalujesz 2 antywirusy to będą się "zwalczać"

[Sundance_kid]

toto91 http://hijackthis.de wklej i zobacz co nie tak.

[toto91]

Ok, SP zainstalowałem nowy, nastepnie Norton i wszystko działa już:) Trochę drogi ten norton 2010 ale chyba sobie go kupię bo jest naprawde dobry.