Problem z odebranymi informacjami z neta. Prośba o natychmiastową pomoc.

[Bezimienny256]

Odebrane wynosi około 1700. Był u mnie kuzyn ale on nie potrafił tego naprawić.

[wiki-yu]

Pakiety na linii sieć->komputer->sieć są przesyłane non stop aby utrzymać połączenie jest to całkowicie normalne.

[wies.niak]

Zainstaluj sobie jakiś firewall (comodo firewall pro, albo prostszy w obsłudze sunbelt personal firewall) - będziesz miał podgląd na ruch sieciowy.

[Bezimienny256]

Ale kuzyn mówił, że coś tam nie pasuje i że on nie potrafi mi pomóc.

[wies.niak]

No, to jest góra informacji...

Czego od nas oczekujesz? Że przyjedziemy do Ciebie i zobaczymy z czym problem?

"cośtam nie pasuje" = masz jakiś problem.

Poradziłem Ci zainstalować firewall, zrobiłeś to?

[Bezimienny256]

Tak. I nie wiem co dalej. A oczekuje tego że napiszecie mi jak to usunąć.

[wies.niak]

Ale co usunąć? Masz pewność, że coś masz w ogóle? Zainstalowałeś firewall, więc sprawdź jakie programy łączą Ci się z netem.

Podaj jakieś konkretne informacje, proroków tutaj nie mamy.

Od biedy w dziale programy jest temat "Hijack this i inne logi" - możesz do niego wkleić log z programu hijack this.

[Bezimienny256]

Wiem że mam. Włąńczam COMODO Firewall Pro Summary Traffic to to?

[wies.niak]

Przełącz się na zakładkę "Firewall" i wybierz "View Active Connections". Podaj co tam masz, albo najlepiej wstaw tu zrzuty ekranu (jako załączniki lub przez imageshack, czy podobny serwis).

[Bezimienny256]

Teraz mam odebrane 12 000. Jak to zmniejszyć do normalnego poziomu? Przy traffic jest jakieś nakido.exe i to ma 92.8%

Wywalałem to wcześniej ale najwyraźniej ściąga ponownie. Co robić?

Jest tam : alg.exe; nakido.exe; ashWebSv.exe; StarWindServiceAE.exe; LEXPPS.exe; System; ashMaiSV.exe; svchost.exe; firefox.exe.; gg.exe.

[wies.niak]

Pobierz program hijack this, zrób nim log i wklej. Log obejmij znacznikami [ code] lub [ codebox], albo wstaw jako załącznik.

[Bezimienny256]

Chodzi ci o Trend Micro Hijack This?

[wies.niak]

Tak.

[Bezimienny256]

Włączam go i wyświetla mi się hijackthis - notatnik

O to ci chodziło to mam ci wysłać?

[wies.niak]

Tak. Poza tym nie mi, lecz tu na forum.

[Bezimienny256]

Pisze że nie mam uprzawnień do wysyłania plików o takim rozszerzeniu. Co robić?

[wies.niak]

Wklej tekst do postu, obejmij go znacznikami

[codebox][/codebox]

[Bezimienny256]

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:54:04, on 2008-04-19

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

D:\cmdagent.exe

C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Nakido\nakido.exe

D:\Program Files\Ahead\Nero\misc\User\NeroSVC.exe

D:\Program Files\CDBurnerXP\NMSAccessU.exe

C:\WINDOWS\system32\PnkBstrA.exe

D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\LXSUPMON.EXE

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe

D:\Program Files\SlySoft\CloneCD\CloneCDTray.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

D:\cfp.exe

D:\Program Files\DAEMON Tools\daemon.exe

C:\WINDOWS\system32\ctfmon.exe

D:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

D:\Program Files\Kalendarz XP\Kalendarz.exe

C:\Program Files\Mozilla Firefox\firefox.exe

D:\Program Files\Trend Micro\HijackThis\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://toggle.com/index.php?rvs=hompag

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://D:\Program Files\WinSweep\ws.js

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll

O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB002" /M "Stylus C62"

O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe" -startup

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [CloneCDTray] "D:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [COMODO Firewall Pro] "D:\cfp.exe" -s

O4 - HKCU\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Komunikator] D:\Program Files\Tlen.pl\tlen.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray

O4 - HKCU\..\Run: [MsgCenterExe] "C:\Program Files\Common Files\Real\Update_OB\RealOneMessageCenter.exe"  -osboot

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Kalendarz XP.lnk = D:\Program Files\Kalendarz XP\Kalendarz.exe

O4 - Startup: ubisoft register.lnk = C:\Program Files\Ubi Soft\Register\schedule.exe

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O20 - AppInit_DLLs:  C:\WINDOWS\system32\guard32.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - COMODO - D:\cmdagent.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Nakido - Nakido - C:\Program Files\Nakido\nakido.exe

O23 - Service: NeroSVC - Unknown owner - D:\Program Files\Ahead\Nero\misc\User\NeroSVC.exe

O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

O24 - Desktop Component 0: (no name) - file:///D:/Program%20Files/Encyklopedia%20Gier%202004/obrazki_male/-587321265.jpg


--

End of file - 7031 bytes

[wies.niak]

Log jest czysty.

Plik nakido.exe należy do programu współdzielenia plików w sieci nakido. Jeśli nie znasz tego programu, to powinieneś mieć normalną opcję deinstalacji tego programu. Jeśli jej nie ma, to zabij proces nakido.exe w menadżerze zadań po czym usuń cały katalog nakido z katalogu program files.

Poza tym jednym programem Twój ruch sieciowy jest ok.

[Bezimienny256]

Dzięki. Usunąłem to nakido i wszystko jest już w porządku. Nawet nie wiesz jak ci jestem wdzięczny. :lol:

Wierzę na słowo

[wies.niak]