Показано с 1 по 6 из 6.

Странные симптомы

  1. #1
    Junior Member Репутация
    Регистрация
    15.08.2009
    Сообщений
    3
    Вес репутации
    27

    можно удалить //// Странные симптомы

    Обнаружены весьма странные симптомы

    При скачивании файлов или работе торента скорость упирается в непонятный лимит.
    при моем тарифе 8 мбит, максимум даунлоада, достигнув которого рост скорости прекращается - 1 мбит

    сегодня приходил человек от провайдера и мы вместе пытались определить причину происходящего

    обнаружены были следующие странности
    при разгоне торента до 1 мбита у провайда в статистике пользователей (Win 2003 Server) отображалась текущая передача данных на скорости ~10 мбит
    мы попробовали изменить лимит скорости до 5 мбит (на сервере) в итоге скорость торента упала до ~ 500 кбит а в статистике на сервере канал был забит на все 5000+

    подключенный к кабелю ноутбук провайдера выдал положенную по тарифу скорость

    таким образом ЧТО-ТО на моей машине ограничивает скорость канала до 1/10, и добавляет паразитного трафика на оставшуюся ширину канала

    кто то сталкивался с подобным?

    после сканирования CureIt!® был выловлено 2 экземпляра Win32.HLLW.Shadow
    (полное сканирование дисков пока не произведено там 2 ТБ ))) планирую поставить на ночь)
    на машине был установлен BitDefender Total ... 2009 (сейчас удален)

    сканирование AVZ выдало вот такую информацию

    1.2 Поиск перехватчиков API, работающих в KernelMode
    Драйвер успешно загружен
    SDT найдена (RVA=085700)
    Ядро ntkrnlpa.exe обнаружено в памяти по адресу 804D7000
    SDT = 8055C700
    KiST = 80504460 (284)
    Функция NtCreateKey (29) перехвачена (806237B0->F73900E0), перехватчик spwn.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtEnumerateKey (47) перехвачена (80623FF0->F73AECA2), перехватчик spwn.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtEnumerateValueKey (49) перехвачена (8062425A->F73AF030), перехватчик spwn.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtOpenKey (77) перехвачена (80624B82->F73900C0), перехватчик spwn.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtQueryKey (A0) перехвачена (80624EA8->F73AF10, перехватчик spwn.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtQueryValueKey (B1) перехвачена (806219E8->F73AEF8, перехватчик spwn.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Функция NtSetValueKey (F7) перехвачена (80621D36->F73AF19A), перехватчик spwn.sys
    >>> Функция воcстановлена успешно !
    >>> Код перехватчика нейтрализован
    Проверено функций: 284, перехвачено: 7, восстановлено: 7
    1.3 Проверка IDT и SYSENTER
    Анализ для процессора 1
    Анализ для процессора 2
    Проверка IDT и SYSENTER завершена
    1.4 Поиск маскировки процессов и драйверов
    Поиск маскировки процессов и драйверов завершен
    Драйвер успешно загружен
    1.5 Проверка обработчиков IRP
    \FileSystem\ntfs[IRP_MJ_CREATE] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_CLOSE] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_WRITE] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_EA] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_EA] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 871D61F8 -> перехватчик не определен
    \FileSystem\ntfs[IRP_MJ_PNP] = 871D61F8 -> перехватчик не определен
    Проверка завершена
    Последний раз редактировалось otell; 17.08.2009 в 14:16.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для senyak
    Регистрация
    05.03.2008
    Адрес
    Крым, Евпатория
    Сообщений
    1,224
    Вес репутации
    372
    В раздел "Помогите!". Только прочитайте с начало правила
    Клуб любителей Symantec - http://symantecclub.ru/

  4. #3
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для 9073
    Регистрация
    26.06.2008
    Сообщений
    126
    Вес репутации
    58
    Все критические обновления ОС установлены?
    Не учатся ничему некоторые и учится не хотят. Кина американского насмотрелись или крышу сорвало от жадности - ни о чем думать не хотят кроме [антивирусов].

  5. #4
    Junior Member Репутация
    Регистрация
    15.08.2009
    Сообщений
    3
    Вес репутации
    27
    прошу прощения за сумятицу

    трафик - неправильное чтение показаний

    показываются кБ, а не кб в сек
    1 кБ = 8 кб
    не в 10 а в 8 раз меньше по цифрам

    а вот Win32.HLLW.Shadow был
    но что он делал - неизвестно

    падал звук переодически - возможно его работа

    планируется снос и установка новой системы

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Torvic99
    Регистрация
    15.01.2009
    Адрес
    Ukraine, Dnepropetrovsk
    Сообщений
    720
    Вес репутации
    200
    Еще замечу, что сейчас многие провайдеры приставку кило считают = 1000 (раньше было 1024).

  7. #6
    Junior Member Репутация
    Регистрация
    15.08.2009
    Сообщений
    3
    Вес репутации
    27
    чем отличается программист от обычного человека

    обычный человек думает, что в килобайте 1000 байт
    а программист считает что в километре 1024 метра

Похожие темы

  1. Помогите, пожалуйста - странные симптомы.
    От Паттттт в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 13.05.2012, 22:18
  2. Симптомы вируса
    От Greyhound в разделе Помогите!
    Ответов: 0
    Последнее сообщение: 12.02.2011, 14:04
  3. Очень странные симптомы вируса!
    От Ингвар25 в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 28.10.2009, 01:23
  4. Симптомы Conficker.AA
    От Wildflower в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 19.07.2009, 14:58
  5. Симптомы и вопрос
    От dirolwhite в разделе Вредоносные программы
    Ответов: 5
    Последнее сообщение: 11.05.2008, 12:58

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00187 seconds with 21 queries