почему-то низкая скорость интернета, хотя у меня канал 4 Мбит

Printable View

18.04.2009, 21:10
qwerty4216

Вложений: 3

почему-то низкая скорость интернета, хотя у меня канал 4 Мбит

Доброго времени суток!
Такая проблема: у меня интернет 4 Мбит\с, а во всех онлайн тестах показывает не более 400кбит\с.
Качаю обычно через utorrent, раньше скорость в нём показывалась 465кб\с (т.е. около 4Мбит\с), а вот уже 3-й день показывает 60-70 кб, а отдачи вообще почти нет, хотя сидов хватает с головой. Думал грешить на провайдера, но, как оказалось у них всё путём, у соседа тоже ихний интернет, и у него всё отлично.
Проверял Касперским 8.0.0.506 (последние базы), находил несколько троянов, удалил, а скорость также низкая. Заметил, что при проверке высвечивалось огромное кол-во файлов PE_Patch, PE_Patch.UPX, PE_Patch.UPX//UPX, они были почти везде!!!:furious3: Но Каспер на них никак не реагировал.
Я уже переустановил винду, сначала скорость была нормальной, но спустя некоторое время опять стала низкой.
Винда XP SP2, стоят заплатки msxml6-KB954459-rus-x86, WindowsXP-KB955069-x86-RUS, WindowsXP-KB958644-x86-RUS.
Помогите пожалуйста, у меня уже руки опускаются - не знаю что и делать.
Логи прилагаю.
Заранее благодарен!
18.04.2009, 21:19
V_Bond

установите сп 3 + все обновления ...
лог [url]http://www.gmer.net/[/url] сделайте
18.04.2009, 21:34
qwerty4216

[QUOTE=V_Bond;389421]лог [url]http://www.gmer.net/[/url] сделайте[/QUOTE]
сделать лог sp3 или текущей системы?
18.04.2009, 23:08
V_Bond

для начала то что есть
18.04.2009, 23:28
qwerty4216

сори, но я уже поставил сп3
ещё идёт проверка, вылезло сходу [COLOR="Red"]svchost.exe(***hidden***) nkbgi rootkit[/COLOR], далее я нажал полный скан
18.04.2009, 23:30
V_Bond

лечимся [URL="http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215"]так[/URL]
18.04.2009, 23:45
qwerty4216

а обязательно нужно использовать пароль учетной записи локального администратора?
18.04.2009, 23:47
V_Bond

да ... причем сложный
19.04.2009, 03:56
qwerty4216

сделал всю процедуру, но пока не делал проверку антивирем.
после ребута стали звучать по несколько раз в минуту стандартные звуки как во флэшгете "загрузка завершена", прозвучали раз эдак 10 и прекратилось - это нормально?)

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 50 минут[/I][/B][/color][/size]

прошла проверка - файлы PE_Patch, UPX остались:( инет остался такой же медленный
З.Ы. кстати кидокиллер выдал абсолютные нули (т.е. ничего не нашёл)
подскажите плз, как запускать КК с ключами?
19.04.2009, 15:17
qwerty4216

Вложений: 1

вот сделал лог gmer`а
19.04.2009, 16:32
qwerty4216

Вложений: 1

а вот лог обычной проверки AVZ, странно то, что он выдаёт:
разрешены службы, безопасность и автозапуск с любых носителей (хотя я его отключил)
19.04.2009, 19:22
V_Bond

что написал кидокилер ?
19.04.2009, 23:08
qwerty4216

вот скрин
[URL=http://radikal.ru/F/s52.radikal.ru/i135/0904/45/5986ee1a97b9.jpg.html][IMG]http://s52.radikal.ru/i135/0904/45/5986ee1a97b9t.jpg[/IMG][/URL]

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 22 минуты[/I][/B][/color][/size]

Вопрос о скорости интернета пока отпадает, т.к. у всех пользователей моего провайдера сейчас скорость ~30-40 кб/с (независимо от тарифа), админ мне написал, что ведутся какие то работы, и скорее всего во вторник 21 апреля всё будет норм.

На данный момент меня очень волнует то, что при проверке Kasperskiy Virus Removal Tool постоянно проскакивают такие надписи в именах файлов: PE_Patch, PE_Patch.UPX, PE_Patch.UPX\\UPX, хотя ни KAV, ни AVZ, ни hijackthis, ни сам Kasperskiy Virus Removal Tool никак на них не реагируют.
Что вы можете мне сказать об этих файлах? опасны они или нет, если да, то прошу от вас помощи в решении этой проблемы.
Заранее благодарен!
20.04.2009, 08:08
Гриша

Это упаковщики...
20.04.2009, 11:48
V_Bond

C:\WINDOWS\system32\qsuszum.dll - попробуйте прислать согласно приложения 2 правил ...
20.04.2009, 14:48
qwerty4216

файл не добавляется в карантин:
[COLOR="Red"]Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\qsuszum.dll)
Карантин с использованием прямого чтения - ошибка[/COLOR]
открываю просмотр карантина, а там ничего нет
20.04.2009, 16:38
V_Bond

делайте [URL="http://virusinfo.info/showthread.php?t=17109"]так[/URL]
20.04.2009, 16:54
qwerty4216

не удаётся запустить IceSword, при попытке запуска происходит моментальный ребут (как при запущенном KAV так и при выкл)
20.04.2009, 17:13
V_Bond

[URL="http://www.antirootkit.com/software/RootKit-Unhooker.htm"]этим[/URL] пробуйте удалить ...
20.04.2009, 17:17
qwerty4216

[QUOTE=V_Bond;390182][URL="http://www.antirootkit.com/software/RootKit-Unhooker.htm"]этим[/URL] пробуйте удалить ...[/QUOTE]
а там же в списке поддерживаемых ОС нет XP SP3 или прокатит?
20.04.2009, 17:33
V_Bond

Вложений: 1

этот пробуйте
20.04.2009, 17:42
qwerty4216

я в английском вроде шарю, но в этом приложении не могу разобраться, как в нём удалить C:\WINDOWS\system32\qsuszum.dll?
20.04.2009, 17:53
V_Bond

file - scan (потом разберетесь )
20.04.2009, 18:17
qwerty4216

инет провайдер подшаманил, теперь всё норм.
а насчёт RootkitUnhooker
[URL=http://radikal.ru/F/s59.radikal.ru/i166/0904/1e/45e7d1ae4323.jpg.html][IMG]http://s59.radikal.ru/i166/0904/1e/45e7d1ae4323t.jpg[/IMG][/URL]
походу нет ничего

Спасибо за помошь!:clapping:
20.04.2009, 20:45
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\qsuszum.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите лог gmer