Problem z netem

przez **paolo** » 20 Lut 2006, 19:19

tak to się prezentuje, chociaż nie wszystko moglem wykonac:
1) wyłaczyłem w services.msc dwie rzeczy, ale tam nic nie trzeba bylo zatrzymywać
2) dwoch ostatnich wpisów nie bylo już w HIJACKTHIS
3) trzeciego i i piątego pliku nie mogłem usunąć (nie moglem znaleźć)
4) powiedz mi jeszcze w ajki sposb skanowac on line

przez **czajek** » 20 Lut 2006, 19:24

paolo napisał(a):4) powiedz mi jeszcze w ajki sposb skanowac on line

Masz tu wybór skanerów on-line wybierz sobie i nimi skanuj:
http://www.mks.com.pl/skaner/
http://www.pandasoftware.com/activescan ... ncipal.htm
http://security.symantec.com/sscv6/defa ... &venid=sym
http://kaspersky.pl/services.html?s=online_vir_chk

przez **Hpest** » 21 Lut 2006, 00:05

Już czysto - sciagnij Ewido zrób update - http://www.instalki.pl/programy/download/Windows/antyspyware/Ewido_Anti-Spyware_FREE.html i przeskanuj.

przez **paolo** » 21 Lut 2006, 19:47

wielkie thx!!!!!!!!!!!!

przez **paolo** » 15 Kwi 2006, 14:18

powiedzcie mi co jest znowu nie tak, zainstalowałem sp2 i przestaly mi poprawnie chodzić programy takie jak eMule, Azureus, Gadu, strony otwierają się tylko przez 5 minut od odpalenia Neostrady, wklejam loga z Hijacka :
Logfile of HijackThis v1.99.1
Scan saved at 14:18:07, on 2006-04-15
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\WAŻNE PROGRAMY\Avast\aswUpdSv.exe
C:\Program Files\WAŻNE PROGRAMY\Avast\ashServ.exe
C:\Program Files\WAŻNE PROGRAMY\Nowy folder\spd.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\WAŻNE PROGRAMY\Daemon\daemon.exe
C:\PROGRA~1\WANEPR~1\Avast\ashDisp.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\Program Files\WAŻNE PROGRAMY\Nowy folder\cFosSpeed.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\WAŻNE PROGRAMY\Avast\ashMaiSv.exe
C:\Program Files\WAŻNE PROGRAMY\Avast\ashWebSv.exe
C:\WINDOWS\System32\lxcgcoms.exe
C:\Program Files\WAŻNE PROGRAMY\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
C:\Program Files\WAŻNE PROGRAMY\Gadu-Gadu\gg.exe
C:\Program Files\WAŻNE PROGRAMY\Mozilla firefox\mozilla.exe
C:\Program Files\WAŻNE PROGRAMY\Win Rar\WinRAR.exe
C:\DOCUME~1\Pablo\USTAWI~1\Temp\Rar$EX00.235\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\WAŻNE PROGRAMY\Adobe acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\WAŻNE PROGRAMY\Daemon\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\WANEPR~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [cFosSpeed] C:\Program Files\WAŻNE PROGRAMY\Nowy folder\cFosSpeed.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WOOKIT] C:\Program Files\Neostrada TP\NeostradaTP.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\WAŻNE PROGRAMY\Skype\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\WAŻNE PROGRAMY\eMule\emule.exe -AutoStart
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\WANEPR~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\WANEPR~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftup ... 2091619392
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 2091539033
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} - http://static.zangocash.com/cab/Seekmo/ ... 75189538b3
O17 - HKLM\System\CCS\Services\Tcpip\..\{9847FE9B-6645-46D6-8F04-7E69D4988E61}: NameServer = 194.204.152.34 217.98.63.164
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\WAŻNE PROGRAMY\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\WAŻNE PROGRAMY\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\WAŻNE PROGRAMY\Avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\WAŻNE PROGRAMY\Avast\ashWebSv.exe" /service (file missing)
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Program Files\WAŻNE PROGRAMY\Nowy folder\spd.exe" -service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\WAŻNE PROGRAMY\ewido anti-malware\ewidoctrl.exe
O23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\System32\lxcgcoms.exe
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\n

vsvc32.exe

przez **Hpest** » 15 Kwi 2006, 16:20

Do usunięcia tylko ten wpis:

Kod: Zaznacz wszystko: O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} - http://static.zangocash.com/cab/Seekmo/ie/bridge-c24.cab?1a9951f9cd6d665ab045f14 e003fd6ef2a77beb5f9a0819ccb610a30750a9d5f3ddb5b6381dde29e2d49f74e9ed190a0e7ae6c7 eca6a6cc59f02ae01e08f783230e6559ca7:753d4638c8f012bf7a484f75189538b3

mi poprawnie chodzić programy takie jak

Co to znaczy poprawnie? Może napiszesz coś dokładniej?

paolo edytuj swój LOG i zamieść go pomiędzy znaczniki

Kod: Zaznacz wszystko: [code]LOG HijackThis[/code]

przez **paolo** » 15 Kwi 2006, 16:59

sorki ze zawrócilkem głowę..już jest ok, tylko przeinstalowalem Neo, już nawet nie usuwam tego wpisu, bo jest ok...sorry za fatygę..pozdro

przez **Hpest** » 15 Kwi 2006, 17:11

Hpest napisał(a):Do usunięcia tylko ten wpis:

paolo edytuj swój LOG i zamieść go pomiędzy znaczniki
Kod: Zaznacz wszystko
[code]LOG HijackThis[/code]

Nie edytowałeś Loga

Postaraj się zamieszczać je w Tabach do tego służących, a Log który podałem do usunięcia możesz Usunąć, bo jest zbędny w Twoim Komputerze.

przez **dormario** » 15 Kwi 2006, 17:31

sory że wtrące ale czy ktoś może przeanalizować mój log

[
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
D:\antywirus W32\avast! antivirus\aswUpdSv.exe
D:\antywirus W32\avast! antivirus\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
D:\Mariusz\programy użytkowe\Alkohol 120%\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Webroot\Accelerate\accelerate.exe
C:\WINDOWS\system32\RunDll32.exe
D:\ANTYWI~1\AVAST!~1\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AutoConnect\AutoConnect.exe
C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
D:\antywirus W32\avast! antivirus\ashMaiSv.exe
D:\antywirus W32\avast! antivirus\ashWebSv.exe
C:\Program Files\Google\Web Accelerator\googlewebaccclient.exe
D:\Mariusz\Gadu-Gadu\GG 2\Gadu-Gadu\gg.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\DOCUME~1\Mariusz\USTAWI~1\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:9100/proxy.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: XBTP05231 - {031F120A-BBAF-45d8-B306-375F2A6B9398} - (no file)
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll
O2 - BHO: &Google Web Accelerator Helper - {69A87B7D-DE56-4136-9655-716BA50C19C7} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Google Web Accelerator - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - C:\Program Files\Google\Web Accelerator\GoogleWebAccToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - (no file)
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Accelerate] C:\Program Files\Webroot\Accelerate\accelerate.exe /S
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CloneCDTray] "D:\Mariusz\programy użytkowe\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [avast!] D:\ANTYWI~1\AVAST!~1\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 - Global Startup: Run Google Web Accelerator.lnk = C:\Program Files\Google\Web Accelerator\GoogleWebAccWarden.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 4685184227
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5345AE1-A26A-4292-BA77-A48B11E53492}: NameServer = 212.2.96.51 212.2.96.52
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\antywirus W32\avast! antivirus\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\antywirus W32\avast! antivirus\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\antywirus W32\avast! antivirus\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\antywirus W32\avast! antivirus\ashWebSv.exe" /service (file missing)
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Mariusz\programy użytkowe\Alkohol 120%\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Mariusz\programy użytkowe\TuneUp\WinStylerThemeSvc.exe
][/code]

przez **Hpest** » 15 Kwi 2006, 18:09

Taki Log to ty sobie możesz sam zaanalizować

Podaj poprawny z opisem problemu i zobaczymy co da się zrobić. Jak nie obejmiesz go Tabem, to zapomni...

Problem z netem

Kto jest na forum