Aktualizace vs. Internet

[ACID]

Mám problém s vyskakovacím oknem, které mi hlásí, že se chce připojit na internet nějaká aplikace, ale nevím jaká. Okno se objedvuje cca 1 za 2 hodiny a shodí vše co právě děláte(fakt nepříjemný)Je to klasické okno typu Nelze přihlásit na internet.... a dvě tlačítka Pracovat Offline a nebo Storno. Njn jenže na tomto počítači nemám připojení na web ani jiné sítě. Je nějaká aplikace, která je schopná mi zjistit, který program chce aktualizaci či přihlášení na web? Popřípadě, kde v registrech bych to našel?
Mám čerstvě nainstalovaný Macromedia Dreamweaver 8, ale nikde v nastavení jsem nenašel že by se chtěl připojit na web.
Prosím o radu

[Reklama]

[Zeppelin]

Vítej na PC-HELP,
Dej sem log s HJT (viz můj podpis) A měl si tam někdy net? Myslím jako jestli se ti tam mohlo něco "usídlit" (vir)

[ACID]

Díkas, neprodleně dodám report z HijackThis.
No a právě mě zaráží ten fakt, že jsem tam web nikdy připojený neměl...mno, ale už není pravda to že bych si někde jinde něco nestáhl a nepřinesl si to na flashdisku. Nějaký upgrady, patche atd... Je fakt že mu už párkrát antivir zařval že jsem si něco přitáhl, ale všechno šlo hned do karantény.....:(

[mikel]

Jakmile ti vyskočí tato hláška, tak ji normálně zruš jako vždy a spusť Prohlížeč událostí (Ovládací panely/Nástroje pro správu/Prohlížeč událostí) a projdi si poslední události ve všech 3 částech (Aplikace, Zabezpečení, Systém). Měl bys tam najít, který proces se snaží dostat na internet.

[ACID]

Tak jsem už i zkoušel alternativu odinstalovat Dreamweaver, ale to nepomohlo.
Předkládám výpis z HijackThis.
A děkan za radu ohledně posledních spuštěných aplikací, hned to testnu.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:20:04, on 25.3.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AVerMedia\AVerQuick\AVerQuick.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - C:\TRANSLAT\WEBIE.DLL
O2 - BHO: (no name) - {70AB0A8B-8A8A-496F-A339-4CD2F3352991} - C:\WINDOWS\system32\gebbxyy.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\TRANSLAT\WEBIE.DLL
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AdVantage Setup] C:\DOCUME~1\Kamil\LOCALS~1\Temp\is-EE3P7.tmp\AdVantageSetup.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: AVerQuick.lnk = C:\Program Files\AVerMedia\AVerQuick\AVerQuick.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: gebbxyy - C:\WINDOWS\SYSTEM32\gebbxyy.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Loki Drivers Auto Removal (pr2agqwb) (pr2agqwb) - Cyanide - C:\WINDOWS\system32\pr2agqwb.exe

--
End of file - 5357 bytes

[Tholus]

Při nejhorším si to vyskakovací okno blokni...

[ACID]

Tommy4: jak blokni?.. v čem? Právě že jak udělíš s tím oknem co uděláš, tj jestliže použiju tlačítko Storno a nebo Pracovat Offline tak to neudělá vůbec nic. Zkoušel jsem i při odevření toho okna použít na liště levý tlačítko a vlastnosti abych našel zdroj, ale ano to nejde...

[Elusive]

Pokud by se ti nijak nedařilo zjistit, která aplikace se domáhá internetu, zkusil bych nainstalovat nějaký firewall, zapnout interaktivní mód. Pokud by "to" zase chtělo na net, FW ti zobrazí dialog, kde bude název aplikace (procesu) s dotazem povolit-nepovolit.
Ber to jako krajní, trochu krkolomné řešení.

[ACID]

To Exclusive: tak firewall tam mám klasickej XPčkovskej, stále zapnutý s nejvyšší ostrahou, i kgdyž je mi vlastně na nic když nejsem připojen na web či jinou síť. A většinou jakmile nějaká aplikačka chce přístup na web tak mi to hlásí firewall...a právě že teď nic....prostě zničeho nic cca po 1-2 hodinách tohle okno....

[ACID]

to mikel: tak jsem koukal na prohlížeč událostí a v Aplikacích je proces které způsobuje to okno a jako zdroj je zde uveden SecurityCenter Kategorie: není k dispozici a ID události je 1 800, ale vůbec nic mi to neříká. Ví někdo co je za událost čísla ID 1 800?