Připojení k internetu

[Robertekoo]

Používám internet od UPC a mám problémy s pasdáním připojení. Není to poskytovatelem ale Hardwarem, zapnu stáhování přes Bitcomet a někdy třeba po 3 hodinách jindy třeba po půl hodině mi to prostě spadne, na modemu svítí že jsem připojen ale v systému prostě jako bych nebyl... Nevím co s tím....poradte....Firewall mám vyplý..tak mám podezření na virus nebo nějaký program mi to může blokovat nebo já prostě nevím...používám jinak síťovou kartu, integrovanou mám vyplou v Biosu..

[Reklama]

[mijaja]

Nezdá se mi, že by v tomhle byl virus, který by ti odpočítával minuty připojení a potom shodil komp, ale chceš-li mít jistotu, dej sem log z HJT.

[Robertekoo]

A jak.....? Kde seženu ten program a jak to mám udělat? Už jsem to dlouho nedělal a tak jsem to už bohužel zapoměl..:(

[mijaja]

Všechno mám v linku Důležíté .... v dolní polovině.

[Robertekoo]

Logfile of HijackThis v1.99.1
Scan saved at 20:02:38, on 4.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\totalcmd\TOTALCMD.EXE
C:\DOCUME~1\Robik\LOCALS~1\Temp\_tc\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.centrum.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program

Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat

7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program

Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe"
O4 - Global Startup: NOD32 FiX.lnk = C:\WINDOWS\system32\regedt32.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program

Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1

\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2

\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program

Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program

Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\msmsgs.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32

\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common

Files\Ulead Systems\DVD\ULCDRSvr.exe

[Robertekoo]

Tak co napadá Vás něco z toho Hijackthis log file?? Byl bych Vám všem movc vděčný....

[mijaja]

Jestli tohle je celý log, tak se nemusíš virů bát. Jediné, co mi tam nesedí je editor registrů vázaný na NOD32 - co jsi s tím dělal? Nebo máš v liště nodu ikonku regeditu? A hlavně nevím, proč najíždí při startu.

[Robertekoo]

No nemám...teda alespon pokud mylíme to samé..no párkrát se mi stalo že se mi zahryzl comp a takl jsem to natvrdo musel restartnout a napsalo mi to že win byl obnoven z registrů nebo něco takového....jinak s nodem nic nedělám mám tu cracklou verzi a jede v poho....za tu obu než si mi odepsal mi to zase 3x kleklo..... Helppp No jinak NOD najíždí klasicky ze startu ne?

[mijaja]

Zkus ten řádek v HJT fixnout. Pokud by to mělo dělat neplechu, dá se lehce v Backupu HJT zase obnovit. Sice si nemyslím, že by tohle mělo mít vliv na padání netu, ale kdoví, co Nod provádí v registrech. Jinak bys mohl udělat log z MWAVu a vyfiltrovaný dát sem. Tohle nakonec může být i nějaký "dřímající" dacan, který se občas probudí.

[Robertekoo]

No uvidíme...doufám že si myslel ten řádek O4 - Global Startup: NOD32 FiX.lnk = C:\WINDOWS\system32\regedt32.exe
Jinak to co si mi napsal vyzkouším ale vůbec nevím o čem je řeč...asi jsem lama Ted mwav a vyzkouším ale nevím no..hned jak to instalnu a nebudu si vědět rady písnu

[mijaja]

No je to sken na dlouhou dobu - počítej tak hodinu až dvě, takže to já už budu sladce spinkat - nechej si to na zítřek. Hlavně z toho vyber řádky, kde se píše o spyware, virech, adware, malware atd. Tak aby u toho byla celá cesta k napadeným souborům. Příklad:

File C:\WINDOWS\system32\dfrgsrv.exe infected by "Trojan-Downloader.Win32.Zlob.ia" Virus! Action Taken: No Action Taken
nebo
Sat Mar 25 10:52:18 2006 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu\programs\ares !!!
Sat Mar 25 10:52:18 2006 => Object "ares Spyware/Adware" found in File System! Action Taken: No Action Taken.

Tak nějak. Bude lepší, když před tím vyčistíš disk, vyprázdníš Tempy a Temporary Internet Files (všechny) a vysypeš koš. Aby log nebyl kilometr dlouhý.

[Robertekoo]

No a nemůže na to mít vliv integrovaná sítovka...? Mi to začalo dělat jak jsem dal novou desku..předtím jsem měl starou a nebyla tam integrovaná a vše jelo v poho..jinak jsem zkoušel předělávat před asi týdnem win ale dělalo mi to zase.....možná to může být tím, že jsem vždy formátoval jen céčko, druhou část virtuálně rozděleného disku ee...