PC-HELP.CZ

Používám internet od UPC a mám problémy s pasdáním připojení. Není to poskytovatelem ale Hardwarem, zapnu stáhování přes Bitcomet a někdy třeba po 3 hodinách jindy třeba po půl hodině mi to prostě spadne, na modemu svítí že jsem připojen ale v systému prostě jako bych nebyl... Nevím co s tím....poradte....Firewall mám vyplý..tak mám podezření na virus nebo nějaký program mi to může blokovat nebo já prostě nevím...používám jinak síťovou kartu, integrovanou mám vyplou v Biosu..

Nezdá se mi, že by v tomhle byl virus, který by ti odpočítával minuty připojení a potom shodil komp, ale chceš-li mít jistotu, dej sem log z HJT.

A jak.....? Kde seženu ten program a jak to mám udělat? Už jsem to dlouho nedělal a tak jsem to už bohužel zapoměl..:(

Všechno mám v linku Důležíté .... v dolní polovině.

Logfile of HijackThis v1.99.1
Scan saved at 20:02:38, on 4.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\totalcmd\TOTALCMD.EXE
C:\DOCUME~1\Robik\LOCALS~1\Temp\_tc\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.centrum.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program

Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat

7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program

Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe"
O4 - Global Startup: NOD32 FiX.lnk = C:\WINDOWS\system32\regedt32.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program

Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1

\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2

\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program

Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program

Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\msmsgs.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32

\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common

Files\Ulead Systems\DVD\ULCDRSvr.exe

Tak co napadá Vás něco z toho Hijackthis log file?? Byl bych Vám všem movc vděčný....

Jestli tohle je celý log, tak se nemusíš virů bát. Jediné, co mi tam nesedí je editor registrů vázaný na NOD32 - co jsi s tím dělal? Nebo máš v liště nodu ikonku regeditu? A hlavně nevím, proč najíždí při startu.

No nemám...teda alespon pokud mylíme to samé..no párkrát se mi stalo že se mi zahryzl comp a takl jsem to natvrdo musel restartnout a napsalo mi to že win byl obnoven z registrů nebo něco takového....jinak s nodem nic nedělám mám tu cracklou verzi a jede v poho....za tu obu než si mi odepsal mi to zase 3x kleklo..... Helppp No jinak NOD najíždí klasicky ze startu ne?

Zkus ten řádek v HJT fixnout. Pokud by to mělo dělat neplechu, dá se lehce v Backupu HJT zase obnovit. Sice si nemyslím, že by tohle mělo mít vliv na padání netu, ale kdoví, co Nod provádí v registrech. Jinak bys mohl udělat log z MWAVu a vyfiltrovaný dát sem. Tohle nakonec může být i nějaký "dřímající" dacan, který se občas probudí.

No uvidíme...doufám že si myslel ten řádek O4 - Global Startup: NOD32 FiX.lnk = C:\WINDOWS\system32\regedt32.exe
Jinak to co si mi napsal vyzkouším ale vůbec nevím o čem je řeč...asi jsem lama Ted mwav a vyzkouším ale nevím no..hned jak to instalnu a nebudu si vědět rady písnu

No je to sken na dlouhou dobu - počítej tak hodinu až dvě, takže to já už budu sladce spinkat - nechej si to na zítřek. Hlavně z toho vyber řádky, kde se píše o spyware, virech, adware, malware atd. Tak aby u toho byla celá cesta k napadeným souborům. Příklad:

File C:\WINDOWS\system32\dfrgsrv.exe infected by "Trojan-Downloader.Win32.Zlob.ia" Virus! Action Taken: No Action Taken
nebo
Sat Mar 25 10:52:18 2006 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu\programs\ares !!!
Sat Mar 25 10:52:18 2006 => Object "ares Spyware/Adware" found in File System! Action Taken: No Action Taken.

Tak nějak. Bude lepší, když před tím vyčistíš disk, vyprázdníš Tempy a Temporary Internet Files (všechny) a vysypeš koš. Aby log nebyl kilometr dlouhý.

No a nemůže na to mít vliv integrovaná sítovka...? Mi to začalo dělat jak jsem dal novou desku..předtím jsem měl starou a nebyla tam integrovaná a vše jelo v poho..jinak jsem zkoušel předělávat před asi týdnem win ale dělalo mi to zase.....možná to může být tím, že jsem vždy formátoval jen céčko, druhou část virtuálně rozděleného disku ee...