PC-HELP.CZ

Zdravim,

mám problém s připojením k netu. Mám doma WIFInu (Ovislink WL1120- přes ten se připojuju k netu) a pod ní je ještě router (Edimax), kterým mám roztaženej net po baráku. Problém je v tom, že na jednom PC mi co chvíli spadne veškerá komunikace, ping píše vypršel časový limit žádosti, DC ukazuje 0 kB/s (download i upload), DU meter to samý, nenačítají se stránky, prostě nic. Po chvíli se zase chytí, ale délky výpadku se liší, někdy to je třeba 10 vteřin, někdy 30 a někdy i minuta i dýl... a když se jdu podívat na ten druhej komp, tak tam ping běží v normálně, stránky jdou, vše ok a na tom druhým nic. Všude stejná konfigurace (ruční nastavení adres (na každým PC jiná samozřejmě), maska, brána i DNS).

Tak nevim čím by to mohlo bejt, poradí pls někdo?

Log z HJT:

Logfile of HijackThis v1.99.1
Scan saved at 12:15:09, on 7.11.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Folder Shield\FSService.exe
C:\Program Files\Folder Shield\fsp.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Gigabyte\ET5\GUI.exe
C:\WINDOWS\mHotkey.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\DU Meter\DUMeter.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.findscout.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.findscout.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.findscout.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.findscout.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.findscout.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.findscout.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.findscout.com/sp/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.findscout.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.findscout.com/sp/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.findscout.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [EasyTuneV] "C:\Program Files\Gigabyte\ET5\GUI.exe"
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] "rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [fspr] "c:\Program Files\Folder Shield\FolderShield.exe" CR
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Hlavní panel ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {50E43D86-A74D-11D0-98CE-004005249458} (AnimatedGif Control) - https://www.mojebanka.cz/jars/confwiz/MVSGif.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B382FCE-CC03-420E-A2CF-09C516ED483F}: NameServer = 192.168.2.1,10.60.1.1
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper\DkService.exe
O23 - Service: FSService - Unknown owner - C:\Program Files\Folder Shield\FSService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: MpService - Canon Inc. - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe



A log z MWAV:

Tue Nov 07 12:23:47 2006 => System found infected with cws.loadadv.400 Browser Hijacker ({5e2121ee-0300-11d4-8d3b-444553540000})! Action taken: No Action Taken.
Tue Nov 07 12:23:49 2006 => Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\gator.com !!!
Tue Nov 07 12:23:49 2006 => Object "gain.gator Spyware/Adware" found in File System! Action Taken: No Action Taken.

Tue Nov 07 12:23:49 2006 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com !!!
Tue Nov 07 12:23:49 2006 => Object "gain.gator Spyware/Adware" found in File System! Action Taken: No Action Taken.

Tue Nov 07 12:23:49 2006 => Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com !!!
Tue Nov 07 12:23:49 2006 => Object "gain.gator Spyware/Adware" found in File System! Action Taken: No Action Taken.

Tue Nov 07 12:23:50 2006 => Offending file found: C:\WINDOWS\install.dat
Tue Nov 07 12:23:50 2006 => System found infected with zlob Trojan-Downloader (install.dat)! Action taken: No Action Taken.

Tue Nov 07 12:23:52 2006 => Offending file found: C:\Documents and Settings\Ferda Mravenec\Data aplikací\microsoft\office\naposledy otevřené\internet.lnk
Tue Nov 07 12:23:52 2006 => System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: No Action Taken.

Tue Nov 07 12:23:54 2006 => Offending Folder found: C:\Documents and Settings\All Users\Data aplikací\cyberlink\powerdvd\ipower\images\hd
Tue Nov 07 12:23:54 2006 => Object "wareout Adware" found in File System! Action Taken: No Action Taken.

Tue Nov 07 12:24:45 2006 => Scanning File C:\WINDOWS\system32\netware.drv
Tue Nov 07 12:25:22 2006 => Checking for Adware.SeekSeek Virus...

Tue Nov 07 12:25:22 2006 => ***** Scanning complete. *****

Tue Nov 07 12:25:22 2006 => Total Objects Scanned: 26051
Tue Nov 07 12:25:22 2006 => Total Critical Objects: 7
Tue Nov 07 12:25:22 2006 => Total Disinfected Objects: 0
Tue Nov 07 12:25:22 2006 => Total Objects Renamed: 0
Tue Nov 07 12:25:22 2006 => Total Deleted Objects: 0
Tue Nov 07 12:25:22 2006 => Total Errors: 13
Tue Nov 07 12:25:22 2006 => Time Elapsed: 00:04:32
Tue Nov 07 12:25:22 2006 => Virus Database Date: 11/6/2006
Tue Nov 07 12:25:22 2006 => Virus Database Count: 238581


O tom Gagotu jsem něco slyšel a moc se mi nelíbí že tam je….

Díky předem

RičPič

Než se ti odborníci podívají na výpis, tak zkus ještě překontrolovat: ikona Místa v síti, pak pravým tlačítkem myši Vlastnosti, pak Připojení k místní síti, pak pravým tlačítkem Vlastnosti, Konfigurovat, Upřesnit a po kliknutí na Media Type nastav na Auto Select. Pokud to už je nastavené, tak zkus překontrolovat toto nastavení na ostatních síťovkách, zda je shodné.

Nic takového tam není, síťovka je integrovaná na desce (Gigabyte 945P) a je to nějakej Broadcom NetLink. Ale na druhym compu jsem vyčetl že to má mít společného něco s rychlostí (10/100Mb)..., ta záložka tam je (jmenuje se Speed and Duplex) a tam je nastaveno Auto, což bylo i předtím...

Takže hurá do registrů a mazat!

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\gator.com
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com

Na disku najdi a zlikviduj soubory:

C:\WINDOWS\install.dat
C:\Documents and Settings\Ferda Mravenec\Data aplikací\microsoft\office\naposledy otevřené\internet.lnk
C:\Documents and Settings\All Users\Data aplikací\cyberlink\powerdvd\ipower\images\hd


Ten zbytek i jako celý log HJT už je v pořádku.

Tak jsem to všechno smazal, předpokládám že HKCU je Current user, a LM je Local Machine…
Ještě jsem tam našel, že kromě gator.com je tam také .gator.com, to mám taky smazat?

díky za kontrolu,ale vypadá to že v tom háček nebyl, páč to padá pořád...
někdy se to probere, třeba když 3x za sebou pustím a zavřu IE,někdy neeee. napadá někoho něco,pls?

RičPič

HKCU je Current user, a LM je Local Machine

Samozřejmě.


Všechny Gatory jsou šmejdi, i když jsem na mnoha stránkách viděl dokonce jejich propagaci. Prý bude za vás vyplňovat hesla a formuláře....

Takže maž, maž, maž.

Smazáno, napadá mě jestli se tam nedostal s nějakým kodekem....

něco info o gatoru
http://www.zive.cz/h/Uzivatel/AR.asp?AR ... 1&CAI=2105

Díky za rady, ale vyřešil jsem to reinstalem, zatím to vypadá že ok...
RičPič