Elektroda.pl
Elektroda.pl
X

Search our partners

Find the latest content on electronic components. Datasheets.com
Elektroda.pl
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

straciłem połączenie z internetem:-(( na pomoc!!

zombiszczak 20 Jun 2005 14:31 2696 6
  • #1
    zombiszczak
    Level 10  
    witajcie!
    podkusiło mnie coś, starego durnia żeby zainstalować jakąś gierkę sieciową...
    no i teraz mam tak, że nie mam internetu:-(((( korzystam z dostępu przez tv
    kablową, mój administrator widzi komputer, natomiast żadne dane nie wchodzą
    ani nie wychodzą z niego... nie mogę łączyć się przez przeglądarki ani
    gadugadu. tak jakby gdzieś zainstalował się jakiś niechciany firewalll.
    może ktoś pomoże???!! załączam log, może to coś zasugeruje:



    Logfile of HijackThis v1.99.1
    Scan saved at 10:21:04, on 05-06-20
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v5.00 (5.00.2614.3500)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\NVSVC.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\LEXBCES.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\INTERNAT.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\PRINTRAY.EXE
    C:\PROGRAM FILES\TEXTBRIDGE PRO 8.0\BIN\INSTANTACCESS.EXE
    C:\WINDOWS\RUNDLL32.EXE
    F:\ROBERT\PRHYPER.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SYSTEM\RNAAPP.EXE
    C:\WINDOWS\SYSTEM\TAPISRV.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    D:\PROGRAM FILES\ANTYWIRUSY\HIJACKTHIS.EXE

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    www.eu.microsoft.com/poland/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} -
    D:\PROGRAM FILES\FLASHGET\JCCATCH.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
    C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
    C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [internat.exe] internat.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe
    O4 - HKLM\..\Run: [LexStart] Lexstart.exe
    O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
    O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
    O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0
    \BIN\REGIST~1.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
    C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
    C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [IrMon] IrMon.exe
    O4 - HKLM\..\Run: [Welcome] C:\WINDOWS\Welcome.exe /R
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
    powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [NVSvc] C:\WINDOWS\SYSTEM\nvsvc.exe -runservice
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
    powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
    O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] F:\ROBERT\prhyper.exe
    O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - D:\PROGRAM
    FILES\FLASHGET\jc_link.htm
    O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a -
    D:\PROGRAM FILES\FLASHGET\jc_all.htm
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} -
    D:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-
    0050BA6940E3} - D:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
    C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-
    00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
    C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
    00aa003c157a} - C:\WINDOWS\web\related.htm
    O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
    O14 - IERESET.INF: SEARCH_PAGE_URL=
    O14 - IERESET.INF: START_PAGE_URL=
    O16 - DPF: ING Bank Online -
    ssl.bsk.com.pl/bskonl/component/INGOnl.cab
  • #3
    zombiszczak
    Level 10  
    nie otwiera się:-(
  • #4
    etr
    Level 16  
    W dosie spróbuj przywrócić rejestr poleceniem: "scanreg /restore" (z dnia gdy było OK). W przypadku niepewności kiedy było OK, lepiej wybrac datę rejestru jak najstarszą. Programy można zawsze doinstalować.
  • #5
    zombiszczak
    Level 10  
    przywrócenie rejestru w ten sposób nic nie zmieniło:-((
    jeszcze jedna ważna obserwacja:
    kiedy uruchamia się komputer, standardowo pokazuje się zliczanie pamięci,
    pojawia się "obsługa strony kodowej" itp..... u mnie w tym momencie pojawia się też
    coś, czego być nie powinno:
    C:\Rem TShoot: SET PATH=D:\PROGRA~1
    \ANTYWI~1;C:WINDOWS;C:\WINDOWS\COMMAND;D:\PROGRA~1\ANTYWI~1\DOWNLO~1\THRIXXX\3D
    SexVilla
    Rem TShoot: SET PATH=D:\PROGRA~1
    \ANTYWI~1;C:\WINDOWS;C:\WINDOWS\COMMAND;D:\PROGRA~1\ANTYWI~1\DOWNLO~1
    \THRIXXX\3D SexVilla

    i to pewnie jest ta paskuda, której pozbyć się nie możemy, a która odłączyła
    mnie od sieci. da się coś z tym zrobić?
  • #6
    jakubbulas
    Level 16  
    zombiszczak wrote:
    przywrócenie rejestru w ten sposób nic nie zmieniło:-((
    jeszcze jedna ważna obserwacja:
    kiedy uruchamia się komputer, standardowo pokazuje się zliczanie pamięci,
    pojawia się "obsługa strony kodowej" itp..... u mnie w tym momencie pojawia się też
    coś, czego być nie powinno:
    C:\Rem TShoot: SET PATH=D:\PROGRA~1
    \ANTYWI~1;C:WINDOWS;C:\WINDOWS\COMMAND;D:\PROGRA~1\ANTYWI~1\DOWNLO~1\THRIXXX\3D
    SexVilla
    Rem TShoot: SET PATH=D:\PROGRA~1
    \ANTYWI~1;C:\WINDOWS;C:\WINDOWS\COMMAND;D:\PROGRA~1\ANTYWI~1\DOWNLO~1
    \THRIXXX\3D SexVilla

    8O 8O 8O 8O 8O

    i to pewnie jest ta paskuda, której pozbyć się nie możemy, a która odłączyła
    mnie od sieci. da się coś z tym zrobić?


    przeczytałeś to co zacytowałeś?
    Wejdź w plik c:\auutoexec.bat ("edytuj" go) i usuń to badziewie choć to się od "REM" zaczyna więc szkodzić nie powinno, ale spróbój tak.
  • #7
    zombiszczak
    Level 10  
    w końcu z pomocą mego kolegi- doświadczonego informatyka i programiku
    lspfix udało się zlikwidować problem. paskudztwo, które namieszało w ustawieniach dns zabite:-)
    zatem możemy zamknąć temat z podziękowaniem za wszelkie sugestie!