logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Ograniczony dostęp do internetu - brak połączenia z serwerem w The Bat i ICQ

harryadr 06 Maj 2006 19:32 1585 4
REKLAMA
  • #1 2599128
    harryadr
    Poziom 14  
    Posty: 149
    Ocena: 8
    witam wszystkich
    ma delikatny problem z netem
    od pewnego czasu cos mi ogranicza dostep nie wiem za bardzo co.
    Administrator nic nie blokuje zadnych portów a od pewnego czasu coś sie dzieje
    np nie umiem sciągnac poczty klientem THE BAT wyskakuje tylko brak połaczenia z z serwerem
    2 nie umien sie zalogowac na ICQ brak mozliwosci pobierania plików ze stra czy chcożby brak wejścia na czaterie
    problem jest drazniący i lekko uciązliwy
    prosze o pomoc załaczam tez LOG


    Logfile of HijackThis v1.99.1
    Scan saved at 19:27:27, on 2006-05-06
    Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\D-Tools\daemon.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
    C:\Program Files\Globe Software\StatBar\StatBar.exe
    C:\Program Files\ICQ-PL\X_icq-pl.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
    c:\usr\MYSQL\bin\mysqld.exe
    C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\The Bat!\thebat.exe
    C:\Documents and Settings\Sławek\Pulpit\HijackThis.exe
    C:\Documents and Settings\Sławek\Pulpit\HijackThis.exe
    D:\pulpit\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.java.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    R3 - Default URLSearchHook is missing
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Program Files\Ipswitch\WS_FTP Pro\wsbho2k0.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Mnnhse] C:\Program Files\Mvmxk\Njiquf.exe
    O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost Firewall\outpost.exe /waitservice
    O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
    O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [StatBar] C:\Program Files\Globe Software\StatBar\StatBar.exe
    O4 - Startup: ICQ-PL - Auto Update.lnk = C:\Program Files\ICQ-PL\icq-pl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
    O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Szybkie dostosowywanie programu Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: MySql - Unknown owner - c:\usr/MYSQL/bin/mysqld.exe
    O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Unknown owner - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe (file missing)

    PS zapomniałem FIREWALL działa normalnie nic nie blokuje odinstalowałem go ale problem pozostal wiec spowrotem zainstalowałem wiec problem lezy gdzieś indziej tylko gdzie??????
  • REKLAMA
  • #2 2599809
    piooo
    Poziom 29  
    Posty: 1026
    Pomógł: 112
    Ocena: 41
    Sprawdź co to jest ale wyglada podejrzanie: O4 - HKLM\..\Run: [Mnnhse] C:\Program Files\Mvmxk\Njiquf.exe ,usuń , odinstaluj itd, R3 - Default URLSearchHook is missing -to napraw ,reszta jest czysta ,pozdrawiam
    jeszcze do naprawienia:
    O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
    O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Szybkie dostosowywanie programu Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
  • REKLAMA
  • #3 2601162
    harryadr
    Poziom 14  
    Posty: 149
    Ocena: 8
    Zrobione NIESETY poprawy zadnej :(

    C:\Program Files\Mvmxk >>>>>>>>ten folder jet pusty i nie jest zainstalowany jak tak dalej pójdzie to tylko refresh windowsa mi zostanie:D

    teraz zauwazyłem ze nawet z bakiem nie moge sie połaczyc igg tez już niedziała
    ratujcie!!!!!!!!
  • REKLAMA
  • #4 2602130
    piooo
    Poziom 29  
    Posty: 1026
    Pomógł: 112
    Ocena: 41
    zainstaluj program Ewido ,zrób jego update ,przeskanuj i odinstaluj ,przeskanuj programem antywirusowym ,ale od nowa zainstalowanym , sprawdź daty jakie nowe pliki pojawiły się w Windows/system32 , każdy który jest niepewny sprawdzaj w Google , oczywiście trojany i inne likwiduj , przeskanuj AdAware , pozdrawiam
  • #5 2603208
    harryadr
    Poziom 14  
    Posty: 149
    Ocena: 8
    dzieki za porade ale najpierw zrobiłem scany zanim napisałem po za tym wontek sie rozwija
    nie widziałem ratunku zrobiłem FORMAT C i znów wina tym razem gołego nic nie instalowałem i wyłaczyłem firewallw z windowsa
    zainstalowałem tylko GG i sciągłem najnowasze i nic
    wiec coraz bardziej mnie ciekawi sprawa sieciówke mam zintegrowaną

    byłem u administratora sprawdzał i mówił że jest ok wiec w czym rzecz????????
    dziwne czy uszkodzona sieciowka wyświetlała by normalnie strony a np gg nie?
    tosamo sie tyczy jak chce sie logowac do banku jak sprawa sie szybko nie rozwiaże to mi sie NEGATYWY POSYPIĄ NA ALLEGRO :(:(:(
    >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    dobra czas minoł :P

    problem rozwiązałem przytargałem innego kompa do domu i okazało sie tosamo

    wiec poleciałem z "PYSKIEM" do admina i kombinowaliśmy razem

    dosyc długo myślliśmy
    miałem przekierowanie ip z serwera i w kilku linijkach był bląd
    wpisaliśmy je na nowo i pieknie wszystko działało i działa
    dziwne ale prawdziwe
    jak ktos bedzie miał podobny problem to wie gdzie szukac
    pozdrawiam
REKLAMA