Nie mozliwe połaczenie z internetem dziwny IP chyba virus

Question

witam Od pewnego czasu mam dziwne pliki w kwaratannie Winntdll.exe i simpler.exe . Ip ma inny numer . powinnien byc z sieci wewnetrznej 192 a sie zaczyna na 204.... Podaje log ktory zrobiłem HijackThis v1.99.1 moze ktos zerknie i mi pomoze. Logfile of HijackThis v1.99.1 Scan saved at 19:13:48,...

Kolobos · Accepted Answer

Wpisz w google wwdc.exe, sciagnij program i zamknij otwarte porty.
Nastepnie wpisz ewido i sciagnij, zainstaluj oraz przeskanuj nim system.
Na koniec sciagnij Opere i uzywaj jej zamiast Internet Explorer'a.

Figi · Accepted Answer

Log jest czysty, ale nadal brak zainstalowanych poprawek. Czeka kolega, aż znowu będą problemy?

Kolobos · Accepted Answer

Na czas testow wylacz Outpost Firewall Service. Czy ping do routera tez nie dziala? Kabel od sieci masz sprawny? Probowales przeinstalowac karte sieciowa?

*mondzio* · Answer

proszę zainstalować SP2 a dlaczego nie możesz połączyć się z netem więcej szczegółów byś podał

kiss39 · Answer

Posiadam router i Ip wew. powinno sie zaczynac od 192 . a jest jakis inny numer . Na ddugim kop smiga ty lko na tym nie chce . nie łaczy mi sie nawet ze stronami onetu

Figi · Answer

To do usunięcia w HijackThis: Plik należy usunąć ręcznie z dysku. Kolejny klikacz... O sposobie usunięcia tego, pisałem już tu: Polecam lekturę: O tym: może kolega poczytać tu: Do wypowiedzi kolegi *mondzio* dodam, że IE też ma kolega nieaktualny. Trzeba więc ściągnąć aktualizacje, a sam IE najlepiej zostawić na rzecz Opery lub Firefoxa. Po wszystkim proszę wkleić nowy log.

Kolobos · Answer

Do kasacji jeszcze to:
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Przy okazji zamknij porty przy pomocy wwdc.exe oraz przeskanuj system przy pomocy ewido.
Zmien tez przegladarke na Opere i nie uzywaj wiecej IE.

kiss39 · Answer

dzieki kolego poczytam napewno

nie wiem co to jest

to
Przy okazji zamknij porty przy pomocy wwdc.exe oraz przeskanuj system przy pomocy ewido.
Zmien tez przegladarke na Opere i nie uzywaj wiecej IE.

prosił bym prosciej jak by kolega mogł. Ide usowac i zaraz log bedzie

Dodano po 6 [minuty]:

dzieki kolego poczytam napewno

nie wiem co to jest

to
Przy okazji zamknij porty przy pomocy wwdc.exe oraz przeskanuj system przy pomocy ewido.
Zmien tez przegladarke na Opere i nie uzywaj wiecej IE.

prosił bym prosciej jak by kolega mogł. Ide usowac i zaraz log bedzie

kiss39 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 21:44:54, on 2006-12-08
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Agnitum\Outpost Firewall\feedback.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\wincmd\TOTALCMD.EXE
c:\adamek\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Szybkie dostosowywanie programu Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
O23 - Service: Securom User Access for Windows 2000 and Windows XP a technology by Sony DADC (UserAccess) - Unknown owner - C:\Program Files\Common Files\YDP\UserAccessManager\useraccess.exe (file missing)

Kolobos · Answer

Dlaczego nie zainstalowales ewido tak jak Ci radzilem? wwdc pewnie tez nie uzyles? Figi Piracki windows = brak poprawek

kiss39 · Answer

własnie nie mam natym kopie netu musze z innego pobierac i

i to dlatego dałem czysty log pobrałem ewido i ten drugi wwdc

tylko nie mam netu na tym kopie a jak po wciskam na tym
wwdc to juz całkiem sie pogubie

i mam simpler.exe w kwaratannie w NOd32

Dodano po 10 [minuty]:

własnie nie mam natym kopie netu musze z innego pobierac i

i to dlatego dałem czysty log pobrałem ewido i ten drugi wwdc

tylko nie mam netu na tym kopie a jak po wciskam na tym
wwdc to juz całkiem sie pogubie

i mam simpler.exe w kwaratannie w NOd32

Dodano po 1 [minuty]:

Logfile of HijackThis v1.99.1
Scan saved at 23:50:15, on 2006-12-08
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\wincmd\TOTALCMD.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
c:\adamek\wwdc.exe
c:\adamek\KillBox.exe
c:\adamek\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Szybkie dostosowywanie programu Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{C91D82C8-F81A-4A33-8FB5-1440444EAB7C}: NameServer = 192.168.2.1
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe
O23 - Service: Securom User Access for Windows 2000 and Windows XP a technology by Sony DADC (UserAccess) - Unknown owner - C:\Program Files\Common Files\YDP\UserAccessManager\useraccess.exe (file missing)

Figi · Answer

Albo ja czegoś nie rozumiem, albo kolega coś kręci. Nie ma kolega internetu na tym komputerze, to po co koledze GG i jak złapał wirusy? Nie wiem czy jest prostszy w obsłudze program. Klika kolega na pola, obok których są czerwone wykrzykniki, aż nie zmienią się na zielone (względnie żółte). Później trzeba zrobić restart. Gdyby kolega przeczytał materiały z linków, które podałem, to wiedziałby, że ten plik można usunąć. Po co wkleja kolega kolejnego loga, skoro poprzedni był już czysty? Kolobos Faktycznie, zapomniałem o piratach Ale część aktualizacji można chyba zainstalować także na pirackich wersjach.

paweliw · Answer

Wszystkie łatki krytyczne można zainstalować nie mając oryginalnego systemu (jak na razie jeszcze) ...

kiss39 · Answer

witam koledzy w sobote jak tam ktos nie kuma to wyjasnienie hehhehhe. moze tak modem + router = 2 komputery ateraz po klikam by było zolte wzglednie zielone hheee trzymajcie sie koledzy i dzieki

Figi · Answer

Może się mylę, ale router służy chyba do rozdzielania połączenia internetowego? A to dziwne IP to albo efekt działania jakiegoś robactwa, albo nieumiejętna konfiguracja.

kiss39 · Answer

Witam
Kolega Figi sie nie myli w mojej konfiguracji jest to rozdzielenie przez router a ustawiam IP automatycznie czyli na jednym komputerze IP jest przydzielone automatycznie to to samo po zaznaczeniu powinno byc i na drugim tylko o numerze 192.xxx.2.100 a jest inaczej na jednym jest 192.xxx.2.101 -- to jest ten dziaąłjacy z netem a na drugim inaczej zaczyna sie od 204 .

Nie pokazuje domuslnej bramy jak wyswietle IPCONFIG i stad uzywam okreslenia ze pisze (drugiegi komputer) bo na tym co pisze do kolegow wszystko działa i mam system win98 .

DZieki lole i koledzy

Dodano po 6 [minuty]:

Jeszcze dodam ze sam ustawiałęm router na dwa kopy i nikt mnie nie zagnie jak ustawic jeden adres zewnetrzny uzywajc łacza podzielic np: na 2 komputery lub 10 . czyli pisze bo sam tego doswiatczyłem i sam doszedłem metoda prob i błedow. Działał na dwa komputery i wszystko sie łaczyło tylko teraz mam taki problem. Wiec temat rozdzielenia internetu ip ZEWNETRZNEGO )mam zamkniety i nie powracajmy, szkoda czasu

Dodano po 57 [minuty]:

Jeszcze dodam ze sam ustawiałęm router na dwa kopy i nikt mnie nie zagnie jak ustawic jeden adres zewnetrzny uzywajc łacza podzielic np: na 2 komputery lub 10 . czyli pisze bo sam tego doswiatczyłem i sam doszedłem metoda prob i błedow. Działał na dwa komputery i wszystko sie łaczyło tylko teraz mam taki problem. Wiec temat rozdzielenia internetu ip ZEWNETRZNEGO )mam zamkniety i nie powracajmy, szkoda czasu

Figi · Answer

Router przydziela adresy za pomocą serwera DHCP? Na komputerze, na którym nie działa internet, jest ustawione automatyczne pobieranie adresu?

kiss39 · Answer

wszystko sie zgzdza i tam mam ustawione komputer wyglada na wyczyszczony przez antyvirus w Sieciach lokalnych protokół przy tego typu łaczu IP/TCP przydzielony mam automatycznie. Jednak wyswietlił sie całkiem nowy komunikat przy probie naprawy. : jakis postep juz jest bo cos nowego sie zaczyna pojawaic ale nadal niechce przywrocic automatycznie no nie przydziela tego ip 204.xxx.xxx... ..

Kolobos · Answer

Nie mogles tego wszystkiego napisac w jednym poscie?! Zapoznaj sie tez z funkcja przycisku zmien.
Po co te screeny? Jak juz umieszczasz na forum zdjecia to kadruj tylko to co istotne i zmniejszaj, nikt nie chce ogladac Twojego pulpitu! Na pierwszym nie ma nic istotnego, drugi nie jest potrzebny, na trzecim rowniez nie ma nic istotnego.

Ustaw IP, maske, brame itd recznie i zobacz czy wtedy bedzie dzialac.
Jak juz umieszczasz screen'y to lepiej wklej taki gdzie widac Twoje ustawienia tcp/ip.

kiss39 · Answer

lol ustawiłem recznie IP i sie tez nie łaczy z netem

kiss39 · Answer

Wszystkie kabele Rj45 sprawne testowałem testerem . wiec opcja wykluczona .

Outpost Firewall programowy jak i sprzetowy i wyłaczony.
sterowniki sieciowe za instalowane .
IP zewnetrzne zaznaczone automatycznie daje komunikat o nie mozliwosci ustalenia DHCP . Ip wew. ustawione recznie nie pinguje

:cry:

moze przez gg

dzis sobota lole pomocy

Figi · Answer

Proszę jeszcze raz przyjrzeć się konfiguracji routera, a w razie problemów podać na forum przynajmniej producenta i model urządzenia.
Przeinstalował kolega kartę sieciową, jak radził kolega Kolobos?

Konto nie istnieje · Answer

Czyli ten drugi komputer widzi ruter i działa na nim internet w porządku?

Moim zdaniem to oznacza, że wykasowałeś coś więcej z systemu podczas plewienia wirusów.

A dlaczego w ostatnim logu z Hijacka jest DNS ustawiony ręcznie, a w przedostatnim logu nie?

Chodzi mi o ta linijkę:
O17 - HKLM\System\CCS\Services\Tcpip\..\{C91D82C8-F81A-4A33-8FB5-1440444EAB7C}: NameServer = 192.168.2.1

kiss39 · Answer

Witam

kolega mi podpowie skad ma taka znajomosc rtejestru juz wszystko działa ip Ustawione recznie .

skad taka znajomosc ze to jest recznie Chodzi mi o ta linijkę:
O17 - HKLM\System\CCS\Services\Tcpip\..\{C91D82C8-F81A-4A33-8FB5-1440444EAB7C}: NameServer = 192.168.2.1

Przydało mi by sie taka znjomosc rozpoznania jaki link usunac .!

Moze kolega podpowie z czego czerpie na ten temat wiedze..

Dodano po 5 [minuty]:

AGV ANTY SPAYWER wykrył 41 insektow i mam je w Qwratannie, az sie boje co bedzie za 28 dni hehe. nie wykluczone ze zewroce do tego posta i bardziej go rozbuduje ,kto wie.

INTERNET DZIAŁA. DZIEKI WSZYSTKIM ZA POMOC

Konto nie istnieje · Answer

To pytanie do mnie? Chyba nie. ;-)

Widac od razu, ze linijki O17 są od ręcznego wpisywania DNS.

http://www.searchengines.pl/phpbb203/index.php?showtopic=15989&hl=#20

Tutaj można o tym poczytać. Nie wiedzialem, że to pomoże, ale z niedziałającym internetem to jest tak, że jest 5 parametrów na krzyż i trzeba próbować na macajewa, jak się nie wie co jest.
No a adres DNSa może być pobierany automatycznie lub na sztywno. Pozdrawiam

Nie mozliwe połaczenie z internetem dziwny IP chyba virus

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Post #19

Post #20

Post #21

Post #22

Post #23

Post #24

Post #25

Post #26

Podsumowanie tematu