net wolno działa, rozłącza się

[jacol]

Od pewnego czasu mam pewien problem z netem. Wszystko pięknie działa przez 5 minut od włączenia kompa. Później ni z gruszki ni z pietruszki net spowalnia (do ilu to nie wiem ) i np wp ładuje się przez minute Czasami jest tak, że całkowicie się wyłącza albo nie działa od początku. Korzystam z liveboxa i brachol ze swoim kompem nie ma takiego problemu wiec to nie wina neo

Oto log z hijacka:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:06:10, on 2008-04-17
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\System32\nvsvc32.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\Mozilla Firefox\firefox.exe
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\System32\NvCpl.dll,NvStartup
O10 - Unknown file in Winsock LSP: f:\windows\system32\nwprovau.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\System32\nvsvc32.exe

--
End of file - 1126 bytes

PS. Nie wiem czy to ma w ogóle jakiś związek ale opcje kopiuj, wklej, wytnij też czasami nie działają

[wojtas]

Wykonaj to co jest podane w tym temacie

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa

[jacol]

SFDFIX

Kod: Zaznacz wszystko

[b]SDFix: Version 1.171 [/b]
Run by Administrator on 2008-04-17 at 18:44

Microsoft Windows XP [Wersja 5.1.2600]
Running From: F:\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]:

Trojan Files Found:

F:\WINDOWS\Downloaded Program Files\UGDCPL_0001_N122M2012NetInstaller.exe - Deleted



Folder F:\Documents and Settings\All Users\Application Data\SalesMon - Removed


Removing Temp Files

[b]ADS Check [/b]:



                                 [b]Final Check [/b]:

catchme 0.3.1353.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-17 18:48:22
Windows 5.1.2600 Dodatek Service Pack. 1 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s0"=dword:6842c66a
"s1"=dword:2bc17ec7
"s2"=dword:dec97de2
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:c3,81,17,aa,7d,6b,7d,1f,66,0a,43,f0,22,8d,f5,7f,b2,8a,25,17,cc,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:c3,81,17,aa,7d,6b,7d,1f,66,0a,43,f0,22,8d,f5,7f,b2,8a,25,17,cc,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"SYSTEM\\CurrentControlSet\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\StandardProfile\\AuthorizedApplications\\List"="SYSTEM\\CurrentControlSet\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\StandardProfile\\AuthorizedApplications\\List:*:enabled:@shell32.dll,-1"

[b]Remaining Files [/b]:


File Backups: - F:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Sun 11 Nov 2007         4,348 ..SH. --- F:\DOCUME~1\ALLUSE~1\DRM\DRMV1.BAK
Sat 10 Nov 2007       307,712 ...H. --- F:\DOCUME~1\JACEK\MOJEDO~1\~WRL2841.TMP
Sun 10 Feb 2008       444,416 A..H. --- F:\DOCUME~1\JACEK\USTAWI~1\TEMP\~WRD1129.TMP
Sun 10 Feb 2008       657,920 A..H. --- F:\DOCUME~1\JACEK\USTAWI~1\TEMP\~WRD1352.TMP
Sun 10 Feb 2008       667,136 A..H. --- F:\DOCUME~1\JACEK\USTAWI~1\TEMP\~WRD3847.TMP
Fri 29 Feb 2008     4,054,016 ...H. --- F:\DOCUME~1\JACEK\DANEAP~1\MICROS~1\WORD\~WRL3701.TMP

[b]Finished![/b]



COMBOFIX

Kod: Zaznacz wszystko

ComboFix 08-04-16.5 - Jacek 2008-04-17 18:57:19.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.1.1250.1.1045.18.268 [GMT 2:00]
Running from: F:\Documents and Settings\Jacek\Pulpit\ComboFix.exe
* Created a new restore point

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

F:\Documents and Settings\Jacek\Ulubione\Online Security Test.url
F:\Documents and Settings\Jacek\Ustawienia lokalne\Temporary Internet Files\MUZAoDA.cfg
F:\Documents and Settings\Jacek\Ustawienia lokalne\Temporary Internet Files\MUZAoDA0.che
F:\Documents and Settings\Jacek\Ustawienia lokalne\Temporary Internet Files\MUZAoDA1.che
F:\Documents and Settings\Jacek\Ustawienia lokalne\Temporary Internet Files\MUZAoDA2.che
F:\Documents and Settings\Jacek\Ustawienia lokalne\Temporary Internet Files\MUZAoDA3.che
F:\Documents and Settings\Jacek\Ustawienia lokalne\Temporary Internet Files\MUZAoDA4.che
F:\Documents and Settings\Jacek\Ustawienia lokalne\Temporary Internet Files\MUZAoDA5.che
F:\Documents and Settings\Jacek\Ustawienia lokalne\Temporary Internet Files\MUZAoDA6.che
F:\Documents and Settings\Jacek\Ustawienia lokalne\Temporary Internet Files\MUZAoDA7.che
F:\Documents and Settings\Jacek\Ustawienia lokalne\Temporary Internet Files\MUZAoDA8.che
F:\Documents and Settings\Jacek\Ustawienia lokalne\Temporary Internet Files\MUZAoDA9.che
F:\WINDOWS\system32\bsnzafqa.bin
F:\WINDOWS\system32\cfg.dat
F:\WINDOWS\system32\FTPx.dll
F:\WINDOWS\system32\wbchha.dll

.
(((((((((((((((((((((((((   Files Created from 2008-03-17 to 2008-04-17  )))))))))))))))))))))))))))))))
.

2008-04-17 18:42 . 2008-04-17 18:42   <DIR>   d--------   F:\WINDOWS\ERUNT
2008-04-17 18:41 . 2008-04-17 18:58   <DIR>   d--h-----   F:\Documents and Settings\Administrator\Ustawienia lokalne
2008-04-17 18:41 . 2007-08-14 21:16   <DIR>   d--------   F:\Documents and Settings\Administrator\Ulubione
2008-04-17 18:41 . 2007-08-14 20:25   <DIR>   d--h-----   F:\Documents and Settings\Administrator\Szablony
2008-04-17 18:41 . 2008-04-17 18:58   <DIR>   d--------   F:\Documents and Settings\Administrator\Pulpit
2008-04-17 18:41 . 2007-08-14 21:16   <DIR>   d--------   F:\Documents and Settings\Administrator\Moje dokumenty
2008-04-17 18:41 . 2007-08-14 21:16   <DIR>   dr-------   F:\Documents and Settings\Administrator\Menu Start
2008-04-17 18:41 . 2007-08-14 21:16   <DIR>   dr-h-----   F:\Documents and Settings\Administrator\Dane aplikacji
2008-04-17 18:41 . 2008-04-17 18:41   <DIR>   d--------   F:\Documents and Settings\Administrator
2008-04-17 18:32 . 2008-04-17 18:52   <DIR>   d--------   F:\SDFix
2008-04-14 22:24 . 2008-04-14 22:24   <DIR>   d--------   F:\Program Files\Microsoft ActiveSync
2008-04-14 22:24 . 2005-01-04 11:49   77,899   --a------   F:\WINDOWS\system32\rapi.dll
2008-04-14 22:24 . 2005-01-19 15:29   65,615   --a------   F:\WINDOWS\system32\pmailext.dll
2008-04-14 22:24 . 2005-01-19 15:29   61,519   --a------   F:\WINDOWS\system32\MsgStRPC.dll
2008-04-14 22:24 . 2005-01-19 15:29   57,422   --a------   F:\WINDOWS\system32\mobileV.acm
2008-04-14 22:24 . 2005-01-19 15:29   36,942   --a------   F:\WINDOWS\system32\ppcload.dll
2008-04-14 22:24 . 2005-01-19 15:29   24,653   --a------   F:\WINDOWS\system32\ceutil.dll
2008-04-14 22:24 . 2008-04-14 22:24   2,510   --a------   F:\WINDOWS\Microsoft.MIF
2008-04-14 22:24 . 2008-04-14 22:24   2,464   --a------   F:\WINDOWS\$_hpcst$.hpc
2008-03-28 21:46 . 2008-03-28 21:46   65   --a------   F:\WINDOWS\FISHUI.INI
2008-03-22 00:14 . 2008-03-22 00:14   41,296   --a------   F:\WINDOWS\system32\xfcodec.dll
2008-03-21 23:05 . 2008-03-21 23:05   <DIR>   d--------   F:\Documents and Settings\Jacek\Dane aplikacji\DataCast
2008-03-21 23:05 . 2007-12-14 18:19   1,233,920   ---------   F:\WINDOWS\system32\msxml4.dll
2008-03-21 23:05 . 2008-02-01 09:40   110,592   --a------   F:\WINDOWS\system32\TG_DUMP0708.DLL
2008-03-21 23:05 . 2007-12-14 18:19   82,432   ---------   F:\WINDOWS\system32\msxml4r.dll
2008-03-21 23:05 . 2007-12-14 18:19   44,544   ---------   F:\WINDOWS\system32\msxml4a.dll
2008-03-21 23:01 . 2008-03-21 23:01   <DIR>   d--------   F:\Program Files\MarkAny

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-06 08:12   ---------   d-----w   F:\Program Files\eMule
2008-03-23 14:15   66,872   ----a-w   F:\WINDOWS\system32\PnkBstrA.exe
2008-03-21 21:05   ---------   d--h--w   F:\Program Files\InstallShield Installation Information
2008-03-11 11:56   ---------   d-----w   F:\Program Files\Alwil Software
2008-03-09 21:45   2,560   ----a-w   F:\WINDOWS\_MSRSTRT.EXE
2008-03-08 10:30   ---------   d-----w   F:\Program Files\Canon
2008-03-05 15:10   107,888   ----a-w   F:\WINDOWS\system32\CmdLineExt.dll
2008-03-05 15:10   ---------   d--h--r   F:\Documents and Settings\Jacek\Dane aplikacji\SecuROM
2008-03-04 19:40   ---------   d-----w   F:\Program Files\SopCast
2008-03-01 11:48   ---------   d-----w   F:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy
2008-03-01 11:41   ---------   d-----w   F:\Program Files\Trend Micro
2008-03-01 00:25   22,328   ----a-w   F:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-03-01 00:25   107,832   ----a-w   F:\WINDOWS\system32\PnkBstrB.exe
2008-02-27 21:49   ---------   d-----w   F:\Documents and Settings\All Users\Dane aplikacji\OczyszczaczKomputerza
2008-02-27 21:43   ---------   d-----w   F:\Program Files\Common Files\OczyszczaczKomputerza
2008-02-27 17:15   ---------   d-----w   F:\Documents and Settings\All Users\Dane aplikacji\Grisoft
2008-02-27 17:03   ---------   d---a-w   F:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-02-23 08:38   ---------   d-----w   F:\Program Files\Gadu-Gadu
2008-02-01 07:40   40,960   ----a-w   F:\WINDOWS\system32\MAMACExtract.dll
2007-11-11 14:22   61   --sh--w   F:\WINDOWS\cnerolf.dat
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="F:\WINDOWS\System32\NvCpl.dll" [2005-12-10 03:06 7311360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{88485281-8b4b-4f8d-9ede-82e29a064277}"= F:\PROGRA~1\MarkAny\CONTEN~1\MACSMA~1.DLL [ ]

[HKLM\~\Services\\SharedAccess\\Parameters\\FirewallPolicy\\StandardProfile\\AuthorizedApplications\\List"=]

R2 nvTUNEP;nVidia WDM TVTuner;F:\WINDOWS\System32\DRIVERS\nvtunep.sys [2002-01-29 17:42]
R2 nvtvSND;nVidia WDM TVAudio Crossbar;F:\WINDOWS\System32\DRIVERS\nvtvsnd.sys [2002-01-29 17:42]
S3 Amps2prt;A4Tech PS/2 Port Mouse Driver;F:\WINDOWS\System32\DRIVERS\Amps2prt.sys [2004-03-31 19:03]
S3 Ndisusb;GeneLink Network Driver;F:\WINDOWS\System32\DRIVERS\genelan.sys [2001-07-10 10:03]
S3 usbscan;Sterownik skanera USB;F:\WINDOWS\System32\DRIVERS\usbscan.sys [2002-08-29 01:48]
S3 USBSTOR;Sterownik magazynu masowego USB;F:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2002-08-29 01:32]
S3 viafilter;VIA USB Filter;F:\WINDOWS\System32\Drivers\viausb.sys [2001-08-21 00:11]

*Newly Created Service* - ALG
*Newly Created Service* - IPNAT
*Newly Created Service* - SHAREDACCESS
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-17 18:58:37
Windows 5.1.2600 Dodatek Service Pack. 1 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-04-17 19:00:18
ComboFix-quarantined-files.txt  2008-04-17 16:59:51

Pre-Run: 4,180,779,008 bajtów wolnych
Post-Run: 5,261,615,104 bajtów wolnych
.
2007-11-10 20:26:51   --- E O F --- 


[wojtas]

zastosuj:

smitfraudfix z opcji 2
(sciagasz -> uruchamiasz-> klikasz dowolny klawisz -> wpisujesz w programie 2 i enter potem czekasz chwile -> gdy wyskoczy pytanie w programie Do you want to clean the registry ? to wpisujesz literke Y i znowu enter i czekasz do wyskoczenia raportu (znak ze skan dobiegł konca)


1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

[jacol]

zrobiłem i narazie wszystko działa

dzieki wielkie