Rozłączanie się neostrady

**Posty:** 189 · przez **troll83** 20 Gru 2008, 13:35

Witam.
Problem poletga na tym, że po płączeniu z internetem, po 5 góra 10 minutach następuje samoczynne rozłączenie. Dopiero gdy połączenie nastąpi po raz drugi internet działa bez zastrzeżeń i sie nie rozłącza. Tak jest za każdym razem. Oczywiście kontaktowałem się z konsultantem TP od neostrady i ten stwierdził (ponieważ wszystkie diody na modemie się świecą w trakcie tego krótkotrwałego rozłączenia), że wina leży gdzieś po stronie użytkownika, czyli mojej. Konkretnie stwierdził, że możliwe jest, że w jakimś tam programie jest zaznaczona opcja właśnie takiego rozłączania. Czy ktoś ma jakieś zdanie na ten temat, jeśli tak to proszę o podzielenie się własną refleksją odnośnie powyższego zagadnienia.

Dowiedziałem się, że potrzebne są logi, wiec umieściłem je poniżej (mam nadzieję, że dobrze).

Dodano Dzisiaj, 13:36:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:31:32, on 2008-12-20 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\IoctlSvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\RTHDCPL.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Program Files\AutoConnect\AutoConnect.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Winamp\winamp.exe C:\Program Files\Opera\opera.exe C:\Program Files\Microsoft Office\Office\WINWORD.EXE C:\Documents and Settings\Jarek\Moje dokumenty\Krzysiek\Moje programy\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.6.26.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_14\bin\ssv.dll O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [autoclk] autoclk.exe O4 - HKLM\..\Run: [adiras] adiras.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_14\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_14\bin\ssv.dll O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.6.26.dll/206 (file missing) O9 - Extra button: Zaznaczanie HP Smart - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{2A7BD8BD-FFEB-4325-A8C2-FFC5B9A95843}: NameServer = 194.204.159.1 217.98.63.164 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe -- End of file - 7819 bytes

**Posty:** 8001 · przez **Okocza** 20 Gru 2008, 13:39

Kod: Zaznacz wszystko: O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll O4 - HKLM\..\Run: [autoclk] autoclk.exe

to fixujesz w hijack' u. Daj log z combofixa

**Posty:** 189 · przez **troll83** 20 Gru 2008, 13:50

Sorry, a można trochę jaśniej. Nie znam się na tym wogóle i trzeba mi tłumaczyć jak małemu dziecku.

**Posty:** 8001 · przez **Okocza** 20 Gru 2008, 13:51

troll83, w temacie hijackthis-silent-runners-obsluga-i-umieszczanie-vt9452.html masz opisane jak fixować wpisy

a tu: jak-generujemy-logi-z-combofixa-oraz-rsita-vt95026.html

masz opisane jak używać combofixa

**Posty:** 189 · przez **troll83** 20 Gru 2008, 15:48

fixowalem hijacku, ale problem nie zniknal. Poniżej są logi z combofixa.

Dodano Dzisiaj, 15:53:

Kod: Zaznacz wszystko: ComboFix 08-12-18.03 - Jarek 2008-12-20 14:43:31.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.2038.1606 [GMT 1:00] Uruchomiony z: c:\documents and settings\Jarek\Moje dokumenty\Krzysiek\Moje programy\ComboFix\ComboFix.exe * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\Jarek\Ustawienia lokalne\Temporary Internet Files\pse_350_plk.exe c:\program files\myglobalsearch c:\program files\myglobalsearch\bar\1.bin\M9FFXTBR.JAR c:\program files\myglobalsearch\bar\1.bin\M9FFXTBR.MANIFEST c:\program files\myglobalsearch\bar\1.bin\M9NTSTBR.JAR c:\program files\myglobalsearch\bar\1.bin\M9NTSTBR.MANIFEST c:\program files\myglobalsearch\bar\1.bin\M9PLUGIN.DLL c:\program files\myglobalsearch\bar\1.bin\NPMYGLSH.DLL c:\program files\myglobalsearch\bar\Cache\[u]0[/u]023CD67 c:\program files\myglobalsearch\bar\Cache\[u]0[/u]023D036.bin c:\program files\myglobalsearch\bar\Cache\[u]0[/u]023D19D.bin c:\program files\myglobalsearch\bar\Cache\[u]0[/u]023D2E6.bin c:\program files\myglobalsearch\bar\Cache\files.ini c:\program files\myglobalsearch\bar\History\search c:\program files\myglobalsearch\bar\Settings\prevcfg.htm . ((((((((((((((((((((((((( Pliki utworzone od 2008-11-20 do 2008-12-20 ))))))))))))))))))))))))))))))) . 2008-12-20 13:41 . 2008-12-20 13:41 <DIR> d---s---- c:\documents and settings\Jarek\UserData 2008-12-10 19:02 . 2008-12-10 19:02 <DIR> d-------- c:\documents and settings\Jarek\SADTInstaller 2008-12-10 19:00 . 2008-12-10 19:00 <DIR> d-------- c:\windows\Sun 2008-12-10 18:45 . 2008-12-10 18:45 <DIR> d-------- c:\program files\Common Files\Java 2008-12-10 18:45 . 2007-10-05 03:17 49,265 --a------ c:\windows\system32\jpicpl32.cpl 2008-12-10 18:40 . 2008-12-10 18:40 <DIR> d-------- c:\documents and settings\Jarek\.jpi_cache 2008-12-10 18:40 . 2008-12-10 18:40 <DIR> d-------- c:\documents and settings\Jarek\.java 2008-12-05 14:44 . 2004-08-04 00:44 159,232 --a------ c:\windows\system32\ptpusd.dll 2008-12-05 14:44 . 2001-10-26 17:29 5,632 --a------ c:\windows\system32\ptpusb.dll 2008-11-20 13:12 . 2008-11-20 13:12 <DIR> d-------- c:\program files\Kolekcja Klasyki . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-20 13:33 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\HPAppData 2008-12-20 13:26 --------- d-----w c:\program files\AutoConnect 2008-12-20 13:22 --------- d-----w c:\program files\free-downloads.net 2008-12-20 12:31 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\GanymedeNet 2008-12-18 22:26 --------- d-----w c:\program files\Ganymede 2008-12-10 17:45 --------- d-----w c:\program files\Java 2008-12-09 16:42 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\gtk-2.0 2008-11-24 14:38 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-20 12:11 --------- d-----w c:\program files\Common Files\InstallShield 2008-11-14 16:00 --------- d-----w c:\program files\neostrada tp 2008-11-13 14:23 --------- d-----w c:\program files\DAEMON Tools Lite 2008-11-12 18:24 --------- d-----w c:\program files\GameSpy Arcade 2008-11-12 18:13 --------- d-----w c:\program files\DAEMON Tools Toolbar 2008-11-12 18:05 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2008-11-12 18:05 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\DAEMON Tools 2008-11-03 21:45 --------- d-----w c:\program files\URUSoft 2008-11-03 21:08 --------- d-----w c:\program files\ALLPlayer 2008-11-03 18:41 --------- d-----w c:\program files\NAPI-PROJEKT 2008-11-03 17:14 --------- d-----w c:\program files\Common Files\Nikon 2008-11-03 15:11 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\BESTplayer 2008-11-03 08:30 20 ---h--w c:\documents and settings\All Users\Dane aplikacji\PKP_DLec.DAT 2008-10-29 21:41 --------- d-----w c:\program files\WinAVI VideoConverter 2008-10-29 19:32 --------- d-----w c:\program files\DVD2SVCD 2008-10-29 18:07 --------- d-----w c:\program files\ffdshow 2008-10-29 15:08 --------- d-----w c:\program files\Opera 2008-10-28 18:04 --------- d-----w c:\program files\Custom Technology 2008-10-28 16:19 --------- d-----w c:\program files\AviSynth 2.5 2008-10-27 22:53 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Ultima_T15 2008-10-27 22:53 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\EnterNHelp 2008-10-27 22:50 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\Nikon 2008-10-27 22:49 --------- d-----w c:\program files\ArcSoft 2008-10-27 21:12 --------- d-----w c:\program files\Conduit 2008-10-27 21:12 --------- d-----w c:\program files\Alcohol Soft 2008-10-25 21:57 --------- d-----w c:\program files\BitComet 2008-10-25 10:26 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\Media Player Classic 2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-23 13:01 283,648 ----a-w c:\windows\system32\gdi32.dll 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 10:39 662,016 ----a-w c:\windows\system32\wininet.dll 2008-10-03 10:17 247,326 ----a-w c:\windows\system32\strmdll.dll 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-29 14:08 315,392 ----a-w c:\windows\HideWin.exe . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2006-03-02 15360] "IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136] "AutoConnect"="c:\program files\AutoConnect\AutoConnect.exe" [2006-12-03 310784] "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-03 1667584] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2008-03-25 570664] "NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-10-12 141848] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-10-12 166424] "Persistence"="c:\windows\system32\igfxpers.exe" [2007-10-12 137752] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-18 81000] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-10-14 49152] "hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2007-08-22 80896] "RTHDCPL"="RTHDCPL.EXE" [2007-09-27 c:\windows\RTHDCPL.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-24 29696] DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-09-29 839680] HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-10-14 214360] Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.HFYU"= huffyuv.dll "msacm.avis"= ff_acm.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\BearShare\\BearShare.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe"= "c:\\Program Files\\Common Files\\HP\\Digital Imaging\\bin\\hpqPhotoCrm.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"= "c:\\Program Files\\BitComet\\BitComet.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"= "c:\\Program Files\\Common Files\\Nero\\Nero Web\\SetupX.exe"= "c:\\Program Files\\Opera\\opera.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "8347:TCP"= 8347:TCP:BitComet 8347 TCP "8347:UDP"= 8347:UDP:BitComet 8347 UDP R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-09-30 110160] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-09-30 20560] S3 naecd;naecd;\??\c:\docume~1\Jarek\USTAWI~1\Temp\naecd.sys [] S3 SetupNTGLM7X;SetupNTGLM7X;\??\E:\NTGLM7X.sys [] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ba68c6ee-bfda-11dd-91d5-4d6564696130}] \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe \Shell\Open(&0)\command - Recycled\ctfmon.exe *Newly Created Service* - PROCEXP90 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] "c:\program files\Common Files\LightScribe\LSRunOnce.exe" . - - - - USUNIĘTO PUSTE WPISY - - - - WebBrowser-{ECDEE021-0D17-467F-A1FF-C7A115230949} - (no file) HKLM-Run-adiras - adiras.exe . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.neostrada.pl/ IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm TCP: {2A7BD8BD-FFEB-4325-A8C2-FFC5B9A95843} = 194.204.159.1 217.98.63.164 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-20 14:44:07 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-12-20 14:44:34 ComboFix-quarantined-files.txt 2008-12-20 13:44:20 Przed: 48 765 730 816 bajtów wolnych Po: 49,061,838,848 bajtów wolnych WindowsXP-KB310994-SP2-Home-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect 186 --- E O F --- 2008-12-18 17:21:08

**Posty:** 18165 · przez **wojtas** 20 Gru 2008, 16:04

Otworz notatnik i wklej w nim to:

Folder::
c:\program files\free-downloads.net
c:\program files\Conduit

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ba68c6ee-bfda-11dd-91d5-4d6564696130}]

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
.Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

**Posty:** 189 · przez **troll83** 20 Gru 2008, 16:18

Kod: Zaznacz wszystko: ComboFix 08-12-18.03 - Jarek 2008-12-20 15:15:20.2 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.2038.1515 [GMT 1:00] Uruchomiony z: c:\documents and settings\Jarek\Moje dokumenty\Krzysiek\Moje programy\ComboFix\ComboFix.exe Użyto następujących komend :: c:\documents and settings\Jarek\Pulpit\CFScript.txt * Utworzono nowy punkt przywracania . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\program files\Conduit c:\program files\Conduit\Community Alerts\Alert.dll c:\program files\free-downloads.net c:\program files\free-downloads.net\INSTALL.LOG c:\program files\free-downloads.net\toolbar.cfg c:\program files\free-downloads.net\UNWISE.EXE . ((((((((((((((((((((((((( Pliki utworzone od 2008-11-20 do 2008-12-20 ))))))))))))))))))))))))))))))) . 2008-12-20 13:41 . 2008-12-20 13:41 <DIR> d---s---- c:\documents and settings\Jarek\UserData 2008-12-10 19:02 . 2008-12-10 19:02 <DIR> d-------- c:\documents and settings\Jarek\SADTInstaller 2008-12-10 19:00 . 2008-12-10 19:00 <DIR> d-------- c:\windows\Sun 2008-12-10 18:45 . 2008-12-10 18:45 <DIR> d-------- c:\program files\Common Files\Java 2008-12-10 18:45 . 2007-10-05 03:17 49,265 --a------ c:\windows\system32\jpicpl32.cpl 2008-12-10 18:40 . 2008-12-10 18:40 <DIR> d-------- c:\documents and settings\Jarek\.jpi_cache 2008-12-10 18:40 . 2008-12-10 18:40 <DIR> d-------- c:\documents and settings\Jarek\.java 2008-12-05 14:44 . 2004-08-04 00:44 159,232 --a------ c:\windows\system32\ptpusd.dll 2008-12-05 14:44 . 2001-10-26 17:29 5,632 --a------ c:\windows\system32\ptpusb.dll 2008-11-20 13:12 . 2008-11-20 13:12 <DIR> d-------- c:\program files\Kolekcja Klasyki . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-20 13:45 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\HPAppData 2008-12-20 13:26 --------- d-----w c:\program files\AutoConnect 2008-12-20 12:31 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\GanymedeNet 2008-12-18 22:26 --------- d-----w c:\program files\Ganymede 2008-12-10 17:45 --------- d-----w c:\program files\Java 2008-12-09 16:42 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\gtk-2.0 2008-11-24 14:38 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-20 12:11 --------- d-----w c:\program files\Common Files\InstallShield 2008-11-14 16:00 --------- d-----w c:\program files\neostrada tp 2008-11-13 14:23 --------- d-----w c:\program files\DAEMON Tools Lite 2008-11-12 18:24 --------- d-----w c:\program files\GameSpy Arcade 2008-11-12 18:13 --------- d-----w c:\program files\DAEMON Tools Toolbar 2008-11-12 18:05 717,296 ----a-w c:\windows\system32\drivers\sptd.sys 2008-11-12 18:05 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\DAEMON Tools 2008-11-03 21:45 --------- d-----w c:\program files\URUSoft 2008-11-03 21:08 --------- d-----w c:\program files\ALLPlayer 2008-11-03 18:41 --------- d-----w c:\program files\NAPI-PROJEKT 2008-11-03 17:14 --------- d-----w c:\program files\Common Files\Nikon 2008-11-03 15:11 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\BESTplayer 2008-11-03 08:30 20 ---h--w c:\documents and settings\All Users\Dane aplikacji\PKP_DLec.DAT 2008-10-29 21:41 --------- d-----w c:\program files\WinAVI VideoConverter 2008-10-29 19:32 --------- d-----w c:\program files\DVD2SVCD 2008-10-29 18:07 --------- d-----w c:\program files\ffdshow 2008-10-29 15:08 --------- d-----w c:\program files\Opera 2008-10-28 18:04 --------- d-----w c:\program files\Custom Technology 2008-10-28 16:19 --------- d-----w c:\program files\AviSynth 2.5 2008-10-27 22:53 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Ultima_T15 2008-10-27 22:53 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\EnterNHelp 2008-10-27 22:50 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\Nikon 2008-10-27 22:49 --------- d-----w c:\program files\ArcSoft 2008-10-27 21:12 --------- d-----w c:\program files\Alcohol Soft 2008-10-25 21:57 --------- d-----w c:\program files\BitComet 2008-10-25 10:26 --------- d-----w c:\documents and settings\Jarek\Dane aplikacji\Media Player Classic 2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-23 13:01 283,648 ----a-w c:\windows\system32\gdi32.dll 2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll 2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll 2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll 2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll 2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll 2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe 2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll 2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll 2008-10-16 10:39 662,016 ----a-w c:\windows\system32\wininet.dll 2008-10-03 10:17 247,326 ----a-w c:\windows\system32\strmdll.dll 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-29 14:08 315,392 ----a-w c:\windows\HideWin.exe . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2006-03-02 15360] "IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136] "AutoConnect"="c:\program files\AutoConnect\AutoConnect.exe" [2006-12-03 310784] "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-03 1667584] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NeroFilterCheck"="c:\program files\Common Files\Nero\Lib\NeroCheck.exe" [2008-03-25 570664] "NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-10-12 141848] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-10-12 166424] "Persistence"="c:\windows\system32\igfxpers.exe" [2007-10-12 137752] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-18 81000] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-10-14 49152] "hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2007-08-22 80896] "RTHDCPL"="RTHDCPL.EXE" [2007-09-27 c:\windows\RTHDCPL.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-24 29696] DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-09-29 839680] HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-10-14 214360] Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.HFYU"= huffyuv.dll "msacm.avis"= ff_acm.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\BearShare\\BearShare.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe"= "c:\\Program Files\\Common Files\\HP\\Digital Imaging\\bin\\hpqPhotoCrm.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"= "c:\\Program Files\\BitComet\\BitComet.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"= "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"= "c:\\Program Files\\Common Files\\Nero\\Nero Web\\SetupX.exe"= "c:\\Program Files\\Opera\\opera.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "8347:TCP"= 8347:TCP:BitComet 8347 TCP "8347:UDP"= 8347:UDP:BitComet 8347 UDP R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-09-30 110160] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-09-30 20560] S3 naecd;naecd;\??\c:\docume~1\Jarek\USTAWI~1\Temp\naecd.sys [] S3 SetupNTGLM7X;SetupNTGLM7X;\??\E:\NTGLM7X.sys [] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc *Newly Created Service* - CATCHME *Newly Created Service* - PROCEXP90 [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] "c:\program files\Common Files\LightScribe\LSRunOnce.exe" . . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.neostrada.pl/ IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm TCP: {2A7BD8BD-FFEB-4325-A8C2-FFC5B9A95843} = 194.204.159.1 217.98.63.164 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-20 15:15:49 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-12-20 15:16:10 ComboFix-quarantined-files.txt 2008-12-20 14:16:04 ComboFix2.txt 2008-12-20 13:44:35 Przed: 49 063 010 304 bajtów wolnych Po: 49,051,938,816 bajtów wolnych 165 --- E O F --- 2008-12-18 17:21:08

Dodano Dzisiaj, 16:34:
Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum[/quote]

Nie bardzo roumiem,jak wejdę na tę stronę mam kliknąć "Kaspersky Online Scanner"? Czy najpierw muszę ściągnąc ten program?

**Posty:** 300 · przez **sgsman** 20 Gru 2008, 17:09

Nie, on sam się pobierze. Wchodzisz tam przez IE, klikasz odpowiednią ikonkę i czekasz, aż program automatycznie się zainstaluje, pobierze bazy wirusów i w tym samym oknie wykona skan.

**Posty:** 189 · przez **troll83** 20 Gru 2008, 17:12

Kod: Zaznacz wszystko: -------------------------------------------------------------------------------- RAPORT KASPERSKY ONLINE SCANNER 7.0 sobota, 20 grudzień 2008 System operacyjny: Microsoft Windows XP Home Edition Dodatek Service Pack 2 (build 2600) Wersja Kaspersky Online Scanner: 7.0.26.12 Data ostatniej aktualizacji bazy danych: Saturday, December 20, 2008 12:55:51 Liczba wpisów: 1491497 -------------------------------------------------------------------------------- Ustawienia skanowania: Typ bazy danych użytej do skanowania: rozszerzona Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: C:\ D:\ E:\ F:\ G:\ H:\ I:\ J:\ Statystyki skanowania: Przeskanowanych plików: 52230 Nazwa zagrożenia: 5 Zainfekowanych obiektów: 6 Podejrzanych obiektów: 0 Czas skanowania: 00:34:20 Nazwa pliku / Nazwa zagrożenia / Liczba zagrożeń C:\Documents and Settings\Jarek\Moje dokumenty\Krzysiek\Moje programy\HiJackThis\backups\backup-20081220-142141-312.dll Zainfekowany: not-a-virus:WebToolbar.Win32.MyWebSearch.dh 1 C:\My Downloads\fogot about dre 192kb.mp3 Zainfekowany: Trojan-Downloader.WMA.GetCodec.f 1 C:\My Downloads\jestem bogiem kaliber44 - greatest hits.wma Zainfekowany: Trojan-Downloader.WMA.Wimad.n 1 C:\My Downloads\mauro pcotto komodo - greatest hits.mp3 Zainfekowany: Trojan-Downloader.WMA.GetCodec.n 1 C:\My Downloads\seamus haji angels of love MTV.mp3 Zainfekowany: Trojan-Downloader.WMA.GetCodec.f 1 C:\Qoobox\Quarantine\C\Program Files\MyGlobalSearch\bar\1.bin\NPMYGLSH.DLL.vir Zainfekowany: not-a-virus:WebToolbar.Win32.MyWebSearch.i 1 Wybrany obszar został przeskanowany.

**Posty:** 18165 · przez **wojtas** 20 Gru 2008, 18:01

C:\Qoobox
C:\Documents and Settings\Jarek\Moje dokumenty\Krzysiek\Moje programy\HiJackThis\backups

skasuj i bedzie ok

**Posty:** 189 · przez **troll83** 23 Gru 2008, 18:17

Zrobiłem tak, jak napisałeś, ale nic z tego nadal się rozłącza.

**Posty:** 18165 · przez **wojtas** 23 Gru 2008, 18:27

może cos z autoconnectem ? popatrz w opcjach bądz na nowo zainstaluj sterowniki od modemu i skonfiguruj auto..