z internetem (p2p)

**Posty:** 34 · przez **Wookashek** 27 Paź 2007, 11:21

Witam .
Mam problem .
Używam programów P2P i pewnego razu kiedy włączyłem Bearshare nie chciał się połączyć tak samo : Ares , Bit Commet i emule .
Nowsze programy Bearshare 6.0 .. sie łączy ale np. Ares najnowszy juz nie.
Słyszałem ze admin servera mógł mi zablokować porty lub coś takiego ?
Co moge zrobić w takiej sytuacji ?
Pozdrawiam i z góry dziekuje za pomoc
ps. dzisiaj reinstalowałem Winde i nic nie pomogło ...

**Posty:** 7838 · przez **Lukesh** 27 Paź 2007, 11:26

Poszperaj po google w poszukiwaniach zamiennych portow do programow, ktore Cie interesuja i wypoluj te, ktore nie zostaly zablokowane :wink:

. No ale zaraz, nie tak szybko ... moze Twoj firewall je blokuje?

**Posty:** 3117 · przez **Sylwek 17** 27 Paź 2007, 11:26

Pierwsze co powinieneś zrobić to zadzwonić do admina sieci i się zapytac co on wie na ten temat.
Jeszcze podaj jakie łącze posiadasz?

**Posty:** 34 · przez **Wookashek** 27 Paź 2007, 11:33

Lukesh nie jestem odrazu takim profesjonalistą takim jak ty

Może jakiś poradnik albo PW ?
Sylwek 17 - szybkość transmisji 256/96 kb/s
ale co i jak mam się zapytać bo w sprawach Neta jestem ciemny ..

**Posty:** 3117 · przez **Sylwek 17** 27 Paź 2007, 11:36

Wookashek napisał(a):Sylwek 17 - szybkość transmisji 256/96 kb/s

Chodziło raczej o typ łącza?Noestarada?Jakaś lokalna sieć?

Wookashek napisał(a):ale co i jak mam się zapytać bo w sprawach Neta jestem ciemny ..

Pogadaj z nim jak z człowiekiem.

Powiedz że taki i taki program Ci niedziała/niełączy się,może coś wie na temat?Czy poblokował jakies porty?

**Posty:** 7838 · przez **Lukesh** 27 Paź 2007, 11:44

Wookashek => uzywasz proxy :roll:

?

**Posty:** 34 · przez **Wookashek** 27 Paź 2007, 11:44

Jest to raczej sieć osiedlowa tzn. każdy może mieć z tamtąd internet jeżeli mieszka na danym osiedlu.
Po telefonie //
Zadzwoniłem i dowiedziałem się że nie mam żadnych portów zablokowanych.
Ziomek

powiedział że najprawdopodobniej coś takiego że mój komputer wysyła 100 połączen na minute więc nie wiem o co biega ?
Powiedział że może być to jakiś "syf" typu spam itp.
Pomóżcie
Pozdrawiam .

[ Dodano: Dzisiaj o 11:55 ]
Jest to raczej sieć osiedlowa tzn. każdy może mieć z tamtąd internet jeżeli mieszka na danym osiedlu.
Po telefonie //
Zadzwoniłem i dowiedziałem się że nie mam żadnych portów zablokowanych.
Ziomek

powiedział że najprawdopodobniej coś takiego że mój komputer wysyła 100 połączen na minute więc nie wiem o co biega ?
Powiedział że może być to jakiś "syf" typu spam itp.
Pomóżcie
Pozdrawiam .

Wookashek => uzywasz proxy ?

A Jak moge to sprawdzić ?

**Posty:** 7838 · przez **Lukesh** 27 Paź 2007, 11:57

Zastosuj sie do wskazowek z tematu: http://forum.programosy.pl/bad-generic-host-process-for-win32-services-vt79489.html
:arrow:

Zrob skan on-line www.ewido.com
:arrow:

na sam koniec wstaw CALE logi wg opisu: http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

**Posty:** 34 · przez **Wookashek** 27 Paź 2007, 12:38

Logfile of HijackThis v1.99.1
Scan saved at 12:37:53, on 2007-10-27
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Documents and Settings\Łukasz\Pulpit\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE262073-30CC-424F-B0B2-D9D111E8CC76}: NameServer = 172.16.1.254,217.96.23.251
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

**Posty:** 18165 · przez **wojtas** 27 Paź 2007, 12:58

O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL

skasuj te wpisy + pogrubiony folder wywal do kosza :

potem log z nowy log z hijacka oraz combofixa

**Posty:** 34 · przez **Wookashek** 27 Paź 2007, 13:10

Log Z hijack-a

Logfile of HijackThis v1.99.1
Scan saved at 13:06:53, on 2007-10-27
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Documents and Settings\Łukasz\Pulpit\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE262073-30CC-424F-B0B2-D9D111E8CC76}: NameServer = 172.16.1.254,217.96.23.251
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Log z ComboFix

ComboFix 07-10-26.4 - Łukasz 2007-10-27 13:12:21.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.284 [GMT 2:00]
Running from: C:\Documents and Settings\Łukasz\Pulpit\ComboFix.exe
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.JAR
C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.MANIFEST
C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.JAR
C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.MANIFEST
C:\Program Files\myglobalsearch\bar\1.bin\M9PLUGIN.DLL
C:\Program Files\myglobalsearch\bar\1.bin\MGSBAR.DLL
C:\Program Files\myglobalsearch\bar\1.bin\NPMYGLSH.DLL
C:\Program Files\myglobalsearch\bar\History\search
C:\Program Files\myglobalsearch\bar\Settings\prevcfg.htm
C:\Program Files\myglobalsearch

.
((((((((((((((((((((((((( Files Created from 2007-09-27 to 2007-10-27 )))))))))))))))))))))))))))))))
.

2007-10-27 13:12 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-27 12:54 <DIR> d-------- C:\Program Files\Counter-Strike 1.6
2007-10-27 12:11 <DIR> d---s---- C:\Documents and Settings\Łukasz\UserData
2007-10-27 12:11 <DIR> d---s---- C:\Documents and Settings\Łukasz\UserData
2007-10-27 11:58 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2007-10-27 11:58 94,416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-10-27 11:58 92,848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-10-27 11:58 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-10-27 11:58 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-10-27 11:58 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-10-27 11:57 <DIR> d-------- C:\Program Files\Alwil Software
2007-10-27 11:57 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2007-10-27 11:57 801,144 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-10-27 11:57 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll
2007-10-27 11:06 21,504 --a------ C:\WINDOWS\system32\hidserv.dll
2007-10-27 11:06 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
2007-10-27 11:05 58,624 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2007-10-27 11:05 27,165 --a------ C:\WINDOWS\system32\drivers\fetnd5.sys
2007-10-27 11:04 77,312 --a------ C:\WINDOWS\system32\usbui.dll
2007-10-27 11:04 44,672 --a------ C:\WINDOWS\system32\drivers\UAGP35.SYS
2007-10-27 11:03 <DIR> dr------- C:\Program Files
2007-10-27 11:03 <DIR> dr-h----- C:\Documents and Settings\Default User\Ustawienia lokalne
2007-10-27 11:03 <DIR> d-------- C:\Documents and Settings\Default User\Ulubione
2007-10-27 11:03 <DIR> d--h----- C:\Documents and Settings\Default User\Szablony
2007-10-27 11:03 <DIR> d-------- C:\Documents and Settings\Default User\Pulpit
2007-10-27 11:03 <DIR> d-------- C:\Documents and Settings\Default User\Moje dokumenty
2007-10-27 11:03 <DIR> dr------- C:\Documents and Settings\Default User\Menu Start
2007-10-27 11:03 <DIR> d-------- C:\Documents and Settings\All Users\Ulubione
2007-10-27 11:03 <DIR> d--h----- C:\Documents and Settings\All Users\Szablony
2007-10-27 11:03 <DIR> d-------- C:\Documents and Settings\All Users\Pulpit
2007-10-27 11:03 <DIR> dr------- C:\Documents and Settings\All Users\Menu Start
2007-10-27 11:03 <DIR> dr------- C:\Documents and Settings\All Users\Dokumenty
2007-10-27 11:01 <DIR> d-------- C:\WINDOWS\system32\CatRoot2
2007-10-27 11:01 <DIR> d-------- C:\WINDOWS\system32\CatRoot
2007-10-27 11:01 <DIR> dr-h----- C:\Documents and Settings\Default User\Dane aplikacji
2007-10-27 11:01 <DIR> dr-h----- C:\Documents and Settings\All Users\Dane aplikacji

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-27 11:14 786,432 ---ha-w C:\Documents and Settings\Łukasz\NTUSER.DAT
2007-10-27 11:14 786,432 ---ha-w C:\Documents and Settings\Łukasz\NTUSER.DAT
2007-10-27 09:41 --------- d-s---w C:\Documents and Settings\Łukasz\Dane aplikacji\Microsoft
2007-10-27 08:02 --------- d-----w C:\Program Files\BearShare
2007-10-27 07:41 --------- d-----w C:\Program Files\K-Lite Codec Pack
2007-10-27 07:41 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\Real
2007-10-27 07:37 --------- d-----w C:\Program Files\Gadu-Gadu
2007-10-27 07:34 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-10-27 07:34 --------- d-----w C:\Program Files\Analog Devices
2007-10-27 07:34 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\Macromedia
2007-10-27 07:32 --------- d-----w C:\Program Files\Common Files\InstallShield
2007-10-27 07:27 --------- d-----w C:\Documents and Settings\Łukasz\Dane aplikacji\Identities
2007-10-27 07:18 --------- d-----w C:\Program Files\microsoft frontpage
2007-10-27 07:17 --------- d-----w C:\Program Files\Usługi online
2007-09-28 16:07 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2007-09-28 16:05 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2007-09-28 16:05 739,840 ----a-w C:\WINDOWS\system32\divx.dll
2007-09-04 16:56 164,352 ----a-w C:\WINDOWS\system32\unrar.dll
2007-07-29 15:51 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-09-22 04:39]
"nwiz"="nwiz.exe" [2006-09-22 04:39 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-09-22 04:39]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 15:21 C:\WINDOWS\system32\HdAShCut.exe]
"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2005-05-20 11:11]
"SoundMAX"="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" [2005-09-07 15:35]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:44]

R3 AEAudioService;AEAudio Service;C:\WINDOWS\system32\drivers\AEAudio.sys

.
**************************************************************************

catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-27 13:14:31
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-10-27 13:15:14 - machine was rebooted
.
--- E O F ---

**Posty:** 18165 · przez **wojtas** 27 Paź 2007, 13:24

system masz czysty nie jest to wina wirusow

**Posty:** 34 · przez **Wookashek** 27 Paź 2007, 13:37

Dzieki za wielką pomoc ale jeszcze 2 pytania :
:arrow:

Dlaczego nie moge dać "+" Tobie ?
:arrow:

To czego to może być wina ?

**Posty:** 1340 · przez jarek* 27 Paź 2007, 13:40

Dlaczego nie moge dać "+" Tobie ?

jest temat w użytkownicy o programosy

Dzi@dek napisał(a):trwają prace na forum

**Posty:** 34 · przez **Wookashek** 27 Paź 2007, 13:54

wojtas19162
Dzieki stary odwaliłeś kawał dobrej roboty !
Stary ciesze sie jak bym wygrał w lotka ;D
Pozdrawiam ;]

z internetem (p2p)

z internetem (p2p)

Kto jest na forum