znikający internet 2

**Posty:** 29 · przez **AfgaN** 14 Lis 2007, 19:13

Zakładam drugi temat ponieważ tamten popadł w zapomnienie, a ja pozostałem bez porady. Otóż co jakiś czas (najczęściej wieczorem) trace połączenie z internetem, gdy zrobie restart to zazwyczaj połączenie wraca, czasem jednak wraca dopiero po wyłączeniu i ponownym włączeniu karty sieciowej za pomocą menedżera urządzeń(gdy wyłącze i włącze bez restartu także internet pojawia się z powrotem). Skan Spybot search and destroy nic nie wykrył, mam firewalla ashampoo i avasta, logi jak ostatnio wam pokazywałem ( w temacie o znikającym internecie) były najprawdopodobniej czyste bo na nic w nich nie zwrócono uwagi. Piszę bo naprawdę nie mam pojęcia od czego może to być zależne. Za moment wrzuce logi.

Hijack:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:14:51, on 2007-11-14 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\USB all-in-one game controller\SK_DevUpdate.exe C:\Program Files\Opera\Opera.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: SK_DevUpdate.lnk = C:\Program Files\USB all-in-one game controller\SK_DevUpdate.exe O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Share in Hello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - e:\Program Files\Hello\PicasaCapture.dll O9 - Extra 'Tools' menuitem: Share in H&ello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - e:\Program Files\Hello\PicasaCapture.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing) O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Machine Debug Manager (MDM) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe -- End of file - 6197 bytes

Combofix:

Kod: Zaznacz wszystko: ComboFix 07-11-08.1 - TT 2007-11-14 18:20:29.7 - [color=red][b]FAT32[/b][/color]x86 Running from: E:\ComboFix.exe * Created a new restore point . ((((((((((((((((((((((((( Files Created from 2007-10-14 to 2007-11-14 ))))))))))))))))))))))))))))))) . 2007-11-14 14:52 <DIR> d--hs---- C:\FOUND.074 2007-11-12 15:00 <DIR> d--hs---- C:\FOUND.073 2007-11-06 19:59 <DIR> d-------- C:\Program Files\FDRLab 2007-11-01 15:39 <DIR> d--hs---- C:\FOUND.072 2007-10-31 00:42 <DIR> d--hs---- C:\FOUND.071 2007-10-30 23:23 <DIR> d--hs---- C:\FOUND.070 2007-10-28 23:40 <DIR> d--hs---- C:\FOUND.069 2007-10-28 19:15 <DIR> d--hs---- C:\FOUND.068 2007-10-27 15:10 <DIR> d-------- C:\!KillBox 2007-10-26 19:18 <DIR> d-------- C:\WINDOWS\ERUNT 2007-10-26 19:17 <DIR> d--h----- C:\Documents and Settings\Administrator\Ustawienia lokalne 2007-10-26 19:17 <DIR> d-------- C:\Documents and Settings\Administrator\Ulubione 2007-10-26 19:17 <DIR> d--h----- C:\Documents and Settings\Administrator\Szablony 2007-10-26 19:17 <DIR> d-------- C:\Documents and Settings\Administrator\Pulpit 2007-10-26 19:17 <DIR> d-------- C:\Documents and Settings\Administrator\Moje dokumenty 2007-10-26 19:17 <DIR> dr------- C:\Documents and Settings\Administrator\Menu Start 2007-10-26 19:17 <DIR> dr-h----- C:\Documents and Settings\Administrator\Dane aplikacji 2007-10-26 18:30 <DIR> d--hs---- C:\FOUND.067 2007-10-25 23:12 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-25 22:53 2,262 --a------ C:\WINDOWS\system32\tmp.reg 2007-10-25 22:49 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-10-25 22:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-10-25 22:49 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-10-25 22:49 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-10-25 22:49 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2007-10-25 18:47 <DIR> d-------- C:\Program Files\Trend Micro 2007-10-25 14:49 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2007-10-24 20:16 <DIR> d-------- C:\Program Files\Lavasoft 2007-10-24 20:16 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft 2007-10-14 23:54 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys 2007-10-14 23:21 <DIR> d-------- C:\NVIDIA 2007-10-14 16:46 2,560 --a------ C:\WINDOWS\system32\bitcometres.dll . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-14 14:06 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2007-10-14 22:54 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2007-10-10 12:15 --------- d--h--r C:\Documents and Settings\AfgaN\Dane aplikacji\SecuROM 2007-10-10 11:45 --------- d-----w C:\Documents and Settings\AfgaN\Dane aplikacji\Ventrilo 2007-10-09 19:38 --------- d-----w C:\Program Files\WinHarp95 2007-10-07 23:23 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\RFA_Backups 2007-10-07 22:51 --------- d-----w C:\Program Files\7-Zip 2007-10-07 22:27 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\ConeXware 2007-10-03 12:23 --------- d-----w C:\Documents and Settings\AfgaN\Dane aplikacji\MEGAUPLOADTOOLBAR 2007-09-21 23:46 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2007-09-21 23:46 --------- d--h--r C:\Documents and Settings\TT\Dane aplikacji\SecuROM 2007-09-21 23:38 --------- d-----w C:\Documents and Settings\TT\Dane aplikacji\InstallShield 2007-09-14 17:19 --------- d-----w C:\Program Files\Picasa2 2007-09-06 11:09 801,144 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-09-06 11:00 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr 2006-11-18 19:56 492,896 ----a-w C:\Documents and Settings\TT\Install.exe 2006-01-31 13:48 14,976 ----a-w C:\Documents and Settings\TT\Device.dat 2005-08-18 18:48:26 1,682 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys 2005-08-18 18:48:26 56 --sh--r C:\WINDOWS\system32\7A835BE76D.sys . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-05-12 00:34] "nwiz"="nwiz.exe" [2005-05-12 00:34 C:\WINDOWS\system32\nwiz.exe] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-05-12 00:34] "Ashampoo FireWall"="C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" [2007-04-05 14:57] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^TT^Menu Start^Programy^Autostart^UniSpiker-2.6.lnk] path=C:\Documents and Settings\TT\Menu Start\Programy\Autostart\UniSpiker-2.6.lnk backup=C:\WINDOWS\pss\UniSpiker-2.6.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ashampoo FireWall] "C:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] %systemroot%\system32\dumprep 0 -k [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NVRaidService] C:\WINDOWS\system32\nvraidservice.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] nwiz.exe /install [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] "D:\Programy\Skype\Phone\Skype.exe" /nosplash /minimized [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] SOUNDMAN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam] "d:\gry\steam\steam.exe" -silent [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe . ************************************************************************** catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-14 18:21:48 Windows 5.1.2600 Dodatek Service Pack 2 FAT NTAPI scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-11-14 18:22:12 C:\ComboFix3.txt ... 2007-10-31 23:38 C:\ComboFix2.txt ... 2007-11-04 01:17 . --- E O F ---

**Posty:** 18165 · przez **wojtas** 14 Lis 2007, 20:07

czysto nie jest to wina wirusow ...

**Posty:** 29 · przez **AfgaN** 14 Lis 2007, 20:27

Czy w takim razie problemu szukać w karcie lub jej sterownikach?

**Posty:** 18165 · przez **wojtas** 14 Lis 2007, 20:36

zadzwon do swojego providera powiedz mu o swoim problemie... przeinstaluj stery od modemu

**Posty:** 29 · przez **AfgaN** 14 Lis 2007, 22:47

W sterach od 2 lat nic grzebane nie było, a jak pytałem innych to nikt w okolicy nie ma takich problemów (mówię o użytwkownikach tej samej firmy), ale poszukam może faktycznie coś się stało i szlag stery trafił, chociaż dziwne że tak raz działa a raz nie :evil:

znikający internet 2

znikający internet 2

Kto jest na forum