Brak Internetu Po 10-15min Pracy Na Kompie

[neomagnet]

Witam,

Mam dziwny problem którego nie mogę rozwiązać, a przeważnie sam sobie radzę. Otóż po uruchomieniu komputera internet się łączy (neostrada przez autoconnect) i działa ok 10-15 min a potem koniec, a wszystko pokazuje że jest podłączony tak jak prędzej ale gg i przeglądarki się nie łączą. Formata nie chce robić bo nie wiem czy to wina po mojej stronie czy TP. Mój modem to sagem fast800 (może to on już nie wyrabia??). Internet działa dopiero po ponownym uruchomieniu komputera ale też tylko chwilę. Próbowałem już różnych rzeczy ale nic z tego.

[miras19]

Mi to wyglada na to, że jakiś syf Ci blokuje. Poprostu załącza się po chwili i blokuje. Przeskanowałeś Anty-wirami,reklamiarzami ?

Ew. może to być wina tej chinszczyzny co nazywają modemem, kumplowi się tak strasznie nagrzewał że myślałem, że wybuchnie (bez kitu) Podobno Hotline mu powiedzieli, że to normalka że się układy nagrzewają, sic!

 

W każdym bądź razie też mu przerywało przez to.

Edytowane 18 Czerwca 2008 przez miras19

[MariuszDW]

A ja takie coś widziałem kiedyś na świeżym systemie. Zdaje się że to coś był problem ze sterami chipsetu/sieciówki Nvidia. To był jakiś cyrk, bo tak się działo zarówno na modemie, jak i przez LAN, gdy innny komp net udostępniał.

[Bull_Byk]

Moja rada:

 

pozycz od kogos modem na 2-3 h i potestuj. Bedziesz wiedzial czy to modem czy cos innego.

 

Z podobnym przykladem sie spotkalem juz u kogos i niekoniecznie moze byc to samo. tez rozlaczal net po ok 10-20 minutach raz 10 raz 20 czasami i po 5 czasem po 30 minutach losowo. i to bylo tak ze sie rozlaczal a pokazywalo ze polaczenie jest. nie dalo sie rozlaczyc bo komp sie wieszal. dopiero po resecie sie mogl znow polaczyc. Na poczatku myslalem jakis syf w systemie: skanowalem szuaklem wszystko i nic. Postanowilem zrobic formata stawiam system sterowniki wszystko wgrane i co?? i nagle netu brak i znow lipa ;p Pozyczylem od kolezanki ten sam modem z neostrady i podlaczylem i skutek ten sam. to samo sie dzialo. W koncu juz w akcie desperacji sprawdzilem miernikiem zasilacz i napiecia w normie :/ Zreszta jakos tak ciezko bylo mi uwierzyc ze to akurat z zasilania. No ale z doswiadczenia wiem ze napiecia czesto nijak nie maja sie do pradu(napiecia w normie a zasilacz i tak nie dawal mocy:P) to podlaczylem moj stary dobry zasilacz Huntkeya 300W(tamten byl jakis noname). I co?? i nagle nic nie rozlaczalo dzialalo. Zostawilem ten zasilacz dla testu na jakis tydzien. I co i wszystko smigalo jak trzeba. TEraz kazalem im kupic zasilacz chiefteca i dziala do tej pory a to juz poand pol roku.

 

Moze moje doswiadczenia okaza sie pomocne

[neomagnet]

Zasilacz odpda, mam modecoma mc-350, sprzęt nieźle podkręcony i się nawet nie zagrzewa. System instalowałem jakieś 1,5 miesiąca temu i do dzisiaj było normalnie.

 

Zapuściłem avasta zeby skanował podczas startu systemu, znalazł trochę syfu, net się normalnie uruchomił i działał godzine, myślałem że już po problemie ale jednak nie, znowu ta sama akcja. Pożycze od kumpla modem, może to jednak jego wina.

[Bull_Byk]

Sproboj z modemem ale zasilacza nie odrzucaj.

 

Tamten zasilacz o ktorym wspominalem tez dzialal jakis czas i ni stad ni zowad net przestal dzialac :P na windowsa starczalo a na modem nie (chodz to troche dziwne). Jak z modemem nie wypali sproboj pozyczyc od kogos inny zasilacz i zobacz. Zreszta ten zasilacz kosztuje <100 zl wiec mam pewne watpliwosci co do jego jakosci. Oczywiscie cena nie koniecznie swiadczy o jakosci ale wydaje mi sie ze akurat ten Modecom jest malo pewny

Edytowane 18 Czerwca 2008 przez Bull_Byk

[neomagnet]

Ten modecom jest pewny, w środku to fortron, a tylko naklejka modecoma jest ;) Mam na chcia jeszcze delte 400W, spróbuje ale nie wierzę żeby oś to dało.

 

 

Edit: to nie zasiłka, zostaje tylko modem.

 

PS. jakim programem najlepiej przeskanować dysk w poszukiwaniu syfu jakiegoś?? Byle był darmowy...

 

 

 

Hmm coraz bardziej podejrzewam modem... zauważyłem połączeniu że po zablokowaniu neta upload nadal działa i ciągle jest coś wysyłane ale DL stoi w miejscu...

Edytowane 19 Czerwca 2008 przez NeoMagNeT

[Bull_Byk]

co do syfu to tez zalezy jakiego syfu. Dobry antyvir(nod32, kaspersky) warto tez zapodac jakiego lavasoft ad-aware, spybot search&destroy, oprocz to hijackthis i combofix i moglbys tu wrzucic to co ci wyswietli ;] moze ktos Ci cos doradzi.

[neomagnet]

» Naciśnij aby pokazać/ukryć tekst oznaczony jako spoiler « - "ComboFix"

ComboFix 08-06-16.5 - neomagnet 2008-06-19 19:19:22.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.1647 [GMT 2:00]
Running from: E:\instalery\ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\myglobalsearch
C:\Program Files\myglobalsearch\bar\History\search
C:\WINDOWS\system32\drivers\npf.sys
C:\WINDOWS\system32\packet.dll
C:\WINDOWS\system32\svdhost.exe
C:\WINDOWS\system32\wpcap.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_NPF


((((((((((((((((((((((((( Files Created from 2008-05-19 to 2008-06-19 )))))))))))))))))))))))))))))))
.

2008-06-19 17:49 . 2008-06-19 17:49 <DIR> d-------- C:\Program Files\SAGEM
2008-06-17 14:10 . 2008-06-17 14:21 <DIR> d-------- C:\Program Files\Common Files\Adobe
2008-06-17 13:56 . 2008-06-17 13:56 <DIR> d-------- C:\WINDOWS\Cache
2008-06-16 12:31 . 2008-06-16 12:37 <DIR> d-------- C:\Program Files\LGMDP World Edition
2008-06-15 20:35 . 2008-06-15 20:35 0 --a------ C:\WINDOWS\mngui.INI
2008-06-15 11:30 . 2008-06-15 11:30 <DIR> d-------- C:\Program Files\settool
2008-06-14 23:17 . 2006-09-28 14:10 11,648 --a------ C:\WINDOWS\system32\drivers\ggsemc.sys
2008-06-14 23:17 . 2006-09-28 14:10 11,648 --a------ C:\WINDOWS\system32\drivers\gggen.sys
2008-06-14 22:54 . 2008-06-14 22:54 <DIR> d-------- C:\Program Files\NokiaFREE Unlock Codes Calculator
2008-06-14 22:24 . 2006-11-30 15:14 90,800 -ra------ C:\WINDOWS\system32\drivers\se45unic.sys
2008-06-14 22:24 . 2006-11-30 15:14 88,624 -ra------ C:\WINDOWS\system32\drivers\se45mgmt.sys
2008-06-14 22:24 . 2006-11-30 15:14 18,704 -ra------ C:\WINDOWS\system32\drivers\se45nd5.sys
2008-06-14 22:24 . 2006-11-30 15:14 4,128 -ra------ C:\WINDOWS\system32\drivers\se45cr.sys
2008-06-14 22:21 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-06-14 22:21 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-06-14 22:20 . 2006-11-30 15:14 97,088 -ra------ C:\WINDOWS\system32\drivers\se45mdm.sys
2008-06-14 22:20 . 2006-11-30 15:14 86,432 -ra------ C:\WINDOWS\system32\drivers\se45obex.sys
2008-06-14 22:20 . 2006-11-30 15:13 61,536 -ra------ C:\WINDOWS\system32\drivers\se45bus.sys
2008-06-14 22:20 . 2006-11-30 15:14 9,360 -ra------ C:\WINDOWS\system32\drivers\se45mdfl.sys
2008-06-14 22:20 . 2006-11-30 15:13 6,240 -ra------ C:\WINDOWS\system32\drivers\se45cmnt.sys
2008-06-14 22:20 . 2006-11-30 15:13 6,240 -ra------ C:\WINDOWS\system32\drivers\se45cm.sys
2008-06-14 22:20 . 2006-11-30 15:14 5,872 -ra------ C:\WINDOWS\system32\drivers\se45whnt.sys
2008-06-14 22:20 . 2006-11-30 15:14 5,872 -ra------ C:\WINDOWS\system32\drivers\se45wh.sys
2008-06-14 22:19 . 2008-06-14 22:29 <DIR> d-------- C:\Documents and Settings\neomagnet\Dane aplikacji\Teleca
2008-06-14 21:49 . 2008-06-14 21:49 <DIR> d-------- C:\Documents and Settings\neomagnet\Dane aplikacji\Sony Ericsson
2008-06-14 21:46 . 2008-06-14 23:17 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-06-14 21:46 . 2008-06-14 21:46 <DIR> d-------- C:\WINDOWS\Downloaded Installations
2008-06-14 21:46 . 2008-06-14 23:17 <DIR> d-------- C:\Program Files\Sony Ericsson
2008-06-14 21:46 . 2008-06-14 21:46 <DIR> d-------- C:\Program Files\Common Files\Teleca Shared
2008-06-14 21:46 . 2008-06-14 21:46 <DIR> d-------- C:\Program Files\Common Files\Sony Ericsson Shared
2008-06-14 21:46 . 2008-06-14 21:46 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Teleca
2008-06-14 21:46 . 2008-06-14 21:46 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Sony Ericsson
2008-06-08 13:19 . 2008-06-19 19:10 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2008-06-08 04:45 . 2008-06-08 04:45 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2008-06-07 13:45 . 2008-06-07 13:45 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\ATI
2008-06-07 13:43 . 2008-06-07 13:44 <DIR> d-------- C:\Program Files\ATI Technologies
2008-06-07 13:43 . 2008-06-07 13:43 <DIR> d-------- C:\ATI
2008-06-07 13:43 . 2008-05-12 10:49 593,920 --------- C:\WINDOWS\system32\ati2sgag.exe
2008-06-04 15:58 . 2008-06-04 15:58 <DIR> d-------- C:\Documents and Settings\neomagnet\Dane aplikacji\INTERIAPL
2008-06-03 20:47 . 2008-06-04 16:06 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\stamina
2008-06-03 19:38 . 2008-06-03 20:35 <DIR> d-------- C:\Program Files\Gadu-Gadu
2008-06-03 19:12 . 2008-06-03 19:12 0 --a------ C:\WINDOWS\ativpsrm.bin
2008-06-03 17:30 . 2008-06-03 17:30 <DIR> d-------- C:\Program Files\RivaTuner v2.09
2008-06-02 23:24 . 2008-06-02 23:24 <DIR> d-------- C:\Documents and Settings\neomagnet\.thumbnails
2008-06-02 23:24 . 2008-06-02 23:32 <DIR> d-------- C:\Documents and Settings\neomagnet\.gimp-2.4
2008-06-02 18:58 . 2008-06-02 18:58 385 --a------ C:\WINDOWS\ODBC.INI
2008-06-02 18:57 . 2008-06-02 18:57 <DIR> d-------- C:\WINDOWS\ShellNew
2008-06-02 18:57 . 2008-06-02 18:57 <DIR> d-------- C:\Program Files\Microsoft ActiveSync
2008-06-01 19:17 . 2008-06-03 18:35 4,096 --a------ C:\WINDOWS\system32\crash
2008-05-31 11:29 . 2008-06-07 01:22 <DIR> d-------- C:\Program Files\SpeedFan
2008-05-31 11:29 . 2008-05-31 11:29 45 --a------ C:\WINDOWS\system32\initdebug.nfo
2008-05-30 20:41 . 2008-05-30 20:41 <DIR> d--hs---- C:\WINDOWS\ftpcache
2008-05-30 20:41 . 2007-05-16 16:45 3,497,832 --a------ C:\WINDOWS\system32\d3dx9_34.dll
2008-05-30 20:41 . 2007-05-16 16:45 1,124,720 --a------ C:\WINDOWS\system32\D3DCompiler_34.dll
2008-05-30 20:41 . 2007-05-16 16:45 443,752 --a------ C:\WINDOWS\system32\d3dx10_34.dll
2008-05-30 20:41 . 2007-06-20 20:46 266,088 --a------ C:\WINDOWS\system32\xactengine2_8.dll
2008-05-30 20:41 . 2007-10-22 03:37 17,928 --a------ C:\WINDOWS\system32\X3DAudio1_2.dll
2008-05-30 20:41 . 2008-05-30 20:41 305 --a------ C:\WINDOWS\game.ini
2008-05-30 20:36 . 2008-05-30 20:36 262,144 --a------ C:\WINDOWS\system32\wrap_oal.dll
2008-05-30 20:36 . 2008-05-30 20:36 86,016 --a------ C:\WINDOWS\system32\OpenAL32.dll
2008-05-30 20:35 . 2008-05-30 20:35 <DIR> d-------- C:\WINDOWS\system32\Futuremark
2008-05-30 20:35 . 2004-10-25 20:02 21,664 --a------ C:\WINDOWS\system32\drivers\Entech.sys
2008-05-30 20:35 . 1999-11-02 10:01 6,173 --a------ C:\WINDOWS\system32\drivers\Entech.vxd
2008-05-30 20:35 . 2004-06-22 15:44 5,632 --a------ C:\WINDOWS\system32\drivers\Entech64.sys
2008-05-30 20:35 . 2001-11-19 19:05 3,972 --a------ C:\WINDOWS\system32\drivers\PciBus.sys
2008-05-30 20:29 . 2008-05-30 21:42 <DIR> d-------- C:\Program Files\Futuremark
2008-05-30 19:45 . 2008-05-30 19:45 <DIR> d-------- C:\Documents and Settings\neomagnet\Dane aplikacji\ATI
2008-05-30 19:37 . 2007-04-18 14:19 1,311,202 -ra------ C:\WINDOWS\system32\drivers\ativcaxx.cpa
2008-05-30 19:37 . 2007-06-27 04:27 44,240 -ra------ C:\WINDOWS\system32\drivers\ativvpxx.vp
2008-05-30 19:37 . 2008-03-11 10:37 12,610 --a------ C:\WINDOWS\atiogl.xml
2008-05-30 19:37 . 2007-04-18 14:19 2,096 -ra------ C:\WINDOWS\system32\drivers\ativdkxx.vp
2008-05-30 19:37 . 2006-08-23 23:26 2,096 -ra------ C:\WINDOWS\system32\drivers\ativckxx.vp
2008-05-30 19:37 . 2007-04-18 14:19 929 -ra------ C:\WINDOWS\system32\drivers\ativcaxx.vp
2008-05-30 19:24 . 2008-06-07 13:40 <DIR> d-------- C:\Program Files\Driver Cleaner
2008-05-24 14:58 . 2008-05-25 16:01 107,832 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2008-05-24 14:58 . 2008-05-24 14:58 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
2008-05-24 14:58 . 2008-05-25 16:01 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-05-24 09:23 . 2008-06-16 16:13 116 --a------ C:\WINDOWS\NeroDigital.ini
2008-05-23 12:58 . 2008-05-23 12:59 <DIR> d-------- C:\Program Files\Ahead
2008-05-23 12:50 . 2008-05-23 12:50 <DIR> d-------- C:\Program Files\Common Files\Ahead
2008-05-23 12:50 . 2004-07-26 17:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll
2008-05-23 12:50 . 2004-07-26 17:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll
2008-05-23 12:50 . 2004-07-26 17:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll
2008-05-23 12:50 . 2004-07-26 17:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll
2008-05-23 12:50 . 2001-07-09 11:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe
2008-05-23 12:50 . 2000-06-26 11:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll
2008-05-20 20:40 . 2008-06-16 16:39 <DIR> d--h----- C:\LGFolder
2008-05-20 20:37 . 2008-05-20 20:37 <DIR> d-------- C:\Program Files\LG Electronics
2008-05-20 20:37 . 2005-06-24 18:36 39,036 --a------ C:\WINDOWS\system32\drivers\lgusbmodem.sys
2008-05-20 20:37 . 2005-05-26 11:01 38,144 --a------ C:\WINDOWS\system32\drivers\lgusbdiag.sys
2008-05-20 20:37 . 2005-05-26 11:01 21,344 --a------ C:\WINDOWS\system32\drivers\lgusbbus.sys
2008-05-20 20:33 . 2008-05-20 20:35 <DIR> d-------- C:\Program Files\LG PC Suite
2008-05-20 20:33 . 2008-05-20 20:33 <DIR> d-------- C:\Documents and Settings\neomagnet\Dane aplikacji\LG Electronics

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-19 17:22 --------- d-----w C:\Program Files\AutoConnect
2008-06-19 15:54 --------- d-----w C:\Program Files\Neostrada TP
2008-06-19 15:49 23 ----a-w C:\WINDOWS\system32\drivers\adidsl.cfg
2008-06-07 11:43 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-30 17:40 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-05-18 16:00 --------- d-----w C:\Program Files\Real Alternative
2008-05-18 16:00 --------- d-----w C:\Program Files\Media Player Classic
2008-05-18 11:19 223,128 ----a-w C:\WINDOWS\system32\drivers\dtscsi.sys
2008-05-18 11:19 --------- d-----w C:\Program Files\DAEMON Tools
2008-05-18 11:13 96,256 ----a-w C:\WINDOWS\system32\drivers\sptd4765.sys
2008-05-18 11:13 642,560 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-05-18 10:50 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-05-18 08:55 --------- d-----w C:\Program Files\MarBit
2008-05-18 08:49 --------- d-----w C:\Documents and Settings\neomagnet\Dane aplikacji\Media Player Classic
2008-05-18 08:42 --------- d-----w C:\Program Files\K-Lite Codec Pack
2008-05-18 08:22 --------- d-----w C:\Program Files\Alwil Software
2008-05-18 05:48 --------- d-----w C:\Program Files\Simpli Software
2008-05-18 05:48 --------- d-----w C:\Program Files\HD Tune
2008-05-18 05:48 --------- d-----w C:\Program Files\GIMP-2.0
2008-05-17 18:26 --------- d-----w C:\Documents and Settings\neomagnet\Dane aplikacji\Gadu-Gadu
2008-05-17 18:25 60,416 ----a-w C:\WINDOWS\ALCFDRTM.EXE
2008-05-17 18:25 --------- d-----w C:\Documents and Settings\neomagnet\Dane aplikacji\Winamp
2008-05-17 18:24 --------- d-----w C:\Program Files\Winamp
2008-05-17 18:03 63,962 ----a-w C:\WINDOWS\BricoPackUninst.cmd
2008-05-17 18:03 5,470 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd
2008-05-17 18:00 --------- d-----w C:\Program Files\Realtek Sound Manager
2008-05-17 18:00 --------- d-----w C:\Program Files\Realtek AC97
2008-05-17 18:00 --------- d-----w C:\Program Files\AvRack
2008-05-17 17:51 --------- d-----w C:\Program Files\microsoft frontpage
2008-05-17 17:50 --------- d-----w C:\Program Files\Usługi online
2008-05-12 16:30 3,007,488 ----a-w C:\WINDOWS\system32\drivers\ati2mtag.sys
2008-05-12 15:02 49,152 ----a-w C:\WINDOWS\system32\drivers\ati2erec.dll
.

------- Sigcheck -------

2004-08-04 02:44 693248 7d46293106e58ca7878509ccc4071f2f C:\WINDOWS\system32\wininet.dll
2004-08-04 02:44 693248 7d46293106e58ca7878509ccc4071f2f C:\WINDOWS\system32\dllcache\wininet.dll

2004-08-04 02:44 975872 196c130d31317fe53de984220b5e13b9 C:\WINDOWS\explorer.exe
2004-08-04 02:44 975872 196c130d31317fe53de984220b5e13b9 C:\WINDOWS\system32\dllcache\explorer.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 02:44 15360]
"RocketDock"="C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe" [2007-03-19 00:05 630784]
"AutoConnect"="C:\Program Files\AutoConnect\AutoConnect.exe" [2006-12-03 01:14 310784]
"Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2008-03-20 12:04 2127296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-06-20 23:42 577536 C:\WINDOWS\soundman.exe]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2005-12-10 16:57 133016]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"RivaTunerStartupDaemon"="C:\Program Files\RivaTuner v2.09\RivaTuner.exe" [2008-04-28 20:25 2707456]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 12:17 61440]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2006-11-24 01:06 487424]
"WooCnxMon"="C:\PROGRA~1\NEOSTR~1\CnxMon.exe" [2003-10-16 19:07 24576]
"WOOWATCH"="C:\PROGRA~1\NEOSTR~1\Watch.exe" [2003-10-16 19:07 20480]
"WOOTASKBARICON"="C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe" [2003-10-16 19:07 53248]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 02:44 15360]

C:\Documents and Settings\neomagnet\Menu Start\Programy\Autostart\
RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-19 00:05:02 630784]
TransBar.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-06-01 21:41:18 65536]
UberIcon.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe [2006-05-21 09:43:08 180224]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-06-19 17:49:23 962661]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 01:01:04 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.YV12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
--a------ 2008-04-01 20:49 36352 C:\Program Files\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
--------- 2003-10-16 19:07 53248 C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"E:\\BearShare\\BearShare.exe"=
"D:\\Wolfenstein - Enemy Territory\\ET.exe"=
"E:\\BitLord\\BitLord.exe"=
"D:\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"D:\\CAPCOM\\LOSTPLANETCOLONIES\\LostPlanetColoniesDX9.exe"=
"D:\\CAPCOM\\LOSTPLANETCOLONIES\\LostPlanetColoniesDX10.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
S3 cpuz126;cpuz126;C:\DOCUME~1\NEOMAG~1\USTAWI~1\Temp\cpuz.sys []
S3 gggen;Generic USB Flash Driver;C:\WINDOWS\system32\DRIVERS\gggen.sys [2006-09-28 14:10]

.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-19 19:21:20
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\PROGRA~1\COMMON~1\MICROS~1\DW\DW20.EXE
.
**************************************************************************
.
Completion time: 2008-06-19 19:23:32 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-19 17:23:28

Pre-Run: 13,240,893,440 bajtów wolnych
Post-Run: 13,750,472,704 bajt˘w wolnych

234

» Naciśnij aby pokazać/ukryć tekst oznaczony jako spoiler « - "HijackThis"

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:15:49, on 2008-06-19
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svdhost.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\AutoConnect\AutoConnect.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
E:\instalery\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.09\RivaTuner.exe" /S
O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [Windows Sound] svdhost.exe
O4 - HKLM\..\Run: [sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\RunServices: [Windows Sound] svdhost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\..\{4D6FD520-D01B-4172-8B96-E1BDE665D001}: NameServer = 194.204.159.1 217.98.63.164
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 5072 bytes

[neomagnet]

Ok, zrobiłem tak jak powiedziałeś, poniżej log z tego superantispyware

 

» Naciśnij aby pokazać/ukryć tekst oznaczony jako spoiler « - "superantispyware"

SUPERAntiSpyware Scan Log

http://www.superantispyware.com

 

Generated 06/19/2008 at 09:51 PM

 

Application Version : 4.15.1000

 

Core Rules Database Version : 3485

Trace Rules Database Version: 1476

 

Scan type : Complete Scan

Total Scan Time : 00:08:16

 

Memory items scanned : 361

Memory threats detected : 0

Registry items scanned : 4389

Registry threats detected : 0

File items scanned : 12995

File threats detected : 12

 

Adware.Tracking Cookie

C:\Documents and Settings\neomagnet\Cookies\neomagnet@2o7[2].txt

C:\Documents and Settings\neomagnet\Cookies\neomagnet@tradedoubler[1].txt

C:\Documents and Settings\neomagnet\Cookies\neomagnet@fastclick[1].txt

C:\Documents and Settings\neomagnet\Cookies\neomagnet@ad.yieldmanager[1].txt

C:\Documents and Settings\neomagnet\Cookies\neomagnet@zedo[2].txt

C:\Documents and Settings\neomagnet\Cookies\neomagnet@statcounter[2].txt

C:\Documents and Settings\neomagnet\Cookies\neomagnet@apmebf[1].txt

 

BearShare File Sharing Client

E:\BEARSHARE\BEARSHARE.EXE

C:\DOCUMENTS AND SETTINGS\ALL USERS\MENU START\PROGRAMY\BEARSHARE.LNK

C:\DOCUMENTS AND SETTINGS\NEOMAGNET\PULPIT\BEARSHARE.LNK

C:\WINDOWS\Prefetch\BEARSHARE.EXE-174C8AAA.pf

 

Trojan.Downloader-Gen/Suspicious

D:\HALF-LIFE 2 PL CINEMATIC + 105 MAPS\TRAINER.EXE

A powiedzcie na co mam patrzeć na tych logach tak na przyszłośc ;) Wolę się uczyć na błędach.

 

Pozdro i dzięki za pomoc.

Edytowane 19 Czerwca 2008 przez NeoMagNeT

[neomagnet]

No narazie nic nie rozłączyło jeszcze i net chodził całą noc :D

 

XaD_

Wielkie dzięki za pomoc.

 

Reszcie też oczywiście dziękuję.

 

Pozdro4all