Ktos mi "kradnie" internet!

szyszunia2007 · 8 Marzec 2007 22:00

witam

jestem tu nowa i niebardzo sie na tym wszystkim znam, mam jednak nadzieje, ze ktos bedzie w stanie mi pomoc.

Mianowicie: od pewnego czasu internet stasznie sie zamulił. Jestem pewna, że ktos podłacza sie do mnie wirelesem i nie wiem jak tego kogos zablokowac. czytalam wszystkie tematy na forum, ale niestety nie znalazlam tam zadnego rozwiazania mojego problemu.

Wczesniej przez Bitlorda transfer dochodzil nawet do 300kb/s a teraz ciągnie ledwie 30. stronki otwieraja sie w żółwim tempie.

Korzystam z XP Professional, mam polaczenie 1Mega

zrobilam skanowanie Network Diagnostics w Help and Support Centre (mam angielskiego windowsa) i oto co mi wyszlo

Network Adapters FAILED [00000001] HP EN1207D-TX PCI 10/100 Fast Ethernet Adapter (FAILED) Caption = [00000001] HP EN1207D-TX PCI 10/100 Fast Ethernet Adapter DatabasePath = %SystemRoot%\System32\drivers\etc DefaultIPGateway = 82.29.40.1(Same Subnet) (PASSED) Pinging 82.29.40.1 with 32 bytes of data: Reply from 82.29.40.1: bytes=32 time=60ms TTL=60 Reply from 82.29.40.1: bytes=32 time=8ms TTL=8 Reply from 82.29.40.1: bytes=32 time=134ms TTL=134 Reply from 82.29.40.1: bytes=32 time=82ms TTL=82 Ping statistics for 82.29.40.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss) Approximate round trip times in milli-seconds: Minimum = 8ms, Maximum = 134ms, Average = 71ms Description = Intel® PRO/100 VE Network Connection - Packet Scheduler Miniport DHCPEnabled = TRUE DHCPLeaseExpires = 16:46:08 2005-10-25 DHCPLeaseObtained = 16:46:08 2005-10-10 DHCPServer = 16.92.3.250 (FAILED) Pinging 16.92.3.250 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for 16.92.3.250: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss) DNSDomain = americas.hpqcorp.net DNSEnabledForWINSResolution = FALSE DNSHostName = SZYSZUNIA DNSServerSearchOrder (FAILED) 16.92.3.242 (FAILED) Pinging 16.92.3.242 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for 16.92.3.242: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss) 16.92.3.243 (FAILED) Pinging 16.92.3.243 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for 16.92.3.243: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss) 16.81.3.243 (FAILED) Pinging 16.81.3.243 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for 16.81.3.243: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss) 16.118.3.243 (FAILED) Pinging 16.118.3.243 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for 16.118.3.243: Packets: Sent = 4, Received = 0, Lost = 4 (100% loss) DomainDNSRegistrationEnabled = FALSE FullDNSRegistrationEnabled = TRUE GatewayCostMetric = 20 Index = 1 Pinging 82.29.43.164 with 32 bytes of data: Reply from 82.29.43.164: bytes=32 time<1ms TTL=0 Reply from 82.29.43.164: bytes=32 time<1ms TTL=0 Reply from 82.29.43.164: bytes=32 time<1ms TTL=0 Reply from 82.29.43.164: bytes=32 time<1ms TTL=0 Ping statistics for 82.29.43.164: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss) Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms IPConnectionMetric = 20 IPEnabled = TRUE IPFilterSecurityEnabled = FALSE IPSecPermitIPProtocols = 0 IPSecPermitTCPPorts = 0 IPSecPermitUDPPorts = 0 IPSubnet = 255.255.252.0 IPXEnabled = FALSE MACAddress = ServiceName = RTL8139 SettingID = {6538C46C-1BBE-4EBA-BBD1-12A6B68572F0} TcpipNetbiosOptions = 0 WINSEnableLMHostsLookup = TRUE [00000002] Intel® PRO/100 VE Network Connection (PASSED) Caption = [00000002] Intel® PRO/100 VE Network Connection DatabasePath = %SystemRoot%\System32\drivers\etc DefaultIPGateway = 82.29.40.1(Same Subnet) (PASSED) Pinging 82.29.40.1 with 32 bytes of data: Reply from 82.29.40.1: bytes=32 time=6ms TTL=6 Reply from 82.29.40.1: bytes=32 time=81ms TTL=81 Reply from 82.29.40.1: bytes=32 time=31ms TTL=31 Reply from 82.29.40.1: bytes=32 time=16ms TTL=16 Ping statistics for 82.29.40.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss) Approximate round trip times in milli-seconds: Minimum = 6ms, Maximum = 81ms, Average = 33ms Description = Intel® PRO/100 VE Network Connection - Packet Scheduler Miniport DHCPEnabled = TRUE DHCPLeaseExpires = 05:37:19 2007-03-10 DHCPLeaseObtained = 20:34:10 2007-03-08 DHCPServer = 62.253.32.21 (PASSED) Pinging 62.253.32.21 with 32 bytes of data: Reply from 62.253.32.21: bytes=32 time=9ms TTL=9 Reply from 62.253.32.21: bytes=32 time=64ms TTL=64 Reply from 62.253.32.21: bytes=32 time=11ms TTL=11 Reply from 62.253.32.21: bytes=32 time=9ms TTL=9 Ping statistics for 62.253.32.21: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss) Approximate round trip times in milli-seconds: Minimum = 9ms, Maximum = 64ms, Average = 23ms DNSEnabledForWINSResolution = FALSE DNSHostName = SZYSZUNIA DNSServerSearchOrder (PASSED) 194.168.8.100 (PASSED) Pinging 194.168.8.100 with 32 bytes of data: Reply from 194.168.8.100: bytes=32 time=27ms TTL=27 Reply from 194.168.8.100: bytes=32 time=57ms TTL=57 Reply from 194.168.8.100: bytes=32 time=146ms TTL=146 Reply from 194.168.8.100: bytes=32 time=11ms TTL=11 Ping statistics for 194.168.8.100: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss) Approximate round trip times in milli-seconds: Minimum = 11ms, Maximum = 146ms, Average = 60ms 194.168.4.100 (PASSED) Pinging 194.168.4.100 with 32 bytes of data: Reply from 194.168.4.100: bytes=32 time=10ms TTL=10 Reply from 194.168.4.100: bytes=32 time=32ms TTL=32 Reply from 194.168.4.100: bytes=32 time=472ms TTL=472 Reply from 194.168.4.100: bytes=32 time=1111ms TTL=1111 Ping statistics for 194.168.4.100: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss) Approximate round trip times in milli-seconds: Minimum = 10ms, Maximum = 1111ms, Average = 406ms DomainDNSRegistrationEnabled = FALSE FullDNSRegistrationEnabled = TRUE GatewayCostMetric = 20 Index = 2 IPAddress = 82.29.43.164 (PASSED) Pinging 82.29.43.164 with 32 bytes of data: Reply from 82.29.43.164: bytes=32 time<1ms TTL=0 Reply from 82.29.43.164: bytes=32 time<1ms TTL=0 Reply from 82.29.43.164: bytes=32 time<1ms TTL=0 Reply from 82.29.43.164: bytes=32 time<1ms TTL=0 Ping statistics for 82.29.43.164: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss) Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms IPConnectionMetric = 20 IPEnabled = TRUE IPFilterSecurityEnabled = FALSE IPSecPermitIPProtocols = 0 IPSecPermitTCPPorts = 0 IPSecPermitUDPPorts = 0 IPSubnet = 255.255.252.0 IPXEnabled = FALSE MACAddress = 00:17:31:CC:45:89 ServiceName = E100B SettingID = {B59828D8-61F6-4E38-AD56-4C4E9068BE03} TcpipNetbiosOptions = 0 WINSEnableLMHostsLookup = TRUE

ja nawet nie wiem o co tu chodzi

plizzz help

JNJN · 9 Marzec 2007 07:48

Zacznij od używania polskich znaków,opcja zmień i popraw.

Używasz połączenia WIFI (bezprzewodowe) masz sieć,czy masz łącze stałe.

Jeśli masz połączenie WIFI,czy sieć jest zabezpieczona przed innymi użytkownikami - szyfrowanie.

Jak tam szkodniki - poczytaj w dziale Bezpieczeństwo ilogi HJT.

marek624 · 9 Marzec 2007 13:44

wklej loga na obecność wirusów, może ktoś sie wypowie, co do tego loga masz po prostu za długie pingi / może to być spowodowane też wirusami / lub problemami z konfiguracją sieci, napisz coś bliżej jaki to internet, jakie odległości między bazówką i Tobą, jaka antena, długość kabla od anteny do kompa itp. Z loga wynika, że konfiguracja DHCP z okresowo dzierżawionym IP. Spinguj brame domyślną z wiersza poleceń z parametrem -t przez pk. 5 minut i podaj wynik. I wymaż z podanego loga swój MAC, IP aby ktoś nie wykorzystał w złym celu bo dopiero możesz mieć kłopoty.

szyszunia2007 · 9 Marzec 2007 19:22

Elo.

Mam stałe łącze i jestem pewna, że wirusów i robali i żadnych innych gadów nie mam, ponieważ kilka dni temu zrobilam komputerkowi recovera (zdaje sie że to formatowanie dysku, prawda).

Caly net nie idzie przez żadną antenę, a kabel idzie z mojego pokoju po elewacji budynku prosto pod ziemię.

Znam kilku ludzi, którzy działają w ten sposób: kupują wirelesa, instalują u siebie na kompie i w ten sposób łapią sygnał (jeden znajomy ma takie miejsce w ogrodzie, gdzie sygnał jest naprade dobry). Jest taka możliwosć, że jakas pijawka przechwytuje moj sygnał?

I oc co chodzi z tym pingowaniem bramy domyslnej??? Jak już wspominałam w poprzednim poscie, jestem zielona w te klocki i nie wiem nawet gdzie znależć ten cały wiersz poleceń.

Dziękuje za odpowiedzi

marek624 · 9 Marzec 2007 19:36

jeżeli masz neta przez kabel do “ziemi” to nie ma możliwości “pijawki” na 100 % przez wirelesa, co do pingowania to wpisz start-uruchom-cmd i pojawi się takie czarne okienko z migającym kursorem i tu wpisz ping / Twoja brama domyślna /, aby ją znaleźź wpisz w tym samym ekranie '/wcześniej / :ipconfig /all i tu odczytasz adres bramy, w tym momencie improwizuję ale jak będziesz mieć adres bramy to przykładowo będzie to wyglądać tak: ping 192.168.0.1 -t i niech Ci to działa przez 5-10 minut, zatrzymasz to przyciskając ctrl+c i wtedy podaj co Ci się wyświetliło

szyszunia2007 · 9 Marzec 2007 20:11

oki, zrobiłam i oto, co się pokazało

Ping statistics for (nr bramy domyslnej)

Packets: sent =549, Received =549, Lost =0 <0%loss>,

Approximate round trip times in milli-seconds:

Minimum =6ms, Maximum =297ms, Average =23ms

marek624 · 9 Marzec 2007 20:44

wklej loga jak mówiłem odnosnie wirusów, ja sie na tym nie znam, moiże sie ktoś wypowie, ale jeśli nie masz wirusów czasy do bramy masz duże i udaj sie do admina z sugestią.

szyszunia2007 · 11 Marzec 2007 13:12

Logfile of HijackThis v1.99.1 Scan saved at 13:05:47, on 2007-03-11 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\ntl\ntl Netguard\fws.exe C:\WINDOWS\system32\spoolsv.exe c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe C:\Program Files\HP\HP Software Update\HPwuSchd2.exe C:\Program Files\BroadJump\Client Foundation\CFD.exe C:\Program Files\ntl\ntl Netguard\RPS.exe C:\Program Files\WinAntiSpyware 2006\was6.exe C:\Program Files\Common Files\WinAntiSpyware 2006\was6cw.exe C:\HP\KBD\KBD.EXE C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe C:\Program Files\Logitech\QuickCam10\QuickCam10.exe C:\Program Files\Common Files\Command Software\dvpapi.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\LogiShrd\LComMgr\LVComSX.exe C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology\ELService.exe C:\Program Files\WinAntiSpyware 2006\wasffNT.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe C:\WINDOWS\eHome\ehmsas.exe X:\PROGRAMY\BitLord\BitLord.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe c:\windows\system\hpsysdrv.exe C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe C:\Documents and Settings\HP_Administrator\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.ntlworld.com/welcome R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - X:\PROGRAMY\skype\IEPlugin\SKYPEI~1.DLL O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\ntl\ntl Netguard\pkR.dll O2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\ntl\ntl Netguard\FBHR.dll O4 - HKLM…\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM…\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode O4 - HKLM…\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM…\Run: [iAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect O4 - HKLM…\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe O4 - HKLM…\Run: [DMAScheduler] “c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe” O4 - HKLM…\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM…\Run: [HPBootOp] “C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe” /run O4 - HKLM…\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe O4 - HKLM…\Run: [bJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe O4 - HKLM…\Run: [ntl Netguard] “C:\Program Files\ntl\ntl Netguard\RPS.exe” O4 - HKLM…\Run: [WinAntiSpyware 2006] “C:\Program Files\WinAntiSpyware 2006\was6.exe” /min O4 - HKLM…\Run: [was6cw] C:\Program Files\Common Files\WinAntiSpyware 2006\was6cw.exe -c O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM…\Run: [KBD] C:\HP\KBD\KBD.EXE O4 - HKLM…\Run: [LogitechCommunicationsManager] “C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe” O4 - HKLM…\Run: [LogitechQuickCamRibbon] “C:\Program Files\Logitech\QuickCam10\QuickCam10.exe” /hide O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - X:\PROGRAMY\skype\IEPlugin\SKYPEI~1.DLL O9 - Extra button: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra ‘Tools’ menuitem: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Program Files\Common Files\Command Software\dvpapi.exe O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel® Quick Resume Technology\ELService.exe O23 - Service: Radialpoint Service (FWS) - Radialpoint Inc. - C:\Program Files\ntl\ntl Netguard\fws.exe O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

oki, mam nadzieję, że ktos się tym zainteresuje…

z góry dziękuję za pomoc

dodam jeszcze tylko, że używam WinAntiSpyware oraz antywirusa, który był dodatkiem od firmy dostarającej internet - NTL NetGuard (tak się program nazywa),