Log - problemy w LAN-ie

squeet · 6 Sierpień 2005 16:14

Sprawa wygląda w ten sposób - po uruchomieniu komputera, w nierównych odstępach czasowych (raz 3h, raz 10 minut) odcina mnie od sieci. Nie odpowiada ani brama ani DNS. Muszę wykonać restart, żeby wrócić… Podejrzewam, że może to być jakiś netcut, albo ktoś sobie sniff urządza… Komputer czeka format i sp2, ale czekam na procesor, więc zmuszony jestem na razie korzystać z niego w takiej formie… Zobaczcie w log, co tu jest źle…

wwdc, XP AntiSpy mam…

Logfile of HijackThis v1.99.1 Scan saved at 18:09:48, on 2005-08-06 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\MKS\Bin\NetMonSV.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe C:\Program Files\MKS\Bin\mksmonsv.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\Program Files\MKS\Bin\mks_menu.exe C:\Program Files\MKS\Bin\ABregmon.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\MKS\Bin\mks_scan.exe C:\totalcmd\TOTALCMD.EXE E:\CD - NAGRYWKA\Programy\Użytkowe\HijackThis.exe E:\Opera\Opera.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\acro\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Netcraft Toolbar - {D554D8FC-B36D-4BB4-93DB-4A3394D505E3} - C:\Program Files\Netcraft Toolbar\nctb.dll O4 - HKLM…\Run: [CafeNews] C:\Program Files\MMCafe\CafeNews\CN.exe O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM…\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe O4 - HKLM…\Run: [ABREGMON] C:\Program Files\MKS\Bin\ABregmon.exe O4 - HKCU…\Run: [Thunderbird] C:\Program Files\Mozilla Thunderbird\thunderbird.exe -turbo O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\PowerGG.exe” /clone:bart O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip…{F4ECDB24-C7F1-416B-B68E-DA7E1F1CAC2B}: NameServer = 213.17.145.2,62.148.87.180 O23 - Service: ArcaBit NetMonitor (ABNetMon) - ArcaBit sp. z o.o. - C:\Program Files\MKS\Bin\NetMonSV.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: MkSUpdateInt - MkS Sp. z o. o. - C:\Program Files\MKS\bin\MkSUpdateInt.exe O23 - Service: MkS_Vir Monitor (MksVirMonSvc) - Unknown owner - C:\Program Files\MKS\Bin\mksmonsv.exe O23 - Service: MkS_Scan - Unknown owner - C:\Program Files\MKS\Bin\mks_scan.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

system · 6 Sierpień 2005 16:24

Nie wiem, czy to rozwiąże problem, ale na pewno jest do usunięcia. Wystarczy zahaczyć w HiJacku i wdusić Fix.

Problem może powodować jakaś aplikacja, dla której internet jest niezbędny do działania.

squeet · 6 Sierpień 2005 16:25

To jest sterownik do programu monitorującego pakiety, który przed chwilą zainstalowałem… Patrzyłem, czy nikt mi się nie dobiera do tyłka :evil:

Ale wywalę, w sumie już mi nie potrzebny

kuz5 · 6 Sierpień 2005 16:26

No nie wiem czy tak wystarczy fix checked wpisy 023 usuwa sie tak:

Start => Uruchom => wpisz services.msc => zatrzymaj i wyłącz proces Remote Packet Capture Protocol nastepnie odpalasz HijackThis Misc Tools => Delete NT service => wpisz rpcapd => Ok i zresetuj komputer.

Nic wiecej w logu nie widać

Update:

Oczywiście ale powturze jeszcze raz ta wersja HijackThis ma buga (błąd) i bardzo czesto pokazuje wpis jako brakujący plik itp.

system · 6 Sierpień 2005 16:26

No dobra, ale nawias sugeruje, że ten plik już nie istnieje.

Fakt kuz5 , mój błąd.

squeet · 6 Sierpień 2005 16:37

Co to dokładnie za proces?

Heh… Włączam muzykę (Winamp, WMP) i net mi siada… Wyłączam - jest… Teraz wyłączyłem w/w proces i dopiero sieć wróciła. Znów brama nie odpowiadała a jak patrzyłem na ruch w sieci, aktywność była 0,2%… :?

system · 6 Sierpień 2005 16:39

NVIDIA Driver Helper Service

http://www.liutilities.com/products/win … y/nvsvc32/

Ja to zawsze wyłączam w usługach, ale nie słyszałem, aby było to zalecane powszechnie.

Gutek · 6 Sierpień 2005 16:40

NVIDIA Driver Helper Service proces tą usługę też można wyłączyć(w Usługach systemu) - śmiało

squeet · 6 Sierpień 2005 16:58

Logfile of HijackThis v1.99.1 Scan saved at 18:58:31, on 2005-08-06 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\MKS\Bin\NetMonSV.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe C:\Program Files\MKS\Bin\mksmonsv.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\Program Files\MKS\Bin\mks_menu.exe C:\Program Files\MKS\Bin\ABregmon.exe C:\Program Files\MKS\Bin\mks_scan.exe C:\Program Files\Mozilla Thunderbird\thunderbird.exe C:\Program Files\Gadu-Gadu\gg.exe E:\Opera\Opera.exe C:\totalcmd\TOTALCMD.EXE E:\CD - NAGRYWKA\Programy\Użytkowe\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\acro\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Netcraft Toolbar - {D554D8FC-B36D-4BB4-93DB-4A3394D505E3} - C:\Program Files\Netcraft Toolbar\nctb.dll O4 - HKLM…\Run: [CafeNews] C:\Program Files\MMCafe\CafeNews\CN.exe O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM…\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe O4 - HKLM…\Run: [ABREGMON] C:\Program Files\MKS\Bin\ABregmon.exe O4 - HKCU…\Run: [Thunderbird] C:\Program Files\Mozilla Thunderbird\thunderbird.exe -turbo O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\PowerGG.exe” /clone:bart O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip…{F4ECDB24-C7F1-416B-B68E-DA7E1F1CAC2B}: NameServer = 213.17.145.2,62.148.87.180 O23 - Service: ArcaBit NetMonitor (ABNetMon) - ArcaBit sp. z o.o. - C:\Program Files\MKS\Bin\NetMonSV.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: MkSUpdateInt - MkS Sp. z o. o. - C:\Program Files\MKS\bin\MkSUpdateInt.exe O23 - Service: MkS_Vir Monitor (MksVirMonSvc) - Unknown owner - C:\Program Files\MKS\Bin\mksmonsv.exe O23 - Service: MkS_Scan - Unknown owner - C:\Program Files\MKS\Bin\mks_scan.exe

Czysto już panowie? Od czasu do czasu wyrzuca mi monit o konflikcie IP w sieci… Ale to chyba nie jest możliwe ;/ Ale ja mam szczęście do komputerów ;] Dużo nowości, fajne errory…

boczi · 6 Sierpień 2005 17:17

Log czysty…

SP2 by się przydał.

Może to przez Twojego ISP te problemy?

squeet · 6 Sierpień 2005 17:22

Cześć boczi

Wiesz, z nim mam duże problemy… Net dostarczany jest wyrywkowo, raz jest raz go nie ma Oni tłumaczą się burzami i że zwrócą koszty… Ale i tak w poniedziałek będe musiał się do nich przejść, aby wyjaśnić sprawę… Bo mnie to irytuje :?

Ale oprócz tego dziwnym jest dla mnie fakt, iż po włączeniu czegokolwiek do słuchania muzy, net mi pada Czasami od razu, czasami po dłuższej chwili… Brama i DNS - pach!

boczi · 6 Sierpień 2005 17:32

A w firewallu (Kerio ) sprawdź, czy ten program ma utworzoną swoją regułę dla Internetu. Jeśli tak, zablokuj :?

Musisz się z ISP pokłócić, cóż.

squeet · 6 Sierpień 2005 17:38

Oczywiście że ma W końcu to mój ulubiony program

A jeśli chodzi o dostawcę… Chyba tak to się skończy niestety…

Chociaż mówią, że zwrócą pieniądze za dni, kiedy nie było internetu… Ale ja bym wolał mieć sieć cały czas A nie - rozmawiam z kimś na GG, albo odpowiadam na posta - i nagle zonk :shock:

Dziękuję za sprawdzenie loga…