Prosba o sprawdzenie loga:)

Dla specjalistów Bezpieczeństwo
#21

Witam,

W procesach z antyvirów masz to:

Nie jest to składnik Kasperskiego, tylko:

http://www.auditmypc.com/process/avwupsrv.asp

Owszem, masz usługę:

http://www.liutilities.com/products/win … ry/kavsvc/

Ale w procesach jej nie ma, więc już sam nie wiem.

Moim zdaniem powinnaś mieć takie wpisy wśród procesów:

A ich nie masz, więc chyba coś nie tak.

#22

Z tymi antywirami to jest tak, ze caly czas mialam Kasperskiego. Po zainstalowaniu (chyba 3 czy 4 dni temu) SP4, zaczal mi dzialac jakis program antywirusowy, ktory skojarzylam sobie z zainstalowaniem wlasnie SP4. Pojecia nie mam czy skojarzenie bylo dobre :? . Nie umiem tego wylaczyc wiec pewnie stad te dziwne zapisy w logu.

Czy macie jakies sugestie w temacie dostepu do netu? 2 dni temu byl, gdy wylaczalam kompa, po czym nastepnego dnia rano zupes :frowning: , za wyjatkiem gg, wiec problem musi chyba byc w samym kompie…

Dzieki za poswiecana mi uwage i cierpliwosc dla laika (laiczki? :stuck_out_tongue: )

#23

Witam,

Wydaje mi się, że korzystanie by było go przeinstalować,

uprzenio czyszcząc rejestr programem RegCleaner.

Czyli odinstalować resztki Kasperskiego,

a w RegCleanerze w zakładce Programy wykosić wszystko,

co może mieć coś wspólnego z Kasperskim,

szukając czy to po kategorii Autor, czy też po kategorii Program.

Do tego warto zrobić Narzędzia->Czyszczenie rejestru->Wykonaj wszystkie wyżej wymienione

i usunąć to, co progs znajdzie.

Aha, podczas tych czynności raczej odłącz wtyczkę od kompa,

net bez programu antywirusowego zaraz uraczy Cię nowymi atrakcjami

(jeśli tego jeszcze nie zrobił, co bardzo możliwe).

Nie wiem, o co chodzi. :wink:

Dziwne, że GG ma dostęp do netu.

A czym się objawia ten brak dostępu?

Może tym, że nie możesz przeglądać stron internetowych w przeglądarce?

Z tego co widzę, używasz Zone Alarm.

Może przypadkiem kazałaś zablokować dostęp do netu przeglądarce?

Nie używam ZA, więc nie powiem, gdzie tego szukać,

ale pewnie tam, gdzie GG ma zezwolenie, IE by go nie miał. :wink:

Poszukaj.

Poza tym daj kolejnego już loga,

po usunięciu wspomnianych we wcześniejszych postach śmieci.

Nie zdziwiłbym się, gdybyś znów coś złapała podczas pracy kompa bez antyvira.

#24

agawa - sciagnij i uruchom winsockfix

maniooo - czekam na uchylenie czola :slight_smile:

#25

Witam,

Uchyliłem już wcześniej:

Ale co mi tam, specowi hołd zawsze można oddać. :wink:

Zwracam honor Comend@nte.

#26

I to mi sie podoba wreszcie jeden porzadny na tym forum :slight_smile:

Jak sie stad wyniose to Tobie oddaje pałeczke i moje błogosławienstwo jak obiecasz ze wiecej wpadek miał nie bedziesz

#27

No to kolejny:

Logfile of HijackThis v1.99.1

Scan saved at 22:46:14, on 2005-03-13

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\MWW32\MANAGER\MWMDMSVC.EXE

C:\WINDOWS\MWW32\MANAGER\MWSSW32.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\system32\regsvc.exe

C:\WINDOWS\System32\ZoneLabs\vsmon.exe

C:\WINDOWS\System32\WBEM\WinMgmt.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\internat.exe

C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe

C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe

C:\Documents and Settings\Jacek\Pulpit\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.pl

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.pl

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = £¹cza

F2 - REG:system.ini: Shell=explorer.exe

O4 - HKLM…\Run: [Zasobnik systemowy] SysTray.Exe

O4 - HKLM…\Run: [internat.exe] internat.exe

O4 - HKLM…\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM…\Run: [AWMON] “C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe”

O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm

O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll

O17 - HKLM\System\CCS\Services\Tcpip…{1B86EC17-307D-4CA1-B5E3-B206F89069F7}: NameServer = 69.50.184.84,195.225.176.37

O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.50.184.84,195.225.176.37

O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.184.84,195.225.176.37

O23 - Service: AntiVir Service (AntiVirService) - A4Tech Co.,Ltd. - (no file)

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Us³uga administracyjna Mened¿era dysków logicznych (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: ThinkPad Modem Service (ThinkPadModemService) - IBM Corporation - C:\WINDOWS\MWW32\MANAGER\MWMDMSVC.EXE

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\System32\ZoneLabs\vsmon.exe

A w temacie dostepu do netu, to nie dziala mi rowniez Tlen. W ZoneAlarm jest wszystko oki, tzn. jest ustawiony dostep IE jak i Tlenu.

tylko jak??? nie mam netu wciaz latam miedzy pokojami i pisze tu dzieki temu, ze z kompem corki jest wszystko oki. Czy to jest cos niewielkiego? bo wtedy sciagne to na jej kompa i przejdzie przez gg…

#28

Tak, to maly programik 200-300 KB nie wiecej.

Log juz czysty moze poza Ebay ale to nic szkodliwego, “gratisowo” dodawane do IrfanView bo to sponsor tego programu.

#29

No i znow zapomnialam:(. Przeinstalowalam Kasperskiego (wczesniej RegCleaner, rzecz jasna :slight_smile: ), ale dzieki tej operacji mam baze wirusow sprzed ponad 220 dni :cry:

#30

To trzeba uaktualnic

#31

Comend@nte , a jak juz go sciagne, to co dalej? (rozumiem, ze mam go poszukac w googlach :slight_smile: )

#32

Pobierz stąd bazę podstawową, uaktualnienie tygodniowe oraz dzienne i wrzuć do programu. Są niewielkie, więc pójdą przez gg.

http://www.kaspersky.pl/download.html?s=updates

Oto cytat ze strony Kasperskyego

#33

Zgadza sie, sciagasz, uruchamiasz i wsio :slight_smile:

#34

Magik dzieki, ale to bedzie mialo ponad 5 MB, wiec przez gg nie przejdzie:(

Comend@nte :smiley: , a mozesz mi jeszcze powiedziec, co to ma mi zrobic? Czy tez powinnam sobie poszukac na Forum?

#35

Dlaczego ?? Sam przesyłam nieraz przez gg dużo większe pliki i idzie bez problemów, może co najwyżej trwa trochę dłużej.

#36

Dzieki Wszystkim za pomoc i czystego loga :smiley:

A teraz ide sie zastrzelic, bo i tak nie rozwiazalo to problemu do konca bo jednak wciaz polaczenia z netem nie mam (WinsockFix tez byl w uzyciu). Rece mi opadly i nie tylko :cry: :cry:

Oki, rozumiem, ze temat zostal wyczerpany, bo log jest czysty. Mialabym jednak prosbe, by ktos skierowal mnie do odpowiedniego dzialu z moim problemem (przypominam, ze ze mnie lejek komputerowy :? )…plisss :smiley:

#37

agawa - bardzo czesto taki brak wyswietlania stron przy jednoczesnym “chodzeniu” GG itp to wina uszkodzonego łańcucha Winsock LSP

Moze jeszcze Lsp- fix sprobujesz.

Winsockfix uruchomilas na tym komputerze bez neta oczywiscie ??

Jak łaczysz sie z netem ??

Uzywasz proxy ??

Nie sfixowałas przypadkiem troche za duzo po (ładnie powiedziane) niecelnych spostrzezeniach przedmowców ??

Pokaz jeszcze raz log z Hijacka

#38

Po co ci nowy log jak przed wylaniem loga miala juz problemy.

Mozna sie pofatygowac i zobaczyc wyzej.

Patrz wyzej.

Post twoj nic nie wnosi do dyskusji.Warto poczytac to co juz zostalo napisane.

#39

Witam,

Wnosi, wnosi. :wink:

agawa , poczytaj trochę o Winsock:

http://www.searchengines.pl/phpbb203/in … c=15989#13

Aha. pytanie? Czy HJT nie powinien tego wykazać? Czy po prostu tak się ukryło?

#40

napisala ze był w uzyciu .Jesli sie nie pomylila to po co powtarzac to samo?

ok dalej nie ma co zasmiecac