Wielki ping! ratunku

Dla specjalistów Bezpieczeństwo
#1

witam

posiadam radiówke 256, do tej pory jakoś się grało pingi 20-100, czyli całkiem nieźle, lecz ostatnio nie mogę już ogarnąc bo skacze mi od 100<4000 np.55. 124,380,1200,300,36 i od nowa cały czas podobnie.

Prosze o jakąś pomoc

wklejam pingowanie z onet.pl nie wiem czy sie przyda

Odpowiedź z 213.180.146.27: bajtów=32 czas=33ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=574ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=220ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=21ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=224ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=1123ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=798ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=997ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=698ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=646ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=1183ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=1240ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=1364ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=221ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=1200ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=171ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=613ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=172ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=74ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=41ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=96ms TTL=49

Odpowiedź z 213.180.146.27: bajtów=32 czas=69ms TTL=49

wklejam rónież log i czekam na pomoc odnośnie możliwego syfu na kompie…

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:10:57, on 2009-08-23

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.20583)

Boot mode: Normal

Running processes:

C:\WINDOWS.0\System32\smss.exe

C:\WINDOWS.0\system32\winlogon.exe

C:\WINDOWS.0\system32\services.exe

C:\WINDOWS.0\system32\lsass.exe

C:\WINDOWS.0\system32\Ati2evxx.exe

C:\WINDOWS.0\system32\svchost.exe

C:\WINDOWS.0\System32\svchost.exe

C:\WINDOWS.0\system32\spoolsv.exe

C:\WINDOWS.0\system32\Ati2evxx.exe

C:\WINDOWS.0\Explorer.EXE

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\PROGRA~1\Labtec\LABTEC~1\Keyboard.exe

C:\Program Files\Labtec\Labtec Mouse Software\2.0\mouse32a.exe

D:\programy\eset\egui.exe

C:\WINDOWS.0\system32\ctfmon.exe

D:\programy\eset\ekrn.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe

D:\programy\Internet Download Manager\IEMonitor.exe

D:\programy\Nowe Gadu-Gadu\spellchecker_gg.exe

D:\programy\Nowe Gadu-Gadu\gg.exe

D:\programy\opera\opera.exe

C:\WINDOWS.0\system32\cmd.exe

C:\WINDOWS.0\system32\ping.exe

D:\programy\Internet Download Manager\IDMan.exe

D:\programy\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Local Strike Toolbar - {2c650b7d-aa32-4798-af1a-fd8ef806d89f} - C:\Program Files\Local_Strike\tbLoc1.dll

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\programy\Internet Download Manager\IDMIECC.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Local Strike Toolbar - {2c650b7d-aa32-4798-af1a-fd8ef806d89f} - C:\Program Files\Local_Strike\tbLoc1.dll

O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - D:\net ściągane\bearshare\BearShareIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: IEPluginBHO - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\Administrator\Dane aplikacji\Nowe Gadu-Gadu_userdata\ggbho.1.dll

O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll

O3 - Toolbar: Local Strike Toolbar - {2c650b7d-aa32-4798-af1a-fd8ef806d89f} - C:\Program Files\Local_Strike\tbLoc1.dll

O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll

O4 - HKLM…\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM…\Run: [ATICCC] “C:\Program Files\ATI Technologies\ATI.ACE\cli.exe” runtime

O4 - HKLM…\Run: [KeyBoard] C:\PROGRA~1\Labtec\LABTEC~1\Keyboard.exe

O4 - HKLM…\Run: [FLMLABTECMOUSE] C:\Program Files\Labtec\Labtec Mouse Software\2.0\mouse32a.exe

O4 - HKLM…\Run: [egui] “D:\programy\eset\egui.exe” /hide /waitservice

O4 - HKLM…\Run: [NeroCheck] C:\WINDOWS.0\system32\NeroCheck.exe

O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “D:\programy\adobe 8 pl\Reader\Reader_sl.exe”

O4 - HKLM…\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup

O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS.0\system32\ctfmon.exe

O4 - HKCU…\Run: [Nowe Gadu-Gadu] “D:\programy\Nowe Gadu-Gadu\gg.exe”

O4 - HKCU…\Run: [ALLUpdate] “D:\programy\ALLPlayer\ALLPlayer\ALLUpdate.exe” “sleep”

O4 - HKCU…\Run: [DAEMON Tools Lite] “D:\programy\DAEMON Tools Lite\daemon.exe” -autorun

O4 - HKCU…\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - HKCU…\Run: [iDMan] D:\programy\Internet Download Manager\IDMan.exe /onboot

O4 - HKCU…\RunOnce: [FlashPlayerUpdate] D:\programy\opera\Program\Plugins\NPSWF32_FlashUtil.exe -p

O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’)

O4 - HKUS\S-1-5-19…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘USŁUGA LOKALNA’)

O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’)

O4 - HKUS\S-1-5-20…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘USŁUGA SIECIOWA’)

O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User ‘SYSTEM’)

O4 - HKUS\S-1-5-18…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘SYSTEM’)

O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User ‘Default user’)

O4 - HKUS.DEFAULT…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘Default user’)

O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O8 - Extra context menu item: Ściągnij przez IDM - D:\programy\Internet Download Manager\IEExt.htm

O8 - Extra context menu item: Ściągnij wszystkie linki przez IDM - D:\programy\Internet Download Manager\IEGetAll.htm

O8 - Extra context menu item: Ściągnij zawartość wideo FLV przez IDM - D:\programy\Internet Download Manager\IEGetVL.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe

O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS.0\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS.0\system32\ati2sgag.exe

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - D:\programy\eset\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - D:\programy\eset\ekrn.exe

O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

–

End of file - 6953 bytes

#2

Logi wklejasz na wklej.org lub wklej.to, a w poście dajesz link.

Pokaż logi OTL oraz GMER.

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.

#3

http://wklej.to/nUcf -log

#4

Ja proszę o logi OTL i GMER, a nie HJT.

#5

prosze http://wklej.to/vdig

#6

Odinstaluj BearShare, bo to śmieciarz.

W Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy OTL.txt

#7

log z usuwania http://wklej.to/cI2l

nowy sie tworzy :slight_smile:

– Dodane 23.08.2009 (N) 20:48 –

http://wklej.to/FDp7 prosze ??

– Dodane 24.08.2009 (Pn) 14:46 –

dałem ci logi a żadnej pomocy nie uzyskałem jak na razie jak to tak :cry: