Poproszę o analizę

Hej wszystkim! Dawno nie miałam problemów, ale wszystko co dobre szybko się kończy...
A więc: problem jest taki:
Ściągałam dziś róźne rzeczki z neta. Wszystko było w porządku. Net od rana chodził bez zarzutu.
Gdy ściągnęłam wszystko co mi potrzeba, ponownie zrestartowałam kompa. I co się okazało, źe neo nie chce mi się połączyć, bo "nieprawidłowa nazwa uźytkownika w tej domenie", "nie moźna się połączyć ze zdalnym komputerem"...
Teraz akurat udało mi się podłączyć....A co ciekawe, mam dwa profile na kompie i na jednym się nie łączy a na drugim jak mu się chce.
Znajomy mówi, źe TPSA cuś nawala....moze to i prawda, bo wcześniej nie pojawiały mi się tego typu błędy.
Na wszelki wypadek załączam poniźej log...wiecie, sprawdźcie czy wszystko jest w porządku.
Sprawdzałam kompa, Nortonem, Adwarem, Spybotem – wszystko czysto (wszystko się zneutralizowało – Norton znalazł 2 trojany). Poniźej log. Dajcie znać co jest nie tak.

Logfile of HijackThis v1.98.1
Scan saved at 17:23:34, on 2004–12–28
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSSYSTEM32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSSystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesCommon FilesSymantec SharedccSetMgr.exe
C:Program FilesCommon FilesSymantec SharedSNDSrvc.exe
C:Program FilesCommon FilesSymantec SharedSPBBCSPBBCSvc.exe
C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAliasMaya6.0docsWrapper.exe
C:Program FilesCommon FilesAutodesk SharedServiceAdskScSrv.exe
C:WINDOWSSystem32CTSvcCDA.EXE
C:Program FilesKerioPersonal Firewall 4kpf4ss.exe
C:Program FilesAliasMaya6.0docsjreinjava.exe
C:Program FilesNorton AntiVirus avapsvc.exe
C:Program FilesNorton AntiVirusIWPNPFMntor.exe
C:Program FilesKerioPersonal Firewall 4kpf4gui.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesCommon FilesSymantec SharedCCPD–LCsymlcsvc.exe
C:WINDOWSSystem32Tablet.exe
C:WINDOWSSystem32MsPMSPSv.exe
C:WINDOWSSYSTEM32winlogon.exe
C:WINDOWSSYSTEM32Ati2evxx.exe
C:Program FilesKerioPersonal Firewall 4kpf4gui.exe
C:WINDOWSExplorer.EXE
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:Program FilesCommon FilesSymantec SharedSecurity CenterUsrPrmpt.exe
C:Program FilesCreativeSBAudigy LSSurround MixerCTSysVol.exe
C:Program FilesCommon FilesRealUpdate_OB ealsched.exe
C:Program FilesTlen.pl len.exe
C:Program FilesWacomTabUserW.exe
C:Program FilesSAGEMSAGEM F@st 800–840dslmon.exe
E:ProgramyhijackthisHijackThis.exe

R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search25.thesearchs.com/search.html
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:Program FilesAdobeAcrobat 6.0 CEReaderActiveXAcroIEHelper.dll
O2 – BHO: CCHelper – {0CF0B8EE–6596–11D5–A98E–0003470BB48E} – C:Program FilesPanicwarePop–Up Stopper CompanionCCHelper.dll
O2 – BHO: (no name) – {53707962–6F74–2D53–2644–206D7942484F} – C:PROGRA~1SPYBOT~1SDHelper.dll
O2 – BHO: NAV Helper – {BDF3E430–B101–42AD–A544–FADC6B084872} – C:Program FilesNorton AntiVirusNavShExt.dll
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSystem32msdxm.ocx
O3 – Toolbar: Norton AntiVirus – {42CDD1BF–3FFB–4238–8AD1–7859DF00B1D6} – C:Program FilesNorton AntiVirusNavShExt.dll
O3 – Toolbar: (no name) – {62999427–33FC–4baf–9C9C–BCE6BD127F08} – (no file)
O3 – Toolbar: Pop–Up Stopper &Companion – {8F05B1A8–9D77–4B8F–AF54–6B2202066F95} – C:Program FilesPanicwarePop–Up Stopper Companionpopupus.dll
O4 – HKLM..Run: [ccApp] "C:Program FilesCommon FilesSymantec SharedccApp.exe"
O4 – HKLM..Run: [SSC_UserPrompt] C:Program FilesCommon FilesSymantec SharedSecurity CenterUsrPrmpt.exe
O4 – HKLM..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1SNDMon.exe
O4 – HKLM..Run: [CTSysVol] C:Program FilesCreativeSBAudigy LSSurround MixerCTSysVol.exe /r
O4 – HKLM..Run: [UpdReg] C:WINDOWSUpdReg.EXE
O4 – HKLM..Run: [TkBellExe] "C:Program FilesCommon FilesRealUpdate_OB ealsched.exe" –osboot
O4 – HKLM..RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:WINDOWSSystem32sti_ci.dll,WiaCreateWizardMenu
O4 – HKCU..Run: [Komunikator] C:Program FilesTlen.pl len.exe
O4 – Startup: DSLMON.lnk = C:Program FilesSAGEMSAGEM F@st 800–840dslmon.exe
O4 – Startup: TabUserW.lnk = C:Program FilesWacomTabUserW.exe
O4 – Global Startup: TabUserW.lnk = C:Program FilesWacomTabUserW.exe
O4 – Global Startup: DSLMON.lnk = C:Program FilesSAGEMSAGEM F@st 800–840dslmon.exe
O8 – Extra context menu item: &Download with &DAP – C:PROGRA~1DAPdapextie.htm
O8 – Extra context menu item: Download &all with DAP – C:PROGRA~1DAPdapextie2.htm
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:WINDOWSSystem32msjava.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:WINDOWSSystem32msjava.dll
O9 – Extra button: Badanie – {92780B25–18CC–41C8–B9BE–3C9C571A8263} – C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O16 – DPF: {31B7EB4E–8B4B–11D1–A789–00A0CC6651A8} (Cult3D ActiveX Player) – http://www.cult3d.com/download/cult.cab
O17 – HKLMSystemCCSServicesTcpip..{5A223318–20F6–46A5–B9CF–260526D187F8}: NameServer = 194.204.152.34 217.98.63.164


Pozdrawiam cieplutko
Lia

Odpowiedzi: 5

Lia:
Właśnie znalazłam coś takiego na stronie neo, nie wiem, moźe ma to jakiś związek?
Tam wszystko jest mozliwe :wink: .
EL NINO
Dodano
29.12.2004 21:09:22
Wejdz jednak do rejestru w to miejsce i przegladnij "okolice" tego Main czy nie ma niczego czego nie znasz.


Sprawdziłam – nic nie ma, wszystko "normalne".

Cos Ci zmienilo nazwe uzytkownika w konfiguracji neostrady, ale co ? Nikt nie grzebal ? Moze instalowalas jakis program z cyklu "wspomagajacych" polaczenie ?


Nie, nie, nie! Nic z tych rzeczy! Nie instalowałam nic z serii tych programów! (Owszem kiedyś próbowałam na samym początku posiadania neostrady). Łączę się przez utworzone przeze mnie połączenie (Boźe chroń królową i kompy przed niebieską aplikacją neozdrady).
Łączę się z netem, ale nie za pierwszym razem. Muszę parę razy pyknąć zanim się połączy (wyskakuje błąd tego uźytkownika i hasła), ale w końcu się łączy (a hasło i uźytkownik jest na 100% prawidłowy).
Wczoraj mój administrator (ten z innego miasta gdzie mam kompa) powiedział, źe coś się rypnęło w TPSA i mu sie system "rozwalił" i musi od nowa wszystko stawiać, serwer itp. (Tam jest Neo 640)
A z kolei rozmawiałam wczoraj z koleźanką, która teź ma neo (128) i mówi, źe nie miała problemu z połączeniem.
(przecieź rachunki płacę regularnie..... :wink: )

P.S. Właśnie znalazłam coś takiego na stronie neo, nie wiem, moźe ma to jakiś związek?

Informujemy, źe w najbliźszym czasie mogą występować przejściowe problemy podczas korzystania z usług hostingowych. Mogą zdarzyć się teź problemy z wysyłaniem lub odbieraniem poczty, dostępem do stron WWW bądź poprawnym działaniem systemu.

Zapewniamy, źe dane zgromadzone na koncie oraz w panelu administracyjnym są bezpieczne, a dostęp do nich będzie moźliwy po usunięciu awarii.

Przepraszamy za niedogodności. Dołoźymy wszelkich starań, aby jak najszybciej przywrócić bezawaryjne działanie systemu.
autor: neostrada tp
Lia
Dodano
29.12.2004 13:14:00
Skoro nie ma, to dobrze. Wejdz jednak do rejestru w to miejsce i przegladnij "okolice" tego Main czy nie ma niczego czego nie znasz.
Dlaczego nawalilo ? Tu juz musielibysmy z fusow powrozyc :wink: . Cos Ci zmienilo nazwe uzytkownika w konfiguracji neostrady, ale co ? Nikt nie grzebal ? Moze instalowalas jakis program z cyklu "wspomagajacych" polaczenie ?
EL NINO
Dodano
28.12.2004 19:46:35
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search25.thesearchs.com/search.html


Zrobiłam jeszcze raz skan przed chwilą i juź tego nie ma...:?:


Probowalas przeinstalowac neostrade usuwajac polaczenie ktore teraz "nawalilo" i tworzac nowe ?


Tak zrobiłam, narazie działa....ale co to mogło być.....
Lia
Dodano
28.12.2004 19:36:17
Tylko tyle:

R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search25.thesearchs.com/search.html
O3 – Toolbar: (no name) – {62999427–33FC–4baf–9C9C–BCE6BD127F08} – (no file)

Probowalas przeinstalowac neostrade usuwajac polaczenie ktore teraz "nawalilo" i tworzac nowe ?
EL NINO
Dodano
28.12.2004 19:08:57
Lia
Dodano:
28.12.2004 18:46:45
Komentarzy:
5
Strona 1 / 1