Problem z siecią (nowe informacje) sprawdź rejestr

Poszukuję dialerów, oto jeden z nich.
Proszę o szybką pomoc.

Zainstalowały się w komputerze dialery, więc odpaliłem Xoftspy i usunąłem wszystko co znalazł.
Ala po tej operacji nie mam internetu.
Sieć działa poprawnie, bo przyszedł administrator, sprawdził i powiedział źe jest to wina systemu.
Odinstalowałem SP 2 i zainstalowałem od nowa XP, to nic nie pomogło.
Sytułacja ta zdarzyła się juź po raz 2, za pierwszym razem był format i instalacja, pomogło, ale jak często mogę to robić.

Siedźę na wydziale i probuję przeprowadzić wszystkie te same operacje co na domowym komputerze, ale nie mogę znaleźć dialerów (mam 1 dialer, a to za mało).
Na wydziale jest o tyle dobra sytułacja źe jest GoBack – program przywracający pierwotny stan systemu.

Odpowiedzi: 8

Dziękuję za pomoc.
Panda rozwiązała problem.
mar3
Dodano
27.01.2005 11:40:55
Mam prośbe niech ktoś sprawdzi i odpisze czy w rejestrze pod tymi adresami coś jest na jego komputerze (interesuje mnie XP):

HKCU Software Microsoft Windows CurrentVersion Internet Settings ZoneMap Ranges

HKCU Software Microsoft Windows CurrentVersion Internet Settings ZoneMap Domains

Jeźeli coś jest to niech napisze co to jest.
mar3
Dodano
26.01.2005 15:58:46
a czy wogole otoczenie siecowe widzisz? bo moze masz IP zle ustawione?
ew. usun z systemu recznie karte sieciowa.. zrestartuj kompuetr i ponownie ustaw adresy (jesli sa stale).
dearc
Dodano
26.01.2005 14:23:34
Wpisanie 213.180.130.200 zamiast www.onet.pl nic nie daje.

Zapore uźywam ale systemową.
A program antywirusowy właśnie ściągam.
mar3
Dodano
26.01.2005 13:52:16
Pytanie jest takie: czy dziala Tobie www jak zamiast np. www.onet.pl wpiszesz 213.180.130.200 to nie otworzy sie Tobie onet. Jeli tak to sprawdz poprawnosc ustawien sieciowych takich jak DNS, bo moze po wirusach cos sie w ustawieniach poprzestawialo
dearc
Dodano
26.01.2005 13:47:05
Nie laczy Cie, poniewaz miedzy innymi ustawione masz:
ProxyOverride = *new–search.net*;*x–google.net*

Zaznacz w HJ i usun:

R1 – HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *new–search.net*;*x–google.net*
R3 – Default URLSearchHook is missing
O2 – BHO: (no name) – {BD58BF8C–4ED8–E73A–BFC8–5C055B538F63} – C:WINDOWSsystem32mfcnp32.dll
O9 – Extra button: Related – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:WINDOWSweb elated.htm
O9 – Extra 'Tools' menuitem: Show &Related Links – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:WINDOWSweb elated.htm
O10 – Broken Internet access because of LSP provider 'c:windowssystem32lsp.dll' missing
O15 – Trusted Zone: *.05p.com
O15 – Trusted Zone: http://*.63.219.181.7
O15 – Trusted Zone: *.awmdabest.com
O15 – Trusted Zone: *.blazefind.com
O15 – Trusted Zone: *.clickspring.net
O15 – Trusted Zone: *.flingstone.com
O15 – Trusted Zone: *.frame.crazywinnings.com
O15 – Trusted Zone: www.mt–download.com
O15 – Trusted Zone: *.my–internet.info
O15 – Trusted Zone: *.scoobidoo.com
O15 – Trusted Zone: *.searchbarcash.com
O15 – Trusted Zone: *.searchmiracle.com
O15 – Trusted Zone: *.slotch.com
O15 – Trusted Zone: *.static.topconverting.com
O15 – Trusted Zone: *.xxxtoolbar.com
O15 – Trusted IP range: 206.161.125.149


Wszystko co opisales sprowadza sie mniej wiecej do tego, ze jest to spowodowane syfem.

Sytułacja ta zdarzyła mi się juź po raz drugi.
Chcę więc dojść do tego co XoftSpy wywalił za duźo.
Moze inaczej – wywalil nie "za duzo" a za malo.
Uzywasz systemowego firewalla ? A antywir ?

P.S. Co do dialera, nie oczekuj na podeslanie i to na podstawie ikony.
EL NINO
Dodano
26.01.2005 13:39:52
Na forum wielu uźytkowników radzi sprawdzić system programem HijackThis, więc o to wynik:

Logfile of HijackThis v1.99.0
Scan saved at 19:29:13, on 25–01–2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSystem32dllhost.exe
C:WINDOWSSystem32wpabaln.exe
C:Documents and SettingsMarcinPulpitHijackThis.exe

R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://www.wp.pl./
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.wp.pl./
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
R0 – HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page =
R1 – HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *new–search.net*;*x–google.net*
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
R3 – Default URLSearchHook is missing
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:Program FilesAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 – BHO: (no name) – {BD58BF8C–4ED8–E73A–BFC8–5C055B538F63} – C:WINDOWSsystem32mfcnp32.dll
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSystem32msdxm.ocx
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 – Extra button: Related – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:WINDOWSweb elated.htm
O9 – Extra 'Tools' menuitem: Show &Related Links – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:WINDOWSweb elated.htm
O10 – Broken Internet access because of LSP provider 'c:windowssystem32lsp.dll' missing
O15 – Trusted Zone: *.05p.com
O15 – Trusted Zone: http://*.63.219.181.7
O15 – Trusted Zone: *.awmdabest.com
O15 – Trusted Zone: *.blazefind.com
O15 – Trusted Zone: *.clickspring.net
O15 – Trusted Zone: *.flingstone.com
O15 – Trusted Zone: *.frame.crazywinnings.com
O15 – Trusted Zone: www.mt–download.com
O15 – Trusted Zone: *.my–internet.info
O15 – Trusted Zone: *.scoobidoo.com
O15 – Trusted Zone: *.searchbarcash.com
O15 – Trusted Zone: *.searchmiracle.com
O15 – Trusted Zone: *.slotch.com
O15 – Trusted Zone: *.static.topconverting.com
O15 – Trusted Zone: *.xxxtoolbar.com
O15 – Trusted IP range: 206.161.125.149
O17 – HKLMSystemCCSServicesTcpip..{418FFC9E–A7BA–4BC2–A4F3–48704D4ED069}: NameServer = 212.51.192.2,195.117.215.2
O17 – HKLMSystemCS1ServicesTcpip..{418FFC9E–A7BA–4BC2–A4F3–48704D4ED069}: NameServer = 212.51.192.2,195.117.215.2
O17 – HKLMSystemCS2ServicesTcpip..{418FFC9E–A7BA–4BC2–A4F3–48704D4ED069}: NameServer = 212.51.192.2,195.117.215.2
O23 – Service: NVIDIA Display Driver Service – NVIDIA Corporation – C:WINDOWSsystem32 vsvc32.exe


Znalazłem w rejestrze źe:

1) HKCU Software Microsoft Windows CurrentVersion Internet Settings ZoneMap Domains\r
Wszystkie wymienione powyrzej (O15 – Trusted Zone: ...) domeny mają wartość 2, a wszystkie pozostałe w rejestrze mają wartość 4.

Czy mam pozmieniać te wartości?

2) HKCU Software Microsoft Windows CurrentVersion Internet Settings ZoneMap Ranges Range1 206.161.125.149

Co oznacza ten adres Ip ?

Proszę o wyjaśnienie co oznaczają pozostałe oznaczenia.

Kilka informacji na temat problemu:
Żaden program nie chce się połączy z internetam.

Natomiast:
– jeźeli wyślę ping na adres 212.77.100.101 (adres www.wp.pl) to dojdzie.

– jeźeli wyślę ping na adres www.wp.pl to pokazuje komunikat:
Żądanie polecenia ping nie moźe znaleźć hosta www.wp.pl. Sprawdź nazwę i ponów próbę.

Wyjaśnienie dla EL NINO:
Sytułacja ta zdarzyła mi się juź po raz drugi.
Za 1–szym razem został zrobiony format i instalacja przeprowadzona od nowa (było to 2 miesiące temu).

Teraz nie chcę przeprowadzać jeszcze raz formatu, bo jak często moźna to robić.
Więc szukam przyczyny źeby to naprawić.

Teraz po kolei co wywołało ten bajzel:
1) Zainstalowanie kilku dialerów i innego świństwa.
2) Puściłem Xoftspy, źeby to usunął, ale usunął chyba więcej niź powinien, bo po tej operacji juź nie miałem internetu.

Chcę więc dojść do tego co XoftSpy wywalił za duźo.
Jedyny sposób to prześledzić cały ten proces jeszcze raz, a do tego są potrzebne mi dialery, których nie mogę znaleźć.
mar3
Dodano
26.01.2005 13:27:06
Mozesz jasniej ? O jaki kurna dialer Ci chodzi ? Po co ? I dlaczego dialer ?

System instalowales "na czysto" ? Po formacie ?
EL NINO
Dodano
25.01.2005 22:18:51
mar3
Dodano:
25.01.2005 14:08:07
Komentarzy:
8
Strona 1 / 1