|
nettiongelma
|
|
|
zanpo
Junior Member
|
12. tammikuuta 2006 @ 17:58 |
Linkki tähän viestiin
|
|
Netti toimii kuin unelma ensimmäisen minuutin, sen jälkeen muuttuu erittäin hitaaksi, jos ylipäätään toimii ollenkaan. Mistähän voisi johtua? Poistin kaikki palomuurit käytöstä, eli niistä se ei voi johtua. Sellainen sovellus kun MSF yrittää käynnistyä onko sillä kenties tekemistä tämän ongelman kanssa vai mistähän kiikastaa? Osaisiko kukaan sanoa? Koneessa XP ja sp2 päivitettynä.
|
Senior Member
1 tuotearvio
|
12. tammikuuta 2006 @ 18:28 |
Linkki tähän viestiin
|
|
no ei ihme jos netti menee tukkoon jos ei ole palomuuria ja monen palomuurin käyttö voi kyllä haitata kovasti.
mikä virustorjunta ohjelma ja palomuuri sulla on?
Mikä yhteys on muuten kyseessä?
onko ongelma tullut vasta vai ollut aina?
miten huomaat netin hidastuvan? netti selaimella? testeillä? p2p ohjelmilla? mikä selain? millä testasit? mitä p2p ohjelmaa käytät?
siinä muutama kysymys joihin voisit vastailla jotta voisi auttaa lisää
ja sitten voisit vaikka laittaa hijackthis lokin jotta nähtäis onko koneella jotain vihulaisia.
|
|
dfwta
Senior Member
|
13. tammikuuta 2006 @ 02:59 |
Linkki tähän viestiin
|
|
Pöpöjä koneessa jotka tukkivat netin. Skannaa kone virustorjunnalla ja jollain spywaretorjunnalla.
|
|
zanpo
Junior Member
|
13. tammikuuta 2006 @ 11:39 |
Linkki tähän viestiin
|
|
mikä virustorjunta ohjelma ja palomuuri sulla on?
***Koneessa on norton virustorjuntaohjelma. palomuurina zonealarm.
Mikä yhteys on muuten kyseessä?
***saunalahden yhden megan yhteys.
onko ongelma tullut vasta vai ollut aina?
*** Ostin juuri tän koneen ja toisessa vanhassa koneessa jota nyt käytän, tätä ongelmaa ei ole.
miten huomaat netin hidastuvan? netti selaimella? testeillä? p2p ohjelmilla? mikä selain? millä testasit? mitä p2p ohjelmaa käytät?
*** Netti vaan hidastuu, ja sivut aukeavat todella hitaasti, 20-30sek. /sivu tais siihen tyyliin. Selain on IE 6, en käytä sillä koneella p2p ohjelmia.
Hijackthis lokista en tiedä? Mikä se on?
Viruksen ja spywaret olen skannannut ja poistanut ad-warella.
Mietin vieläkin tuota tehtävien hallinnasta löytyvää prosessia msf.exe, että mikä se voisi olla ja uskaltaakohan sen poistaa? Jotenkin tuntuu siltä, että se ainakin osaltaan vaikuttaa tähän??
|
Senior Member
5 tuotearviota
|
13. tammikuuta 2006 @ 12:00 |
Linkki tähän viestiin
|
|
|
Senior Member
|
13. tammikuuta 2006 @ 12:24 |
Linkki tähän viestiin
|
|
|
|
zanpo
Junior Member
|
14. tammikuuta 2006 @ 15:21 |
Linkki tähän viestiin
|
no niin, poistin sen msf:n ja ainakin nyt toimii ihan ok. Ohessa vielä tuo hijackthis loki, näkyykö siinä jotain outoa?
Logfile of HijackThis v1.99.1
Scan saved at 20:18:23, on 14.1.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\PCPROT~1\backweb\4384293\Program\SERVIC~1.EXE
C:\Program Files\PC Protection\Anti-Virus\fsgk32st.exe
C:\Program Files\PC Protection\Anti-Virus\FSGK32.EXE
C:\Program Files\PC Protection\backweb\4384293\program\fsbwsys.exe
C:\Program Files\PC Protection\backweb\4384293\Program\fspex.exe
C:\Program Files\PC Protection\Common\FSMA32.EXE
C:\Program Files\PC Protection\Anti-Virus\fssm32.exe
C:\Program Files\PC Protection\Common\FSMB32.EXE
C:\Program Files\PC Protection\Common\FCH32.EXE
C:\Program Files\PC Protection\Common\FAMEH32.EXE
C:\Program Files\PC Protection\Anti-Virus\fsrw.exe
C:\Program Files\PC Protection\FWES\Program\fsdfwd.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\PC Protection\Common\FSM32.EXE
C:\Program Files\PC Protection\FSGUI\ispnews.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\PC Protection\Anti-Virus\fsav32.exe
C:\PROGRA~1\PCPROT~1\ANTI-S~1\fsaw.exe
C:\Program Files\PC Protection\FSGUI\fsguidll.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hjt\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://phnet.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Microsoft Incroporate] mfs.exe
O4 - HKLM\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\PC Protection\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\PC Protection\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\PC Protection\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\PC Protection\FSGUI\ispnews.exe"
O4 - HKLM\..\RunServices: [Microsoft Incroporate] mfs.exe
O4 - HKLM\..\RunServices: [Sygat2e Personal Firewall] S1y3g4ate.exe
O4 - HKCU\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: F-Secure PC Protection.lnk = C:\Program Files\PC Protection\backweb\4384293\Program\fspex.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\PC Protection\Anti-Spyware\blockpopups.htm
O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\Anti-Spyware\ieshield.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/cl...
O23 - Service: F-Secure PC Protection (BackWeb Plug-in - 4384293) - BackWeb Technologies Inc. - C:\PROGRA~1\PCPROT~1\backweb\4384293\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\PC Protection\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\PC Protection\backweb\4384293\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\PC Protection\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\PC Protection\Common\FSMA32.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
|
Senior Member
|
14. tammikuuta 2006 @ 15:59 |
Linkki tähän viestiin
|
Quote:
mikä virustorjunta ohjelma ja palomuuri sulla on?
***Koneessa on norton virustorjuntaohjelma. palomuurina zonealarm.
Nyt näyttää olevan ainakin F-secure.
Fixaa ainakin nuo rivit:
O4 - HKLM\..\Run: [Microsoft Incroporate] mfs.exe
O4 - HKLM\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
O4 - HKLM\..\RunServices: [Microsoft Incroporate] mfs.exe
O4 - HKLM\..\RunServices: [Sygat2e Personal Firewall] S1y3g4ate.exe
O4 - HKCU\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
Laita piilotiedostot näkyviin:
http://keskustelu.afterdawn.com/thread_view.cfm/248944
Jos olet tuon mfs.exe:n jo poistanut niin katso ettei ole tullut takas.
Poista vielä tämä tiedosto: -> S1y3g4ate.exe <-
Onko siellä koneella vielä jotain Nortonin ohjelmia vai onko tuo jäänyt vaan "kummittelemaan?"
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 14. tammikuuta 2006 @ 16:06
|
Senior Member
5 tuotearviota
|
14. tammikuuta 2006 @ 16:18 |
Linkki tähän viestiin
|
|
Mikä palveluntarjoaja ja modeemin merkki ja malli? Sonera ja Telewell EA201 ei oikein vorkkaa yhdessä. Näin kävi meilläkin.. useita soittoja soneralle ja nyt toimii.
|
|
zanpo
Junior Member
|
14. tammikuuta 2006 @ 17:05 |
Linkki tähän viestiin
|
Joo, vaihdoin f-secureen, on tossa joku 30 vrk kokeilupaketti, ja palomuuri on myös vaihdettu tuohon f-secureen. Netti toimii nyt melkein ok. :-)
Miten voin "fiksata" noita mainitsemiasi rivejä?
O4 - HKLM\..\Run: [Microsoft Incroporate] mfs.exe
O4 - HKLM\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
O4 - HKLM\..\RunServices: [Microsoft Incroporate] mfs.exe
O4 - HKLM\..\RunServices: [Sygat2e Personal Firewall] S1y3g4ate.exe
O4 - HKCU\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
Tuo msf on poistettu, mutta sekö voi tulla takaisin?
Sain tänään vielä lisäyllätyksen Backdoor.Win32.Rbot.gen nimisen viruksen. Se ei lähde koneesta sitten millään. Ohjelma ilmoittaa, että se on poistettu, mutta hetken kuluttua f-secure löytää sen uudestaan. Vinkkejä tähänkin kaipaillaan.
Laitoin piilotiedostot näkyviin ja tuossa on uusi loki.
Logfile of HijackThis v1.99.1
Scan saved at 22:03:44, on 14.1.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\PCPROT~1\backweb\4384293\Program\SERVIC~1.EXE
C:\Program Files\PC Protection\Anti-Virus\fsgk32st.exe
C:\Program Files\PC Protection\Anti-Virus\FSGK32.EXE
C:\Program Files\PC Protection\backweb\4384293\program\fsbwsys.exe
C:\Program Files\PC Protection\backweb\4384293\Program\fspex.exe
C:\Program Files\PC Protection\Common\FSMA32.EXE
C:\Program Files\PC Protection\Anti-Virus\fssm32.exe
C:\Program Files\PC Protection\Common\FSMB32.EXE
C:\Program Files\PC Protection\Common\FCH32.EXE
C:\Program Files\PC Protection\Common\FAMEH32.EXE
C:\Program Files\PC Protection\Anti-Virus\fsrw.exe
C:\Program Files\PC Protection\FWES\Program\fsdfwd.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\PC Protection\Common\FSM32.EXE
C:\Program Files\PC Protection\FSGUI\ispnews.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\PC Protection\Anti-Virus\fsav32.exe
C:\PROGRA~1\PCPROT~1\ANTI-S~1\fsaw.exe
C:\Program Files\PC Protection\FSGUI\fsguidll.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\hjt\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://phnet.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Microsoft Incroporate] mfs.exe
O4 - HKLM\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\PC Protection\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\PC Protection\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\PC Protection\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\PC Protection\FSGUI\ispnews.exe"
O4 - HKLM\..\RunServices: [Microsoft Incroporate] mfs.exe
O4 - HKLM\..\RunServices: [Sygat2e Personal Firewall] S1y3g4ate.exe
O4 - HKCU\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: F-Secure PC Protection.lnk = C:\Program Files\PC Protection\backweb\4384293\Program\fspex.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\PC Protection\Anti-Spyware\blockpopups.htm
O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\Anti-Spyware\ieshield.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/cl...
O23 - Service: F-Secure PC Protection (BackWeb Plug-in - 4384293) - BackWeb Technologies Inc. - C:\PROGRA~1\PCPROT~1\backweb\4384293\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\PC Protection\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\PC Protection\backweb\4384293\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\PC Protection\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\PC Protection\Common\FSMA32.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
Ai niin, ja palvelun tarjoajaa kysyttiin, se on phnet, mutta eilen kun olin tämän koneen kanssa toisella paikkakunnalla, niin palvelun tarjosi saunalahti... asiaan ei ole tullut paljoakaan parannusta..
|
Senior Member
|
14. tammikuuta 2006 @ 22:13 |
Linkki tähän viestiin
|
|
Sulla onkin jo logi tuolla virus puolella niin tee sen ohjeen mukaan.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 14. tammikuuta 2006 @ 22:17
|
|
Mainos
|
|
|
Moderator
7 tuotearviota
|
16. tammikuuta 2006 @ 10:06 |
Linkki tähän viestiin
|
|
