dziwna sprawa z połączeniem via neo, Sagem

21.11.05, 23:37
Witajcie
Nie chcę się powtarzać, więc wkleję link do mojego poprzedniego postu
(przepraszam, że właśnie tak, ale ten wywód trochę przydługawy jest)
forum.gazeta.pl/forum/72,2.html?f=37&w=32325816&v=2&s=0
Polecono mi sprawdzić system i zwrócić się o pomoc na tym forum.
System sprawdziłem AVG - nie wyszło nic.

sprawdziłem system hijackiem, bo nie wiem, co tamten user miał na myśli i
wyszło coś takiego:

Logfile of HijackThis v1.99.1
Scan saved at 23:27:46, on 2005-11-21
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\PeerGuardian2\pg2.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\devldr32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgwb.dat
C:\Documents and Settings\MatMc\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost
Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software
Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program
Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program
Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control
Panel\atiptaxx.exe
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch
Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [OutpostFeedBack] C:\PROGRA~1\Agnitum\OUTPOS~1\feedback.exe
/dump:os_startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Startup: Neo.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st
800-840\dslmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program
Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone - szybkie uruchamianie.lnk = C:\Program
Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Outpost Firewall Pro Quick Tune -
{44627E97-789B-40d4-B5C2-58BD171129A1} -
C:\PROGRA~1\Agnitum\OUTPOS~1\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} -
C:\Program Files\Agnitum\Outpost Firewall\TRASH.EXE (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan -
{072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Program Files\Agnitum\Outpost
Firewall\TRASH.EXE (file missing) (HKCU)
O17 -
HKLM\System\CCS\Services\Tcpip\..\{B5BEA221-2AB7-4494-8036-252A4544A37B}:
NameServer = 194.204.152.34 217.98.63.164
O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll
O23 - Service: Ati HotKey Poller - Unknown owner -
C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel
32\IDriverT.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. -
C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe


Te rzeczy mnie trochę niepokoją:
Dwa pierwsze wpisy o stronie startowej raczej nie są szkodliwe, ale to:
O23 - Service: Ati HotKey Poller - Unknown owner -
C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

ale sam wywalać cokolwiek - trochę się boję



Może Wy drodzy Internauci, wiecie co robić?
pozdrawiam
    • Gość: k Re: dziwna sprawa z połączeniem via neo, Sagem IP: *.warszawa.sdi.tpnet.pl 21.11.05, 23:41
      eMule nawiazuje za duzo polaczen bo go nie ustawiles jak trzeba i polaczenie
      sie zapycha.Log masz ok wiec nic nie usuwaj.
    • neder Re: dziwna sprawa z połączeniem via neo, Sagem 21.11.05, 23:44
      > bo nie wiem, co tamten user miał na myśli (...)


      userka jesli już;)

      Log wygląda ok (oprócz zbędnych programów w autostarcie ale to tu chyba norma ;/)



      > Te rzeczy mnie trochę niepokoją:
      > Dwa pierwsze wpisy o stronie startowej raczej nie są szkodliwe, ale to:
      > O23 - Service: Ati HotKey Poller - Unknown owner -
      > C:\WINDOWS\system32\Ati2evxx.exe
      > O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe


      to wpisy od ATI, chcesz wiedzieć więcej to zajrzyj tu:
      www.liutilities.com/products/wintaskspro/processlibrary/ati2sgag/

      Widzę, że masz i emule i peer guardian, może one blokują Ci net (oba są w
      autostarcie)?

    • student_pierwszego_roku Re: dziwna sprawa z połączeniem via neo, Sagem 22.11.05, 14:19
      Witajcie,
      dziękuję za pomoc
      Oczywiście - userka ;-)

      Tylko nadal mam problem - wyczytałem gdzieś, że te ustawienia będą dla mnie
      dobre. Widać - nie są. Nie chcę zakładać 100 000 wątków na ten sam temat - i tak
      już dwa są. O jedno zdanko jeszcze bardzo proszę - o ile zmniejszać. Nie mam
      czasu się tym kiedyś pobawić, a dobrodziejstwa e-mule są nieocenione...

      Co do programów, które ładują się przy starcie, fakty system ładuje się troszkę
      przydługawo...
      Myślę, że to nie jest mi potrzebne w AS:
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

      Nie mam pojęcia, co to jest:O4 - Global Startup: Microsoft Office.lnk =
      C:\Program Files\Microsoft
      Office\Office\OSA9.EXE
      Czego office chce na "dzień dobry"? Potrzebne to? Czy też można wywalić?

      Proszę o wyrozumiałość (za moją ignorancję dotyczącą e-mule i nie przeczytanie
      FAQ, ale jak ustawiałem [wtedy miałem wakacje i miałem kiedy], robiłem dokładnie
      to co w instrukcji jest)
      pozdrawiam
      • Gość: k Re: dziwna sprawa z połączeniem via neo, Sagem IP: *.warszawa.sdi.tpnet.pl 22.11.05, 14:57
        WinampAgent mozesz wylaczyc klikajac na jego ikonke w pasku i tam w opcjach
        mozesz wylaczyc.
        Skrot do office usun z Start->Programy->Autostart i tyle.
      • neder Re: dziwna sprawa z połączeniem via neo, Sagem 22.11.05, 15:00
        z autostartu może wylecieć:
        > O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        > O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software
        Update\HPWuSchd2.exe"
        > O4 - HKLM\..\Run: [HP Component Manager] "C:\Program
        Files\HP\hpcoretech\hpcmpmgr.exe" -> to od drukarki, ajk będzie potrzebne to sie
        i tak załaduje
        > O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch
        Jukebox\mmtask.exe"
        > O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
        Files\Real\Update_OB\realsched.exe" -osboot
        > O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
        O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
        O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
        O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
        -> te 3 ostatnie zależą od tego, czy zawsze ściągasz jak uruchamiasz komputer
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program
        Files\HP\Digital Imaging\bin\hpqtra08.exe
        O4 - Global Startup: HP Image Zone - szybkie uruchamianie.lnk = C:\Program
        Files\HP\Digital Imaging\bin\hpqthb08.exe -> znowu od drukarki
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Fil\Microsoft
        Office\Office\OSA9.EXE -> to od Office'a

        trochę ikonek z tray'a powinno Ci poznikać ;)


        A co do emule to ustaw tak, żeby nie zapychał Ci całego łącza. Nie ma w tym
        doświadczenia, ale poszukaj tu:
        www.searchengines.pl/phpbb203/index.php?showforum=118
        na tej stronce masz podane przykłady konfiguracji na róznych łączach. Od razu Ci
        powiem, ze zapewne musisz ograniczyć download w Options > Connection bo to
        zapewne jest przyczyną twoich problemów.
        pzdr

        • student_pierwszego_roku Re: dziwna sprawa z połączeniem via neo, Sagem 23.11.05, 19:07
          Dziękuję przeogromnie
          Pokasowałemm troszkę tych ikonek i jest szybciej
          Limity pozmniejszałem 'tak trochę' i na razie się nie zawiesza

          Jeszcze raz ogromnie dziękuję za pomoc
          pozdrawiam i życzę miłego wieczoru
Pełna wersja