nettiongelma

Discussion in 'Windows -ongelmat' started by zanpo, Jan 12, 2006.

Thread Status:
Not open for further replies.
  1. zanpo

    zanpo Member

    Joined:
    Feb 25, 2002
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    16
    Netti toimii kuin unelma ensimmäisen minuutin, sen jälkeen muuttuu erittäin hitaaksi, jos ylipäätään toimii ollenkaan. Mistähän voisi johtua? Poistin kaikki palomuurit käytöstä, eli niistä se ei voi johtua. Sellainen sovellus kun MSF yrittää käynnistyä onko sillä kenties tekemistä tämän ongelman kanssa vai mistähän kiikastaa? Osaisiko kukaan sanoa? Koneessa XP ja sp2 päivitettynä.
     
    zanpo, Jan 12, 2006
    #1
  2. Sakke88

    Sakke88 Active member

    Joined:
    Apr 11, 2004
    Messages:
    1,773
    Likes Received:
    19
    Trophy Points:
    68
    no ei ihme jos netti menee tukkoon jos ei ole palomuuria ja monen palomuurin käyttö voi kyllä haitata kovasti.
    mikä virustorjunta ohjelma ja palomuuri sulla on?
    Mikä yhteys on muuten kyseessä?
    onko ongelma tullut vasta vai ollut aina?
    miten huomaat netin hidastuvan? netti selaimella? testeillä? p2p ohjelmilla? mikä selain? millä testasit? mitä p2p ohjelmaa käytät?

    siinä muutama kysymys joihin voisit vastailla jotta voisi auttaa lisää
    ja sitten voisit vaikka laittaa hijackthis lokin jotta nähtäis onko koneella jotain vihulaisia.

     
    Sakke88, Jan 12, 2006
    #2
  3. dfwta

    dfwta Regular member

    Joined:
    Feb 28, 2005
    Messages:
    734
    Likes Received:
    0
    Trophy Points:
    26
    Pöpöjä koneessa jotka tukkivat netin. Skannaa kone virustorjunnalla ja jollain spywaretorjunnalla.
     
    dfwta, Jan 12, 2006
    #3
  4. zanpo

    zanpo Member

    Joined:
    Feb 25, 2002
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    16
    mikä virustorjunta ohjelma ja palomuuri sulla on?
    ***Koneessa on norton virustorjuntaohjelma. palomuurina zonealarm.

    Mikä yhteys on muuten kyseessä?
    ***saunalahden yhden megan yhteys.

    onko ongelma tullut vasta vai ollut aina?
    *** Ostin juuri tän koneen ja toisessa vanhassa koneessa jota nyt käytän, tätä ongelmaa ei ole.

    miten huomaat netin hidastuvan? netti selaimella? testeillä? p2p ohjelmilla? mikä selain? millä testasit? mitä p2p ohjelmaa käytät?
    *** Netti vaan hidastuu, ja sivut aukeavat todella hitaasti, 20-30sek. /sivu tais siihen tyyliin. Selain on IE 6, en käytä sillä koneella p2p ohjelmia.

    Hijackthis lokista en tiedä? Mikä se on?
    Viruksen ja spywaret olen skannannut ja poistanut ad-warella.

    Mietin vieläkin tuota tehtävien hallinnasta löytyvää prosessia msf.exe, että mikä se voisi olla ja uskaltaakohan sen poistaa? Jotenkin tuntuu siltä, että se ainakin osaltaan vaikuttaa tähän??

     
    zanpo, Jan 13, 2006
    #4
  5. extralow

    extralow Active member

    Joined:
    May 25, 2003
    Messages:
    1,493
    Likes Received:
    0
    Trophy Points:
    66
    extralow, Jan 13, 2006
    #5
  6. V-kos

    V-kos Regular member

    Joined:
    Mar 13, 2005
    Messages:
    1,345
    Likes Received:
    0
    Trophy Points:
    46
    V-kos, Jan 13, 2006
    #6
  7. zanpo

    zanpo Member

    Joined:
    Feb 25, 2002
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    16
    no niin, poistin sen msf:n ja ainakin nyt toimii ihan ok. Ohessa vielä tuo hijackthis loki, näkyykö siinä jotain outoa?


    Logfile of HijackThis v1.99.1
    Scan saved at 20:18:23, on 14.1.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\PCPROT~1\backweb\4384293\Program\SERVIC~1.EXE
    C:\Program Files\PC Protection\Anti-Virus\fsgk32st.exe
    C:\Program Files\PC Protection\Anti-Virus\FSGK32.EXE
    C:\Program Files\PC Protection\backweb\4384293\program\fsbwsys.exe
    C:\Program Files\PC Protection\backweb\4384293\Program\fspex.exe
    C:\Program Files\PC Protection\Common\FSMA32.EXE
    C:\Program Files\PC Protection\Anti-Virus\fssm32.exe
    C:\Program Files\PC Protection\Common\FSMB32.EXE
    C:\Program Files\PC Protection\Common\FCH32.EXE
    C:\Program Files\PC Protection\Common\FAMEH32.EXE
    C:\Program Files\PC Protection\Anti-Virus\fsrw.exe
    C:\Program Files\PC Protection\FWES\Program\fsdfwd.exe
    C:\WINDOWS\system32\VTTimer.exe
    C:\WINDOWS\system32\VTtrayp.exe
    C:\Program Files\PC Protection\Common\FSM32.EXE
    C:\Program Files\PC Protection\FSGUI\ispnews.exe
    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\Program Files\PC Protection\Anti-Virus\fsav32.exe
    C:\PROGRA~1\PCPROT~1\ANTI-S~1\fsaw.exe
    C:\Program Files\PC Protection\FSGUI\fsguidll.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\hjt\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://phnet.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [Microsoft Incroporate] mfs.exe
    O4 - HKLM\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\PC Protection\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\PC Protection\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\PC Protection\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\PC Protection\FSGUI\ispnews.exe"
    O4 - HKLM\..\RunServices: [Microsoft Incroporate] mfs.exe
    O4 - HKLM\..\RunServices: [Sygat2e Personal Firewall] S1y3g4ate.exe
    O4 - HKCU\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: F-Secure PC Protection.lnk = C:\Program Files\PC Protection\backweb\4384293\Program\fspex.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\PC Protection\Anti-Spyware\blockpopups.htm
    O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\Anti-Spyware\ieshield.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136834918889
    O23 - Service: F-Secure PC Protection (BackWeb Plug-in - 4384293) - BackWeb Technologies Inc. - C:\PROGRA~1\PCPROT~1\backweb\4384293\Program\SERVIC~1.EXE
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\PC Protection\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\PC Protection\backweb\4384293\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\PC Protection\FWES\Program\fsdfwd.exe
    O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\PC Protection\Common\FSMA32.EXE
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
     
    zanpo, Jan 14, 2006
    #7
  8. V-kos

    V-kos Regular member

    Joined:
    Mar 13, 2005
    Messages:
    1,345
    Likes Received:
    0
    Trophy Points:
    46
    Nyt näyttää olevan ainakin F-secure.

    Fixaa ainakin nuo rivit:
    O4 - HKLM\..\Run: [Microsoft Incroporate] mfs.exe
    O4 - HKLM\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
    O4 - HKLM\..\RunServices: [Microsoft Incroporate] mfs.exe
    O4 - HKLM\..\RunServices: [Sygat2e Personal Firewall] S1y3g4ate.exe
    O4 - HKCU\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe

    Laita piilotiedostot näkyviin:
    http://keskustelu.afterdawn.com/thread_view.cfm/248944

    Jos olet tuon mfs.exe:n jo poistanut niin katso ettei ole tullut takas.
    Poista vielä tämä tiedosto: -> S1y3g4ate.exe <-



    Onko siellä koneella vielä jotain Nortonin ohjelmia vai onko tuo jäänyt vaan "kummittelemaan?"
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
     
    Last edited: Jan 14, 2006
    V-kos, Jan 14, 2006
    #8
  9. NorttiBoy

    NorttiBoy Active member

    Joined:
    Jul 19, 2005
    Messages:
    1,817
    Likes Received:
    0
    Trophy Points:
    66
    Mikä palveluntarjoaja ja modeemin merkki ja malli? Sonera ja Telewell EA201 ei oikein vorkkaa yhdessä. Näin kävi meilläkin.. useita soittoja soneralle ja nyt toimii.
     
    NorttiBoy, Jan 14, 2006
    #9
  10. zanpo

    zanpo Member

    Joined:
    Feb 25, 2002
    Messages:
    33
    Likes Received:
    0
    Trophy Points:
    16
    Joo, vaihdoin f-secureen, on tossa joku 30 vrk kokeilupaketti, ja palomuuri on myös vaihdettu tuohon f-secureen. Netti toimii nyt melkein ok. :)
    Miten voin "fiksata" noita mainitsemiasi rivejä?

    O4 - HKLM\..\Run: [Microsoft Incroporate] mfs.exe
    O4 - HKLM\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
    O4 - HKLM\..\RunServices: [Microsoft Incroporate] mfs.exe
    O4 - HKLM\..\RunServices: [Sygat2e Personal Firewall] S1y3g4ate.exe
    O4 - HKCU\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe

    Tuo msf on poistettu, mutta sekö voi tulla takaisin?
    Sain tänään vielä lisäyllätyksen Backdoor.Win32.Rbot.gen nimisen viruksen. Se ei lähde koneesta sitten millään. Ohjelma ilmoittaa, että se on poistettu, mutta hetken kuluttua f-secure löytää sen uudestaan. Vinkkejä tähänkin kaipaillaan.


    Laitoin piilotiedostot näkyviin ja tuossa on uusi loki.

    Logfile of HijackThis v1.99.1
    Scan saved at 22:03:44, on 14.1.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\PCPROT~1\backweb\4384293\Program\SERVIC~1.EXE
    C:\Program Files\PC Protection\Anti-Virus\fsgk32st.exe
    C:\Program Files\PC Protection\Anti-Virus\FSGK32.EXE
    C:\Program Files\PC Protection\backweb\4384293\program\fsbwsys.exe
    C:\Program Files\PC Protection\backweb\4384293\Program\fspex.exe
    C:\Program Files\PC Protection\Common\FSMA32.EXE
    C:\Program Files\PC Protection\Anti-Virus\fssm32.exe
    C:\Program Files\PC Protection\Common\FSMB32.EXE
    C:\Program Files\PC Protection\Common\FCH32.EXE
    C:\Program Files\PC Protection\Common\FAMEH32.EXE
    C:\Program Files\PC Protection\Anti-Virus\fsrw.exe
    C:\Program Files\PC Protection\FWES\Program\fsdfwd.exe
    C:\WINDOWS\system32\VTTimer.exe
    C:\WINDOWS\system32\VTtrayp.exe
    C:\Program Files\PC Protection\Common\FSM32.EXE
    C:\Program Files\PC Protection\FSGUI\ispnews.exe
    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\Program Files\PC Protection\Anti-Virus\fsav32.exe
    C:\PROGRA~1\PCPROT~1\ANTI-S~1\fsaw.exe
    C:\Program Files\PC Protection\FSGUI\fsguidll.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\System32\svchost.exe
    C:\hjt\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://phnet.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [Microsoft Incroporate] mfs.exe
    O4 - HKLM\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\PC Protection\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\PC Protection\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\PC Protection\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\PC Protection\FSGUI\ispnews.exe"
    O4 - HKLM\..\RunServices: [Microsoft Incroporate] mfs.exe
    O4 - HKLM\..\RunServices: [Sygat2e Personal Firewall] S1y3g4ate.exe
    O4 - HKCU\..\Run: [Sygat2e Personal Firewall] S1y3g4ate.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: F-Secure PC Protection.lnk = C:\Program Files\PC Protection\backweb\4384293\Program\fspex.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\PC Protection\Anti-Spyware\blockpopups.htm
    O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\Anti-Spyware\ieshield.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136834918889
    O23 - Service: F-Secure PC Protection (BackWeb Plug-in - 4384293) - BackWeb Technologies Inc. - C:\PROGRA~1\PCPROT~1\backweb\4384293\Program\SERVIC~1.EXE
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\PC Protection\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\PC Protection\backweb\4384293\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\PC Protection\FWES\Program\fsdfwd.exe
    O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\PC Protection\Common\FSMA32.EXE
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

    Ai niin, ja palvelun tarjoajaa kysyttiin, se on phnet, mutta eilen kun olin tämän koneen kanssa toisella paikkakunnalla, niin palvelun tarjosi saunalahti... asiaan ei ole tullut paljoakaan parannusta..
     
    zanpo, Jan 14, 2006
    #10
  11. V-kos

    V-kos Regular member

    Joined:
    Mar 13, 2005
    Messages:
    1,345
    Likes Received:
    0
    Trophy Points:
    46
    Sulla onkin jo logi tuolla virus puolella niin tee sen ohjeen mukaan.


     
    Last edited: Jan 14, 2006
    V-kos, Jan 14, 2006
    #11
  12. Jannejt

    Jannejt Moderator Staff Member

    Joined:
    Feb 10, 2005
    Messages:
    5,045
    Likes Received:
    6
    Trophy Points:
    118
    Jannejt, Jan 16, 2006
    #12
Thread Status:
Not open for further replies.

Share This Page