arthuss Opublikowano 25 Maja 2012 Zgłoś Udostępnij Opublikowano 25 Maja 2012 Witam, Mam drobny problem. Od dwóch miesięcy mam router (D-Link DIR-615) , przez ten okres wszystko działało jak trzeba, router jest podpięty na kablu do blaszaka(XP) WiFi na laptop(7). Teraz pojawiły się problemy. Jeśli internet podepnę bezpośrednio do blaszaka działa płynnie, natomiast poprzez router na początku nigdy nie działa, później działa przez godzinę, 10min, 0,5h (różnie)później znika (nie odnaleziono serwera)na jakiś czas i wraca sam. Myślałem, ze padł router, ale nawet jak internet nie działa, to w statusie routera pisze, że jest połączenie. To samo dotyczy laptopa niby sieć działa, ale z internetem(WiFi) nie można się połączyć. A za 10min już można, później nie można, itd. Przywróciłem ustawienia fabryczne routera, skonfigurowałem ponownie i dalej to samo. Router był testowany na innym kompie i działał prawidłowo. Na swoim kompie odpaliłem z płytki Linuxa, router działał poprawnie. Laptop podłączyłem z routera kablem i internet działał prawidłowo. Doszedłem do wniosku, że router jest sprawny. Patrząc na logi routera zauważyłem polecenie: NET, stop NAT, więc router wyłącza sieć. Patrząc na ruch sieciowy w firewallu zauważyłem czasami po 200 połączeń wychodzących, oraz fakt, ze czasami 70% ruchu w sieci to był system, czasami Avast, 30% to był svchost. Doszedłem do wniosku, ze mam wirusa i router blokuje jego połączenia. Skanowałem Avastem, online i nic. Użyłem więc ComboFix 2razy i też nic nie pomogło Nie mam pomysłu na dalsze działania, byłbym wdzięczny za pomoc. Pozdrawiam Artur combolog.txt combolog2.txt Logrouter.txt gmer.txt Extras.Txt OTL.Txt Odnośnik do komentarza
picasso Opublikowano 26 Maja 2012 Zgłoś Udostępnij Opublikowano 26 Maja 2012 W dostarczonych raportach nie ma żadnych widzialnych oznak infekcji, a ComboFix to mogłeś sobie doprawdy darować (i to jeszcze dwa razy startowany, nie wiem co to miało za cel). To są jednak logi tylko z jednego systemu. Dołącz także raporty z laptopa z systemem Windows 7. ComboFixa nie uruchamiaj, chodzi o logi z OTL + GMER. Odnośnik do komentarza
arthuss Opublikowano 26 Maja 2012 Autor Zgłoś Udostępnij Opublikowano 26 Maja 2012 W dostarczonych raportach nie ma żadnych widzialnych oznak infekcji, a ComboFix to mogłeś sobie doprawdy darować (i to jeszcze dwa razy startowany, nie wiem co to miało za cel). To są jednak logi tylko z jednego systemu. Dołącz także raporty z laptopa z systemem Windows 7. ComboFixa nie uruchamiaj, chodzi o logi z OTL + GMER. Jeśli nie wirus to co? ComboFix użyłem w wyniku desperacji - miał usuwać wszystkie wirusy. Jak napisałem jeśli laptop podepnę kablem do routera wszystko działa. Logi z laptopa wyślę później, czy w tym czasie mogę jescze coś zrobić aby sprawdzić system XP(blaszak) Odnośnik do komentarza
picasso Opublikowano 26 Maja 2012 Zgłoś Udostępnij Opublikowano 26 Maja 2012 Logi z laptopa wyślę później, czy w tym czasie mogę jescze coś zrobić aby sprawdzić system XP(blaszak) vs. Teraz pojawiły się problemy. Jeśli internet podepnę bezpośrednio do blaszaka działa płynnie, natomiast poprzez router na początku nigdy nie działa, później działa przez godzinę, 10min, 0,5h (różnie)później znika (nie odnaleziono serwera)na jakiś czas i wraca sam.Myślałem, ze padł router, ale nawet jak internet nie działa, to w statusie routera pisze, że jest połączenie. Czy to na pewno jest problem routera? W XP jest zainstalowany COMODO Internet Security, czy na Windows 7 również? ComboFix użyłem w wyniku desperacji - miał usuwać wszystkie wirusy. I właśnie o to mi chodzi, to nie jest aplikacja tego rodzaju. Ma określony smak na wybrane infekcje i nie jest żadnym ogólnym skanerem. . Odnośnik do komentarza
arthuss Opublikowano 26 Maja 2012 Autor Zgłoś Udostępnij Opublikowano 26 Maja 2012 Przesyłam Logi z laptopa Windows 7 64 bit. http://wklej.org/id/760508/, http://wklej.org/id/760511/ COMODO jest zainstalowany tylko w XP. Starając się znaleźć przyczynę usterki, zacząłem od sprawdzenia sprawności routera w tym celu: - podłączyłem go do innego kompa - działał - podłączyłem laptop kablem do routera - wszystko OK - na blaszaku (XP) odpaliłem z płytki Linux i wszystko działało. Doszedłem więc do wniosku, ze coś jest nie tak z XP, a router jest sprawny. Patrząc na logi routera zauważyłem polecenie NET, stop NAT, uznałem, że router wyłącza sieć. Pytanie dlaczego?Jedynym sensownym rozwiązaniem wydało mi się wirus. Firewall routera widząc dziwne połączenia, odcina sieć. Jeżeli to nie wirus to nie mam pomysłów Odnośnik do komentarza
picasso Opublikowano 27 Maja 2012 Zgłoś Udostępnij Opublikowano 27 Maja 2012 W logach z Windows 7 nie widzę nic ciekawego. COMODO jest zainstalowany tylko w XP. (...) Doszedłem więc do wniosku, ze coś jest nie tak z XP, a router jest sprawny. Dla świętego spokoju sprawdź czy problemu nie tworzy po prostu COMODO Internet Security. . Odnośnik do komentarza
arthuss Opublikowano 27 Maja 2012 Autor Zgłoś Udostępnij Opublikowano 27 Maja 2012 Wyłączyłem COMODO nadal to samo. Ponad to nawet jeśli wyłączony jest komp z XP+COMODO to laptop ma zrywane połączenie WiFi Odnośnik do komentarza
picasso Opublikowano 28 Maja 2012 Zgłoś Udostępnij Opublikowano 28 Maja 2012 Moim zdaniem to nie jest temat do działu infekcji, przenoszę do działu Sieci. Wstępnie podaj raport z Net-Log. PS. I odinstaluj ComboFix w prawidłowy sposób, w Start > Uruchom > wklejając polecenie: "C:\Documents and settings\conieco\Pulpit\ComboFix.exe" /uninstall . Odnośnik do komentarza
arthuss Opublikowano 28 Maja 2012 Autor Zgłoś Udostępnij Opublikowano 28 Maja 2012 Sądziłem, ze to jakiś wirus Przesyłam 3 logi: - internet podpięty na kablu do kompa - sieć zawsze działa http://wklej.org/id/761903/ - internet przez router - w momencie gdy sieć nie działa http://wklej.org/id/761905/ - WiFi kiedy nie działa http://wklej.org/id/761909/ Odnośnik do komentarza
DawidS28 Opublikowano 1 Czerwca 2012 Zgłoś Udostępnij Opublikowano 1 Czerwca 2012 Internet jest i działa, tylko masz problem z DNS (przynajmniej tak wskazują logi, co nie zmienia tego, że do D-Linków zaufania nie mam). Ustawiasz na każdym kompie DNS-y 8.8.8.8 i 8.8.4.4 według TEGO. Odnośnik do komentarza
arthuss Opublikowano 4 Czerwca 2012 Autor Zgłoś Udostępnij Opublikowano 4 Czerwca 2012 (edytowane) Internet jest i działa, tylko masz problem z DNS (przynajmniej tak wskazują logi, co nie zmienia tego, że do D-Linków zaufania nie mam). Ustawiasz na każdym kompie DNS-y 8.8.8.8 i 8.8.4.4 według TEGO. Zmieniłem DNS-y w routerze. Po kilku dniach testowania stwierdzam, że działa. Dziękuję za pomoc. Edytowane 4 Czerwca 2012 przez DawidS28 Ok, zamykam. Odnośnik do komentarza
Rekomendowane odpowiedzi