eMule

[Satyavan 0]

Mam zwyczaj zostawiać kompa włączonego na kilka dni ponieważ ściągam filmy z eMule 0.47a. Chodzi oto że co jakis czas eMule samoczynnie mi sie wyłącza i wyskakuje komunikat: eMule na czas działania próbuje zmienić dostęp do sieci czy coś takiego. Czy ktos może wie jak pozbyć sie tego problemu. Jest to bardzo denerwujące, bo przychodze zobaczyć po całym dniu jakie są efekty ściągania a tu ten zakichany komunikat i całe ściąganie poszło na marne.

 

Z góry THX

 

Zdjęcie:

[Satyavan 0]

no dalej co jest z wami ludzie, potrzebuje szybko konkretnej odpowiedzi

[Tomahawk007 0]

Masz neostrade?

[wiegul 13]

próbuje chyba windowsowego firewalla pominąć, czy co tam z nim robi

[DhanOS 65]

Wyłącz w emule korzystanie z UPnP.

 

 

Pozdrawiam.

[Satyavan 0]

dzięki, zaraz lukne czy coś pomoże, a neta mam w kablówce 512

 

a dobra juz zrobiłem sobie, juz jest spoks

[DhanOS 65]

To napsiz jeszcze co zrobiłeś (sobie).

 

 

Pozdrawiam.

[wiegul 13]

To napsiz jeszcze co zrobiłeś (sobie).

E no, może nie, niech lepiej napisze, co zmienił w ośle

[DhanOS 65]

E no, może nie, niech lepiej napisze, co zmienił w ośle

Hehe

 

 

Pozdrawiam.

[Satyavan 0]

ooops, dzisiaj znów ten komunikat, wczoraj sie nie pokazywał O co chodzi, wyłączyłem to cyko co mi napisałeś

[DhanOS 65]

Tak trochę nie mam pojęcia, ale to w sumie tylko informacja. nie możesz zaznaczyć "ptaszka" na dole okna?

 

 

Pozdrawiam.

[Satyavan 0]

zaznaczam ale to nic nie daje

[Satyavan 0]

ej ludzie, to nic nie pomogło. Wyłączyłem w Ustawieniach eMule port UDP 4672 ale nadal wyskakuje ten przeklęty komunikat. Może jest jakiś inny sposób na wyłączenie tego cholerstwa

[Satyavan 0]

no dalej niech mi ktoś pomoże, bo jeszcze jest preoblem z tym, że nawet jak eMule mam całkowicie wyłączone to pojawia mi sie ten komunikat i niezależnie od tego co nasicne TAK lub NIE lub wogóle wyłącze przez X to włącza sie eMule

[DhanOS 65]

To Ty chyba masz coś w systemie. Pzreskanuj jakimś AV, AdAware, potem hiJackThis. Chyba wiesz co zrobić z logiem. Mi to wygląda, że "coś" się podszywa pod eMule.

 

 

Pozdrawiam.

[Satyavan 0]

no własnie mam jakies 4 wirusy które siedzą w "ciasteczkach" i nie moge ich za cholere usunąć żadnym programem antywirusowym

 

Oto mój Log :

 

Logfile of HijackThis v1.99.1

Scan saved at 23:15:35, on 2006-05-19

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe

C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe

C:\WINDOWS\System32\msaim.exe

C:\Program Files\Common Files\System\EService\svchost.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Documents and Settings\Damian\Pulpit\Programy\UPTIME\client.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE

C:\Documents and Settings\Damian\Pulpit\Programy\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx

O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"

O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"

O4 - HKLM\..\Run: [msaim] msaim.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [EService] C:\Program Files\Common Files\System\EService\svchost.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

[DhanOS 65]

Codziło mi arzcej o wrzucenie logu na http://hijackthis.de

 

Ja bym się zaopiekował tym:

C:\Program Files\Common Files\System\EService\svchost.exe

O4 - HKCU\..\Run: [EService] C:\Program Files\Common Files\System\EService\svchost.exe

 

Podejzanie wygąda.

 

 

Pozdrawiam.

[Kosiarz* 0]

no własnie mam jakies 4 wirusy które siedzą w "ciasteczkach" i nie moge ich za cholere usunąć żadnym programem antywirusowym

1. W trybie awaryjnym spróbuj wywalić całe ciasteczka + tymczasówki internetowe... (lecz zapewne to nic nie da, bo wirki na 75% już też wystartują)

2. Skoro wykrywasz ich antywirem to zapewne znasz ich nazwy... A więc zasysasz załóżmy Jv 16 Power tools => wyszukiwanie w rejestrze kluczy według wyrażeń=> nazwa podejrzanego=> znalezienie i usunięcie "na chama" kluczy delegata=>usunięcie wcześniej nieusuwalnych plików.

[Satyavan 0]

Codziło mi arzcej o wrzucenie logu na http://hijackthis.de

 

Ja bym się zaopiekował tym:

C:\Program Files\Common Files\System\EService\svchost.exe

O4 - HKCU\..\Run: [EService] C:\Program Files\Common Files\System\EService\svchost.exe

 

Podejzanie wygąda.

Pozdrawiam.

 

No zfixowałem i usunołem te pliki ale problem występuje nadal.

Lukne do kolegi dalej i rozważe jego odpowiedź.

[DhanOS 65]

A jeszcze jedna propozycja. Mówiłeś, że dzieje się tak przy wyłączonym eMule i ponoć sm się uruchamia. A spróbuj zmienić nazwę pliku emule.exe na jakąś inną i zobacz czy nadal będzie problem.

 

 

Pozdrawiam.

[Satyavan 0]

 

Nazwy 4 wirusów.

A co do tego co mówisz, czy nie bedzie sie odwoływac skróty że nie ma pliku itp.

 

zmaina nazwy głównego pliku exe. nic nie dała. Kiedy klikłem na ikonke eMule to odrazu pojawił się komunikat, ten sam co wtedy o dostępie do internetu.

[Kosiarz* 0]

 

Nazwy 4 wirusów.

A co do tego co mówisz, czy nie bedzie sie odwoływac skróty że nie ma pliku itp.

 

zmaina nazwy głównego pliku exe. nic nie dała. Kiedy klikłem na ikonke eMule to odrazu pojawił się komunikat, ten sam co wtedy o dostępie do internetu.

Wiadomo, że jest jeden trojan - Trojan.Java.ClassLoader.ai z [2005-06-01]

http://wirusy.antivirenkit.pl/pl/opis/Troj...sLoader.ai.html

Może zassij Kaspersky'ego on na wirki javy przynajmniej wg mojej opinii jest najlepszy.

[Satyavan 0]

EEECH już nieważne. Wczroaj pomyślałem że jak zainstaluje SP2 to problem zniknie, no więcj zaciągłem Service Packa 2 z jakiejś tam stronki z programami, zainstalowałem, i przy ładowaniu sie systemu nagle komputer się restartuje i tak w kółko. Musiałem postawic na nowo cały system i teraz już nie ma tago problemu z eMule. Jest luzik

[DhanOS 65]

Hehehe A problem się pojawił ponieważ system nie był do końca sparwny

 

 

Pozdrawiam.