jendru

Czy jesteś pewien, że nie jest to problem sprzętowy lub dostawcy (filtrowanie konkretnego komputera)? .

sprawdzałem to pod dwoma różnymi dostawcami UPC przez modem i kabel i z Orange Everywere przez modem gsm usb

w obu sytuacjach to samo - jest połączenie z siecią , nie ma internetu

1. Start > Uruchom > services.msc i czy na liście usługi Klient DHCP oraz Klient DNS mają Tryb uruchomienia Automatyczny?

tak, automatyczny

2. Start > Uruchom > regedit i w kluczu:

 

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DHCP

 

... wartość DependOnService powinna być równa Tcpip Afd NetBT i nic poza tym.

jest tylko to co napisałaś

sprawdź wartości UpperFilters i LowerFilters, zarówno dla klasy jak i urządzenia. Wszędzie powinno być pusto.

jest pusto

Jakich? Poproszę o raport z tego działania.

w załączniku

skan.txt

1 tu jest screan z deviceremovera

http://www.speedyshare.com/files/24273241/device.jpg

2 kaspersky przeskanował i usunął parę trojanów

3 próbowałem wpisywać w ustawienia połączenia inne DNSy - z wp, czy z tepsy - nic to nie pomogło

Przeklej tu o jakie pliki się czepia Ochrona. Jeszcze nie jest wiadome czy to ważne zdarzenia i mające tu w ogóle związek.

to są pliki z ok 1/3 skanowania, nie wyrabiałem z klikaniem w anulowanie szukania pliku : http://www.speedyshare.com/files/24264712/sytemm.zip

1 - restart modemu juz testowałem

2 - na razie mam mały problem z instalacją nie mogę uruchomić Device Remover wyskakuje błąd - Aplikacja nie została właściwie zainicjowana

3 - po scannow - chce dysk sp3, więc moze to by załatwiło sprawę, tylę że dysku nie mam

zrobiłem tak, odinstalowałem kartę sieciową - pozostałe widoczne tylko po zaznaczeniu "widok/pokaz ukryte urzadzenia" nie dały sie odinstalować, pojawiał się komunikat ze urzadzenie bedzie potrzebe przy starcie systemu

sytuacja sie nie zmienia

ping - taki sam jak wcześniej

zrobiłem, nie pomogło

tu jest screan z pingów

http://www.speedyshare.com/files/24263459/dns.jpg

OK, znalazłem i wszystko wydaje się być ustawione poprawnie

• AFD: Systemowy
• ksecdd: rozruch
• NetBios przez TCP/IP: Systemowy
• Protokół We/Wy trybu użytkownika NDIS: Żądanie

Dodatkowo, spróbowałem podpiąć Orange Business Everywhere - (na którym teraz pracuje na laptopie), i bez poroblemu połaczył się z siecią lecz internetu nie było.

tak wyglądają właściwośći połączenia lokalnego

http://www.speedyshare.com/files/24261785/siec.jpg

wykonałem naprawianie driverów sieci narzędziem WinSock XP Fix 1.2 - nie pomogło, nie zaszkodziło.

odinstalowałem kasperskiego - sytuacja bez zmian

1 tu są dzienniki

http://www.speedyshare.com/files/24258406/dziennik.zip

2 lista z katalogu sterowników w załączeniu

3 z sterownikami mam mały proble, nie potrafie dojść do ustawień o których mówiłaś, pod linkiem jest zrzut z ekranu z miejsca w które doszedłem

http://www.speedyshare.com/files/24258400/menadzererr.jpg

SystemLook3.txt

niestety nie pomogło, sieć jest netu nie ma

09142010_221323.txt

Extras.Txt

OTL.Txt

Podaj raport wynikowy.

podaje raport

SystemLook 04.09.10 by jpshortstuff

Log created at 20:13 on 14/09/2010 by jendru

Administrator - Elevation successful

========== filefind ==========

Searching for "afd.sys"

C:\WINDOWS\system32\dllcache\afd.sys --a--c- 138496 bytes [22:47 21/01/2010] [22:47 21/01/2010] 4D43E74F2A1239D53929B82600F1971C

C:\WINDOWS\system32\drivers\afd.sys --a---- 138496 bytes [22:47 21/01/2010] [22:47 21/01/2010] 4D43E74F2A1239D53929B82600F1971C

Searching for "srv.sys"

C:\WINDOWS\system32\dllcache\srv.sys --a--c- 333952 bytes [22:47 21/01/2010] [22:47 21/01/2010] E89B42B216BC86ADA4345908284519CB

C:\WINDOWS\system32\drivers\srv.sys --a---- 333952 bytes [22:47 21/01/2010] [22:47 21/01/2010] E89B42B216BC86ADA4345908284519CB

Searching for "tdi.sys"

C:\WINDOWS\system32\dllcache\tdi.sys --a--c- 19072 bytes [22:47 21/01/2010] [22:47 21/01/2010] 0539D5E53587F82D1B4FD74C5BE205CF

C:\WINDOWS\system32\drivers\tdi.sys --a---- 19072 bytes [22:47 21/01/2010] [22:47 21/01/2010] 0539D5E53587F82D1B4FD74C5BE205CF

Searching for "rdbss.sys"

C:\WINDOWS\system32\dllcache\rdbss.sys --a--c- 175744 bytes [22:47 21/01/2010] [22:47 21/01/2010] 7AD224AD1A1437FE28D89CF22B17780A

C:\WINDOWS\system32\drivers\rdbss.sys --a---- 175744 bytes [22:47 21/01/2010] [22:47 21/01/2010] 7AD224AD1A1437FE28D89CF22B17780A

Searching for "mrxsmb.sys"

C:\WINDOWS\system32\drivers\mrxsmb.sys --a---- 455936 bytes [22:47 21/01/2010] [22:47 21/01/2010] 7170AB42B51954DEF2781A4D1CCE65F4

Searching for "ksecdd.sys"

C:\WINDOWS\system32\dllcache\ksecdd.sys --a--c- 92928 bytes [22:47 21/01/2010] [22:47 21/01/2010] C6EBF1D6AD71DF30DB49B8D3287E1368

C:\WINDOWS\system32\drivers\ksecdd.sys --a---- 92928 bytes [22:47 21/01/2010] [22:47 21/01/2010] C6EBF1D6AD71DF30DB49B8D3287E1368

-= EOF =-

po wyłączeniu wszystkich zabezpieczeń w Kasperskim i po restarcie windowsa - sytuacja bez zmian

zalączam wyciąg z dziennika zdarzen, raport z Malwarebytes i raport z systemlook

zdarzenia_aplikacja.txt

zdarzenia_system.txt

mbam-log-2010-09-14 (09-36-02).txt

SystemLook.txt

Aktualnie wykonuje skanowanie przez Malwarebytes' Anti-Malware

Co do sieci to:

1 Fix it - nie pomógł

2 Kaspersky chyba nie blokuje sieci,

wszedłem w ustawienia zapory sieciowej i tam pod kartą sieciową jest podświetlony numer za nim w nawiasie (połączenie lokalne) stan: połączony , sieć lokalna.

na PW wysłałem ci zrzut z ekranu

Zrobiłem jak trzeba było, załączam logi ze skanowania, log z usunięcia i zawartość pliku autorun.

Może ułatwi sprawę fakt że ten dysk H jest dyskiem zewnętrznym podpiętym przez USB i ten autorun chyba odpowiada za ikonkę która się wyświetla.

Niestety pojawił się mały problem, karta sieciowa działa, mam połączenie z siecią (internet UPC) ale nie mam internetu.

I nie jest to wina dostawcy, bo teraz mam kabel podpięty do laptopa i działa.

otl_09132010_211342.txt

Extras.Txt

OTL.Txt

autorun.txt

Wydaje się że zabiegi pomogły

Kart sieciowe działąją.

Miałem problem z odnalezieniem katalogu dllcache i nie podmieniłem w nim pliku ndis.sys - teraz pod windowsem widze ten katalog i plik ndis.sys o mniejszej wadze, spróbuje jeszcze raz pod OTLPE podmienic ten pliczek

załączam logi z OTL i GMERa

Extras.Txt

OTL.Txt

gmer.txt

Według loga z usuwania zadania przeszły pomyślnie (wszystkie pliki wymienione + skasowane szkodliwe), toteż jest niezrozumiałe co przeszkadza wchodzeniu Windows w Tryb normalny. Z poziomu OTLPE wykonaj log, sprawdzimy jak widać elementy z poziomu zewnętrznego środowiska.

Log wykonanałem pod OTLPE, nie wiem czy to ma znaczenie, ale jest to wykonane po wcześniejszym przywróceniu systemu sprzed wykonania usuwania.

To znaczy, że ładuje się Tryb awaryjny i można swobodnie wejść do Windows?

Komputer odpalał normalnie, czarny ekran piałe napisy, następnie pojawiło się logo windowsa i znikło, system ładował sie od nowa, i zamiast loga pojawł się ekran wyboru systemu awaryjnego. Do którego można było wejść i z poziomu systemu awaryjnego przywrociłem system do najbliższej możliwej daty.

OTL_13092010.Txt

niestety, wykonałem wszystko jak w instrukcji, OTL wykonal co miał wykonać i z poziomu OTLPE uruchomiłem ponownie system.

Windows nie załadował się, włączył się system awaryjny, zrobiłem przywracanie systemu.

załączam log który powstał pod OTLPE

09122010_121818.txt

wykonałem wszystkie polecenia,

podczas pracy ComboFix-a komputer sam się zrestartował,

pojawiło sie okno ładowania windows, lecz windows sie nie włączył,

pojawiło sie okno wybory systemu awaryjnego - w który wszedłem.

Przywróciłem system do stanu z dnia wczorajszego.

Skanuje system OTL-em i Gmer-em

wyniki skanu

gmer.txt

Extras.Txt

OTL.Txt

Witam, oto mój problem.

Windows XP SP3

Wszystkie karty sieciowe mają ten sam błąd/kod 39.

Stało się to zaraz po tym jak Kasperski wykrył wirusa HEUR:Virus.win32.Generic w pliku ndis.sys w katalogach dllcache i drivers i przeniósł te pliki do kwarantanny.

Przeszukiwałem różne fora i niestety trafiłem na poradę skorzystania z ComboFix-a co zrobiłem, niestety nie pomogło, następnie programem OTL zastąpiłem plik ndis.sys plikiem wyciągnientym z instalki SP3, też nie pomogło.

ComboFix.txt

Extras.Txt

gamer.txt

OTL.Txt