problém s lagy

[Spirit]

Připojuji se pomocí bezdrátové síte wifi W lan card do routru, který má soused. Už asi měsíc mě trápí nečekané přerušení připojení, asi tak na 2 sec to vypadne a pak to zase šlape. Ale určitě to neni pomalym připojením. Když třeba hraju nějakou multiplayer hru po netu, tak ping mam uplne vpohodě asi 43 a najednou na dve vteřiny 999 . Signál z mýho počítače do routru u souseda je taky dobrý. Vůbec nevim čim to je.
Radši pošlu log z HijackThisu:
_____________________________________

Logfile of HijackThis v1.99.1
Scan saved at 12:13:45, on 22.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\JAM's Jedi Knight KT v2.0\jamkt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Jakub machuta\Dokumenty\Stahování\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/s ... wflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
_____________________________________

[Reklama]

[mijaja]

Virem to nebude, žádný aktivní u tebe není. Vyzkoušej ještě log z MWAVu - návod a link mám v podpisu - a dej sem upravený log.

Jinak Aviru máš odinstalovanou? Jestli ano, tak fixni tyto řádky:

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/s ... wflash.cab


Tyhle služby zastav:

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing)

[Spirit]

ok, ty řádky sem fixnul, protože jsem dřív měl nainstalovanou aviru, pak sem přidal avast, a jaksi se tydle dva antiviry prestali mít rádi a zároven se blokovali, a avira se pak celá pomátla a ani nešla odinstalovat, tak sem ji musel odebrat nasilnym způsobem...
Ale jak mám zastavit ty služby? To se dá udělat taky v hijackthisu?

[mijaja]

nabídka Start>>Spustit- do okénka napiš services.msc a zmáčkni Enter.

najdi služby s těmito parametry:
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe (file missing) =AntiVir Scheduler
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Unknown owner - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe (file missing) =AntiVir PersonalEdition Classic Service

označíš příslušný řádek a pravým myšítkem přepni na Vlastnosti a v roletce Typ spouštění dej ručně nebo zakázáno.

[Spirit]

ok, díky - udělal jsem to presně jak si řikal
tak a ted jdu teda vygenerovat log z MWAVu

[Spirit]

tak tady je ten log šmejdů z MWAVU:
____________________________________
Sun Oct 22 16:28:08 2006 => Scanning HKLM\SYSTEM\CurrentControlSet\Services\VxD

Sun Oct 22 16:28:08 2006 => ***** Scanning Registry and File system for Adware/Spyware *****
Sun Oct 22 16:28:08 2006 => Loading Spyware Signatures from new External Database (Size: 172597).
Sun Oct 22 16:28:08 2006 => Indexed Spyware Databases Successfully Created...

Sun Oct 22 16:28:09 2006 => Offending Key found: HKLM\Software\microsoft\downloadmanager !!!
Sun Oct 22 16:28:14 2006 => Object "istbar Spyware/Adware" found in File System! Action Taken: No Action Taken.

Sun Oct 22 16:28:25 2006 => Offending file found: C:\Documents and Settings\Jakub machuta\Dokumenty\stahování\xoops-2.0.15\xoops-2.0.15\htdocs\kernel\module.php
Sun Oct 22 16:28:25 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.

Sun Oct 22 16:28:26 2006 => Offending file found: C:\Documents and Settings\Jakub machuta\Dokumenty\stahování\xoops-2.2.3a-final\html\kernel\module.php
Sun Oct 22 16:28:26 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.

Sun Oct 22 16:28:28 2006 => Offending file found: C:\Documents and Settings\Jakub machuta\Dokumenty\xoops-2.0.13.2\html\kernel\module.php
Sun Oct 22 16:28:28 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.

Sun Oct 22 16:28:52 2006 => Offending file found: C:\Documents and Settings\Jakub machuta\Dokumenty\stahování\xoops-2.0.15\xoops-2.0.15\htdocs\kernel\module.php
Sun Oct 22 16:28:52 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.

Sun Oct 22 16:28:53 2006 => Offending file found: C:\Documents and Settings\Jakub machuta\Dokumenty\stahování\xoops-2.2.3a-final\html\kernel\module.php
Sun Oct 22 16:28:53 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.

Sun Oct 22 16:28:53 2006 => Offending file found: C:\Documents and Settings\Jakub machuta\Dokumenty\xoops-2.0.13.2\html\kernel\module.php
Sun Oct 22 16:28:53 2006 => System found infected with xrenoder Spyware/Adware (module.php)! Action taken: No Action Taken.

Sun Oct 22 16:28:54 2006 => Checking CLSID Reference Entries...
Sun Oct 22 16:28:54 2006 => Entry "HKCR\Alg.AlgSetup" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: No Action Taken.

Sun Oct 22 16:28:54 2006 => Entry "HKCR\Alg.AlgSetup.1" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: No Action Taken.

Sun Oct 22 16:28:55 2006 => Entry "HKCR\DMCComponent.ExtendedProperty.3" refers to invalid object "{3EC208C0-1F8A-3234-2A44-40D2559624D5}". Action Taken: No Action Taken.

Sun Oct 22 16:28:55 2006 => Entry "HKCR\ICQPhone.SipxPhoneManager" refers to invalid object "{82308D15-1A2C-416A-A5BE-21DAF85DDB75}". Action Taken: No Action Taken.

Sun Oct 22 16:28:55 2006 => Entry "HKCR\Plenoptic.Plenoptic" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.

Sun Oct 22 16:28:55 2006 => Entry "HKCR\Plenoptic.Plenoptic.1" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.

Sun Oct 22 16:28:56 2006 => Entry "HKCR\RTCCore.RTCClient" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: No Action Taken.

Sun Oct 22 16:28:56 2006 => Entry "HKCR\RTCCore.RTCClient.1" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: No Action Taken.

Sun Oct 22 16:28:56 2006 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.

Sun Oct 22 16:28:56 2006 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr.1" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.

Sun Oct 22 16:28:56 2006 => Checking Module Usage Entries...
Sun Oct 22 16:28:56 2006 => Checking User Trusted External App Entries...
Sun Oct 22 16:28:56 2006 => Checking Shared DLL Entries...
Sun Oct 22 16:28:57 2006 => Checking Installer Entries...
Sun Oct 22 16:28:58 2006 => Checking Shared Tools Entries...
Sun Oct 22 16:28:58 2006 => Checking File Extension Entries...
Sun Oct 22 16:28:58 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".a". Action Taken: No Action Taken.

Sun Oct 22 16:28:58 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".avp". Action Taken: No Action Taken.

Sun Oct 22 16:28:58 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".part". Action Taken: No Action Taken.

Sun Oct 22 16:28:58 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".skn". Action Taken: No Action Taken.

Sun Oct 22 16:28:58 2006 => Checking Application Cache Entries...
Sun Oct 22 16:28:58 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "CPU Indicator Screen Saver". Action Taken: No Action Taken.
__________________________________

[Spirit]

takže virama, ani žádnýma jinýma šmejdama to není, proved jsem všechny testy, proskenoval celej komp - všechno OK.
Spíš bysme se měli zaměřit na nějaké softawe v počítači obecně. Napřed sem měl dojem že je to tim že mám zaplej Skype, icq a MSN messenger naráz, a že to zpomaluje net, ale ti to také není. Kdo, co, nebo jakej druh pragramů by to moh ještě způsobovat?

[guest]

takže virama, ani žádnýma jinýma šmejdama to není, proved jsem všechny testy, proskenoval celej komp - všechno OK.
Spíš bysme se měli zaměřit na nějaké softawe v počítači obecně. Napřed sem měl dojem že je to tim že mám zaplej Skype, icq a MSN messenger naráz, a že to zpomaluje net, ale ti to také není. Kdo, co, nebo jakej druh pragramů by to moh ještě způsobovat?

Nemáš tam nějakej soft na kontrolu stahování-třeba down2home? Ty si to hlídaj a v okamžiku kdy se připojej to může vypadnout.

[mijaja]

No viram a šmejdama to může být, protože MWAV ti je tam našel:

HKLM\Software\microsoft\downloadmanager

C:\Documents and Settings\Jakub machuta\Dokumenty\stahování\xoops-2.0.15\xoops-2.0.15\htdocs\kernel\module.php - xrenoder Spyware/Adware
C:\Documents and Settings\Jakub machuta\Dokumenty\stahování\xoops-2.2.3a-final\html\kernel\module.php
C:\Documents and Settings\Jakub machuta\Dokumenty\xoops-2.0.13.2\html\kernel\module.php
C:\Documents and Settings\Jakub machuta\Dokumenty\stahování\xoops-2.0.15\xoops-2.0.15\htdocs\kernel\module.php
C:\Documents and Settings\Jakub machuta\Dokumenty\stahování\xoops-2.2.3a-final\html\kernel\module.php
C:\Documents and Settings\Jakub machuta\Dokumenty\xoops-2.0.13.2\html\kernel\module.php

Je to jeden soubor, několikrát klonovaný v různých složkách. Měl bys dát do vyhledávače řetězec module.php a vše co najde zlikvidovat. Je totiž možné, že po vymazání z jedné adresy, se ti z druhé zase obnoví.

[Spirit]

Všechno soubory module sem vymazal. Byl to soubor patřící do webového systemu xoops, který jsem nedavno instaloval...
Ale problem to porad neřeší...

[mijaja]

Takže když ne virem, ani nějakým jiným šmejdem to nebude, potom budou muset přijít na pomoc nějací síťaři. V tomhle už nejsem moc silný v kramflecích.

[Spirit]

Ok, možná je tenhle topic zbytečnej, možná chyba něni vůbec u mě v kompu, treba je neco z karnevalem - vysíla spatnej sygnal nebo tak...