TDC Bredbånd og ny Linksyswrt160N router problemer.

virus

lav en hijackthis log og post den her : http://download.cnet.com/Trend-Micro-HijackThis/3000-8022_4-10227353.html

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:18:06, on 23-08-2009
Platform: Unknown Windows (WinNT 6.01.3004)
MSIE: Internet Explorer v8.00 (8.00.7100.0000)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Windows Sidebar\sidebar.exe
C:\Program Files\Logitech\GamePanel Software\Applets\LCDMedia.exe
D:\Program Files (x86)\Curse\CurseClient.exe
C:\Program Files (x86)\AVG\AVG8\avgtray.exe
C:\Program Files (x86)\ROCCAT\Kone Mouse\KoneHID.EXE
C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
D:\Program Files (x86)\QuickTime\qttask.exe
C:\Program Files (x86)\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe
C:\Program Files (x86)\Common Files\Pure Networks Shared\Platform\nmctxth.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\ROCCAT\Kone Mouse\osd.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Windows Live\Toolbar\wltuser.exe
C:\Windows\SysWow64\Macromed\Flash\FlashUtil10c.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.dk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG8\avgssie.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
O2 - BHO: Hjælp til tilmelding til Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~2\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Kone] "C:\Program Files (x86)\ROCCAT\Kone Mouse\KoneHID.EXE"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files (x86)\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LELA] "C:\Program Files (x86)\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe" /minimized
O4 - HKLM\..\Run: [nmctxth] "C:\Program Files (x86)\Common Files\Pure Networks Shared\Platform\nmctxth.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [AlcoholAutomount] "D:\Program Files (x86)\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [CurseClient] D:\Program Files (x86)\Curse\CurseClient.exe -silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O9 - Extra button: Blog det - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog det i Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix:
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG8\avgpp.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~2\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~2\AVG\AVG8\avgwdsvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Linksys Updater (LinksysUpdater) - Unknown owner - C:\Program Files (x86)\Linksys\Linksys Updater\bin\LinksysUpdater.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Pure Networks Platform Service (nmservice) - Pure Networks, Inc. - C:\Program Files (x86)\Common Files\Pure Networks Shared\Platform\nmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: TVersityMediaServer - Unknown owner - D:\Program Files (x86)\TVersity\Media Server\MediaServer.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9824 bytes

Håber det er den her du mener. Men det lyder underligt jeg skulle have fået en virus. Som sagt fungere alt som det skal så længe min nye router ikke er sat til. Køre jeg bare direkte fra TDC modemmet til pc'en sker fejlen ikke. Jeg har AVG antivirus kørende på maskinen og alt er up to date. Jeg er ved at blive sindsyg over det her ;). Da jeg skulle logge på MSN i morges kunne den ikke og diagnostic sagde nu at der var et port problem og ikke DNS som den som regl henciser til. Som sagt vil TDC på ingen måde yde nogen form for hjælp da det ikke er deres router. Jeg kunne forestille mig routeren måske skal sættes op på en bestemt måde for at kunne kommunikere ordentligt med tdc modemmet men de vil ikke sige noget som helst før jeg bestiller deres egen router. Hold jer væk fra TDC :D. Hvor jeg båede før havde jeg Yousee og de har altid været behjælplige med sådanne problemer, desvære kan de ikke tilbyde hurtigt nok internet hvor jeg bor så er tvunget til at beholde min linie fra tdc desvære.

og så er der lige det med at den bærbare computer også gør det når den køre gennem routeren. Det skulle være underligt de bægge er blevet ramt af vira på samme tid.

Umiddelbart er der ikke noget der springer op i ansigtet fra den log selvom du med fordel kunne køre en CCleaner fra http://www.ccleaner.com/ da der lidt *snavs*

Ok så du har et modem fra TDC og har tilsluttet en trådløs router ikk?

En typisk fejl er at begge modems/router har samme default ip adresse. Hvis dette er tilfældet må du ændre den trådløse router´s Ip adresse til feks. 192.168.1.60

Ellers ved jeg ikke hvordan jeg kan hjælpe

Jo altså mit internet sidder gennem et almindeligt telefon stik til tdc' modem fra siemens og så videre til routeren som sådan set bare bliver brugt til at sprede nettet videre til de forskellige pc'er vi har i huset. Jeg har før haft en ældre linksys router sat til uden problemer. Den gik dog i stykker forleden og jeg invisterede i en ny trådløs for at få bedre udbytte af de bærbare computere. Jeg har lige prøvet at skifte ip adressen på routeren men det har ingen effekt. Jeg har selv en lille bitte smule forstand på routere osv. Og har prøvet stortset alt hvad jeg kunne finde på, har også haft 2 uddannede netværks geeks til at kigge på min pc og de kan ikke lige umidelbart finde nogle ting der ikke er som de skal være. Det værste er at jeg er ret sikker på tdc ved precis hvad problemet er men bare ikke vil videre give deres opsætninger fordi jeg ikke vil betale overpris for en af deres trådløse routere. De siger at det kun er et problem med andre routere end deres egne hvilket kunne tyde på de har en speciel form for opsætning de bare ikke vil give mig. Mærkelig måde at føre en foretning på, jeg er ved et punkt hvor jeg er nødtil at skifte til en anden udbyder fordi deres linie ikke fungere sammen med andet end deres egen netgear router.

Inden du skifter udbyder: du siger at du før har haft en linksys koblet op til TDC´s modem og det virkede. Så hvorfor nu, med en ny router, pege på TDC?

Jeg må holde med TDC (Kundeservice) at de ikke kan yde support til alverdens modemmer, router og andet udstyr, men en Linksys burde de vel kunne klare :-)

Nu er det vel ikke YouSee du kalder for TDC ?

HVIS: du kan (med et kabel) få en forbindelse til Internet, via din LinkSys, har det intet med TDC at gøre.

HVIS: du har problemer, med det trådløse ligger problemet et andet sted

Du skriver også at du kan spille spil osv, men at det går galt med MSN og IE. Hvad med FireFox eller andre Browsere?

Hvis det kun er enkelte programmer som ikke virker har det intet med din router at gøre.

hvad sker der hvis du går ind på : http://www.confickerworkinggroup.org/infection_test/cfeyechart.html

Kan du se alle billeder?

ja det kan jeg, og kan sagtens følge tdc i at de ikke kan yde support på alverdens routere folk har, men når det så er sagt har tdc før i tiden selv ført linksys og der er ikke den store forskel i opsætningen på de gamle routere de nye (i hvertfald ikke hvis man logger ind i routerens opsætning. Så fortæl mig ikke at de ikke ved precis hvad der skal gøres. og nej Yousee og TDC er to vidt forskellige selskaber (dog bægge eget af tdc) tdc bredbånd fungere igennem et gammeldags telefon stik hvor yousee er igennem antenne stikket.
Problemet ligger i at jeg som tdc kunde har et problem med at få mest muligt ud af min internet opkobling og det kan jeg ikke grundet deres modvilje. Jeg har skiftet routeren fordi den gamle holdt op med at virke og vi gerne vill have en ny der også var trådløs til de bærbare computere i huset.
Med hensyn til hvor problemet ligger virker internet explore korrekt hvis routeren ikke sidder til men stikket fra modemmet sidder direkte i pc'en.
Sættes routeren til og derfra stik videre til pc'en opstår problemet.
Tilsluttes en bærbar der tidligere aldrig har haft problemer til routeren gennem den trådløse forbindelse opstår samme problem IE MSN er ustaibilt, Foretages en patch download til feks World of Warcraft viser downloaderen fejl i forbindelsen (dette skifter frem og tilbage mellem at køre som det skal og fejl der gør downloadingen langsom).
Spilles et spil online er der dog umidelbart fin gennemgang.
Ved at windows diagnostic ikke altid er til at stole på. Men beder man om det når fejlene opstår siger den der er fejl i kontakt med DNS serveren.
Der sker et eller andet et sted mellem modemmet og min pc = routeren.
Jeg har hørt andre der har haft problemer med tdc bredbånd af lignende art og samme problem. Men kan ikke finde nogle svar på mit problem.
jeg har i mellemtiden testet routeren på en yousee internet opkobling og der fungere alt som det skal.
altså TDC's modem og Routeren vil ikke samarbejde rigtigt og det mener jeg bestemt TDC har pligt til at hjælpe deres kunder med så vidt muligt.
Medarbejderen fra kunde service gjorde opmærksom på at han gerne ville give mig de oplysninger jeg havde brug for at få det til at virke såfremt jeg havde en af deres routere, men nægtede at give dem til mig fordi jeg havde en linksys.

*skummelt*

har du prøvet at skifte DNS server?

https://www.opendns.com/start/

Altså til open DNS?, Jeg har lige prøvet at sætte routeren til at bruge open dns (tror faktisk også min gamle var sat til det nu jeg tænker over det) og det hjælper lidt på det de 15. min jeg har rodet rundt på nettet er problemet opstået 2 gange kun, hvor det forekom stortset hvert halve minut før. Om det har hjulpet fuldt ud vil jeg checke i løbet af i morgen. Men som sagt har den sendt mig til den forbandede Internet Explore kan ikke vise siden et par gange så lad os se, på forhånd tak for hjælpen, lige et dumt spørgsmål, hvorfor skulle det virke at køre med open DNS og ikke tdc's egen dns servere?

en anden ting som jeg lagde mærke til (nu du spurgte om billederne på den side du linkede blev vist) så vises der ingen billeder på DNS siden, altså de billeder der er på selve siderne der forklare hvordan du skal sætte det op.

Nå men problemet opstår stadig... jeg har båede sat routeren til at køre open DNS og sat pc'en til også at gøre det, Det virker som om det har hjulpet en smule, fejlen sker ikke lige så tit som før men den er der stadig. Da jeg ikke kunne logge på msn i dag kørte jeg igen den rare diagnostic som denne gang sagde noget med "porten" hvilken port aner jeg ikke da den ikke går i detaljer.

Du kan se portene her: http://www.piratgruppen.org/forum/archive/index.php/t-62266.html

Takker, he ja så kommer spøærgsmålet hvor skal jeg gøre af de porte, altså hvor skal de tastes ind?

Her er en glimrende vejledning - du skal ind på Application & gaming

Ok... altså er der en vejledning her på siden eller?, Jeg har lige prøvet at taste disse porte ind på routeren der er et feldt hvor der står Til Ip ip adressen står til 192.168.1.0 skal jeg endre 0 til routerens ip (99) eller hvad er det feldt til. Da jeg tastede portene ind og trykekde gem insstillinger refreshede den siden men de indtastede porte står der ikke, som om de ikke er tastt ind eller er blevet skjult.

Ups! glemte linket :-) http://sisseck.net/WRT54G/index.htm

Mange tak :)

Ja så har jeg også prøvet det uden held, den gør det stadig. jeg fatter simoelthen ikke det kan være så besværligt at få TDC's internet til at fungere med en router, det er utroligt. Der er nok ingen anden vej end at skifte udbyder.

Hvis du skifter så vælg en som ikke låser deres modem eller en udbyder som har den router du gerne vil have. DanskNet.dk låser ikke deres routere og hjælper dig langt ud over hvad de er forpligtet til. Eller også ring til TDC og bed dem om at åbne for samtlige porte på deres router, det er sikkert her den hænger.

ok. I hvertfald skal du have tak for din hjælp.