Autor Zpráva
veronca
Profil
Dobrý den,
mám dlouhodobě problémy s připojením (provider Telelefonica - dle ní žádný problém není), který trvá dlouhodobě (několik let) a nepodařilo se ho vyřešit ani reinstalací OS ani žměnami PC (u všech se po čase cca 24h, začali objevovat obdobné chyby).
Zkoušela jsem různé kombinace zabezpečení antivir (NOD32, Avast, Avira) + firewally (ZoneAlarm, Sygate, FreePersonalFirewal)+antispy + antimalware (Spybot ...).
Ke správě registrů používám CCleaner.
K detekci problémů jsem použila SystemLook, Combofix, Hickja This, Avptool) bez pozitivní detekce.
Nyní něco k dokreslení:

trasování:
4/2010

Microsoft Windows XP [Verze 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:Documents and Settingspc1>tracert 77.75.72.3

Výpis trasy k 77.75.72.3 s nejvýše 30 směrováními

1 1 ms 1 ms 1 ms 10.0.0.138
2 * * * Vypršel časový limit žádosti.
3 * * * Vypršel časový limit žádosti.
4 * * * Vypršel časový limit žádosti.
5 * * * Vypršel časový limit žádosti.
6 * * * Vypršel časový limit žádosti.
7 * * * Vypršel časový limit žádosti.
8 * * * Vypršel časový limit žádosti.
9 * * * Vypršel časový limit žádosti.
10 * * * Vypršel časový limit žádosti.
11 * 43 ms 43 ms www.seznam.cz [77.75.72.3]

Trasování bylo dokončeno.

Po dohadování a opakovaných urgencích providera - nejdřív tvrdil, že oni problém nedetekují, později přiznal "odraz" od druhé ip z Brna - se trasování změnilo.

Microsoft Windows XP [Verze 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:Documents and Settingspc1>tracert 77.75.72.3

Výpis trasy k www.seznam.cz [77.75.72.3]
s nejvýše 30 směrováními:

1 1 ms 1 ms 1 ms 10.0.0.138
2 * 8 ms 8 ms 194.228.196.8
3 12 ms 12 ms * 88.103.203.33
4 13 ms 12 ms 12 ms 198.18.65.65
5 14 ms 13 ms 14 ms 198.18.10.37
6 13 ms 12 ms 13 ms 194.228.190.158
7 13 ms 12 ms 12 ms 194.228.190.157
8 13 ms 13 ms 14 ms nix.seznam.cz [194.50.100.195]
9 15 ms 13 ms 13 ms www.seznam.cz [77.75.72.3]

Později došlo k další změně a takto to vypadá v podstatě dosud:

Microsoft Windows XP [Verze 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\h>tracert 77.75.72.3

Výpis trasy k www.seznam.cz [77.75.72.3]
s nejvýše 30 směrováními:

1 2 ms 2 ms 2 ms 10.0.0.138
2 40 ms 40 ms 39 ms 88.103.200.10
3 47 ms 44 ms 44 ms 88.103.203.33
4 47 ms 45 ms 44 ms 194.228.190.161
5 46 ms 45 ms 45 ms nix.seznam.cz [194.50.100.195]
6 44 ms 45 ms 45 ms www.seznam.cz [77.75.72.3]

Trasování bylo dokončeno.

Co se týče připojení už se mi stalo, že u Firefoxu místo domovské stránky (tu neměním) naběhla:
http://95.168.201.76/ jindy http://dp.000.in/.
No a taky, když manuálně mažu temp files z C:\Documents and Settings\h\Local Settings, tak pak v koši zůstanou vyset nějaké sobory, co se nezobrazují a vyskakují hlášky, zda chci smazat složku WINDOWS a následně, že soubor: Dc3, Dc6 nebo Dc23 je právě používán, nebo je přístup k němu zakázán.
No, a aby toho nebylo málo pořídila jsem si mobilní internet na jiné PC (na vyřizování pošty) a za 2 dny mně stáhl 90% datového limitu 500MB.
Údajem o volném místu v PC jsem už dávno zvyklá se neřídit, u PC s pevnou linkou to skáče podstatně víc a chaoticky, ačkoli se žádné soubory dle vyhledání změn v PC nenachází.

Za radu díky
Davex
Profil
Pokud se samovolně mění domovská stránka v prohlížeči, tak je PC zavirované. Nějak nechápu souvislost s trasováním.

Doporučuji proskenovat všechny PC v síti a USB Flashky antivirovým programem po nabootování z Dr.Web LiveCD. Ale možná by ti lépe poradili specialisté na Viry.cz.
veronca
Profil
Davex:
veronca
Profil
Problémem je, že např. http://dp.000.in odkazuje na ip 127.0.0.1 dle http://dns.l4x.org/127.0.0.1:
127.0.0.1 - in-addr
Reverse address entry: 1.0.0.127.in-addr.arpa
127.0.0.1 has no DNS entries . The authorative whois server for the top level domain 'arpa' is whois.ripe.net
This is an IP from a private network range, sorry.

www.tech-faq.com/:
127.0.0.1 is the standard IP address used for a loopback network connection. This means that if you try to connect to 127.0.0.1, you are immediately looped.

No a pokud žádnou síť nemám, v PC proudí nedohledatelná data antivir a další testy jsou negativní, provider o ničem nemá tucha -až na tu ozvěnu z Brna, tak bych to viděla, na nějaký keylogger nebo něco podobnýho zvějšku a ptám se, jestli je možný takovýho "vtipálka" dohledat.
Davex
Profil
veronca:
Problémem je, že např. http://dp.000.in odkazuje na ip 127.0.0.1
To není problém. Rozlišení IP adresy funguje v pořádku. Adresa 127.0.0.1 je lokální smyčka tvého počítače. Problém je to, že se tam to jméno dp.000.in objevuje.

ptám se, jestli je možný takovýho "vtipálka" dohledat
Ano, většinou je to možné.
veronca
Profil
Jen bych se chtěla zeptat, zatímco jsem včera surfovala ZoneAlarm vyhodil hlášku: ZoneAlarm has detected a new network with IP (10.0.0.0/255.255.255.0) and added it to the Internet Zone.
Já jsem teda nic nepovolovala, jen jsem co nejrychl. dokončila práci a resetovala PC a pak už se to neobjevilo. Je v tom problém, či se to stává běžně?
Díky

Vaše odpověď

Mohlo by se hodit

Příspěvky nesouvisející s webem budou odstraněny.

Prosím používejte diakritiku a interpunkci.

Ochrana proti spamu. Napište prosím číslo dvě-sta čtyřicet-sedm: