קניתי לפני שבועיים חדש. כרטיס מסך גיפורס 6600 GT, זיכרון 1024 ראם, מעבד AMD 64 ביט 3200.
קיצר בשבוע הראשון המחשב פעל מצויין.
לפני שבוע בא אליי טכנאי של נטוויזן והתקין ראוטר ורשת ביתית. יום אחר כך+- המחשב לעשות בעיות.. כל דקה בערך יש איזה תקיעה לכמה שניות וזה חוזר לפעול בסדר.(בין התקיעות המחשב פועל מצויין). הכרטיס מסך שלי מעודכן.(בקשר לשאר אין לי מושג מה צריך..)
סרקתי עם NOD32 ואין לי וירוס, וסרקתי ספייוורים ואין משהו מיוחד.
מה אפשר לעשות ומה לדעתכם הבעייה?
אהה ויש לי ווינדוס XP

תודה!!!

אני חושב שמצאתי את הבעייה.. חצי שעה בלי הראוטר ובינתיים המחשב פועל חלק.
מישהו שמע על הראוטר level one?(נטוויזן הביאו לי אותו..) כנראה הוא עושה את הבעיות.

אתה מציין בעיה מאוד מוזרה ....

לא רואה ממש קשר,
אולי תבדוק ב-EVENT VIEW של WINDOWS עבור סיבות נוספות לבעיה ...

סביר להניח שעידכון קושחה יפתור את הבעיה
אם אותו טכנאי עשה ועדיין יש אז להחליף אותו
כי אתה בעצמך מציין שהבעיה היא בראוטר שלהם ולא בציוד שלך
התקשר אליהם ואמור להם שיש בעיה והיא בראוטר
שניתקת אותו ואתה עובד בלעדיו ואין שום ניתוקים
אל תשכח לבלבל להם את המוח כמה שיותר שהבעיה היא לא אצלך אלא אצליהם
כך ישלחו אליך טכנאי וגם ללא חיוב מן הסתם

דיברתי עם נטוויזן, הם אמרו לי לנסות לנתק את הראוטר ולחבר את המודם ישירות לכרטיס רשת.
זה עדיין היה עם תקיעות, אז זה שלל את האפשרות שהראוטר דפוק.(המודם גם תקין, כי אם אני מחבר אותו דרך הUSB הוא פועל בסדר).
הטכנאי של נטוויזן אמר לי שהכרטיס רשת דפוק ושאני אפנה לחנות שקניתי את המחשב ויגיד להם להחליף גם לוח אם.
קיצר עכשיו חזרתי והתקיעות היו גם שם, כשמתחברים לאינטרנט יש כל איזה חצי דקה קפיצות ל95 אחוז בשימוש CPU

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://img465.imageshack.us/img465/8595/16no1.jpg]

זה קורה גם שאף תוכנה לא פועלת ברקע.. סגרנו אנטיוירוס, פיירוול.. וזה עדיין ממשיך להשתגע.
ועשיתי סריקות עם NOD32 ואין כלום, ספייוורים גם בדקתי.
אני אביא למעבדה שלהם את המחשב בסוף שבוע כדי שיעברו על החומרה.
למישהו יש רעיון ממה זה קורה?

"אני חושב שמצאתי את הבעייה.. חצי שעה בלי הראוטר ובינתיים המחשב פועל חלק."
איפה זה נעלם ??

אין לי מושג זה חזר.
ניסו לעזור לי בפורום אחר.. הנה תמונות של התהליכים ושל הפלט של הפקודה netstat -b.
http://img439.imageshack.us/img439/5195/12of.jpg
http://img412.imageshack.us/img412/314/15bj.jpg

תודה

תודה שעזרתם.
זה וירוס(לא אני עליתי על זה אחד מפורום אחר)

winlogon.exe is also a process which is registered as the W32.Netsky.D@mm worm and the Backdoor.Prorat Trojan. The Netsky.D@mm worm is distributed via the Internet through e-mail and comes in the form of an e-mail message, in the hopes that you open it’s hostile attachment. The worm has it’s own SMTP engine which means it gathers E-mails from your local computer and re-distributes itself. In worst cases this worm can allow attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately.

ואפשר לראות מה NETSTAT שהוא אכן משתמש ב SMTP משלו...

בבקשה...
רק חבל שאף אנטיוירוס לא מצליח להסיר את הוירוס:| גם הכלי של סימנטק לא מצליח למחוק את זה..
ואם אני פועל לפי המדריך הזה(הסרה ידנית) http://vil.nai.com/vil/content/v_101064.htm
אז יש שם שלב אחד שצריך למחוק את הקובץ winlogon.exe מהתיקייה של ווינדוס.. הבעייה שהוא לא מופיע שם, אלא רק בתיקייה windows\system32.

יכול להיות ששינו את ה-"O" והשתמששו ב-"0" (אפס)
חפש בחיפוש של את המחרוזת הבאה >> winl?g?n

זה לא מוצא... אתם אומרים פירמוט לא יעזור? כי pink_panther אומר שרק זירו-פיל יעזור.

עשיתי שיחזור מערכרת לתאריך לפני שבוע.. בהתחלה חשבתי שזה עזר כי המחשב פעל מהר ושרשמתי את הפקודה netstat -b התוכנית winlogon לא הופיע שם. אחרי חצי שעה המחשב עדיין פעל מהר אבל התוכנית winlogon הופיע שם..אז כנראה שזה לא עזר.

בכל מקרה הוא אומר שהוירוס כנראה יושב על הטבלת מחיצות ובגלל זה סיכוי קלוש שאיפוס יעזור.(אני מדבר על איפוס רק של כונן C)

שיחזור מערכת זה לא פירומט דבר ראשון

שנית, יש תהליך שנקרא WINLOGON ששייך ל-WINDOWS
אתה צריך למצוא את מקור הקובץ בעיתי שלך!!!

אני יודע שזה לא פירמוט.
והבעייה היא שאני לא מצליח למצוא את מקור הקובץ...
http://img412.imageshack.us/img412/314/15bj.jpg
לפי הצילום מסך הזה אמרו לי שכנראה הבעייה היא עם הוירוס הזה.. כי הפלט לא אמור להיות ככה.

אבל אם אכן מדובר בוירוס, למה שלא תפרמט וזהו
גבה כל מה שחשוב לך שנמצא בכונן C
ותתקין מחדש את המערכת שלך

ולהבא, תדאג לשים לב יותר למה שאתה עושה

אני מעביר לכונן השני שלי את הקבצים החשובים... ואז אני אפרמט רק את C.
בכל מקרה.. ממש אין לי מושגגג מאיפה הוירוס הזה הגיע. בקושי ישבתי על המחשב.. קיבלתי אותו לפני שבועיים והיה לי 2 מתכונות מאז והייתי בקושי רבע שעה ביום עליו. (חוץ ממני אפחד לא נוגע בו).
אפילו לא בדקתי אימיילים, ולא הספקתי להיכנס עדיין לאתרים מפוקפקים

כן איזה אחד אמר לי בטח המחשב חטף ברק והתחרפן

ניסיתי לפרמט קודם, ואחרי הטעינת קבצים זה רושם לי שזה לא מזהה הארדיסק במחשב
יש לכם אולי מושג למה זה? כי המחשב פועל, אז יש הארדיסק. יש מצב זה קשור לוירוס?

מדובר כנראה ב-SATA
חפש בפורום לגבי זה יש מסספיקקקק הדרכות בעניין

ציטוט:

במקור נכתב על ידי The IceMan מדובר כנראה ב-SATA חפש בפורום לגבי זה יש מסספיקקקק הדרכות בעניין

מצאתי ופירמטתי כבר והכל פועל מצויין עכשיו... אני מקווה שזה לא יחזור...

תודה על העזרה!

כמה כללים שיוכלו לעזור לך,

1. אנטיויורס ו-FIREWALL מותקנים על המחשב
2. לא להשתמש בתוכנות Outlook ו-Internet Exlporer
3. בצע סריקה לכול קובץ שאתה מוריד
4. תשתמש בדפדפנים אחרים כמו FIREFOX אופרה וכנ"ל לגבי תוכנות דואר,
5. לעולם אל תפעיל קבצי EXE בלי שתדע מה הם מראש בודאות, אם אתה לא יודע נסה לברר
6. יש עוד המון דברים, אבל אלה הדברים הרגילים שאני מזכיר לאנשים בדרך כללל

בהצלחה,

נ.ב - אולי כדאי לך להכין גיבוי עם GHOST