25 replies to this topic

[Jackie BAM]

Não entendo de redes, mas gostaria de saber o que pode estar acontecendo? Porque eu sempre consegui acessar normalmente, e de repente não consigo mais.

Minha rede é sem fio.

O que pode estar errado?

Edição feita por: Jaque BAM, 18/01/2009, 17:33.

[Allex Severino]

Não entendo de redes, mas gostaria de saber o que pode estar acontecendo? Porque eu sempre consegui acessar normalmente, e de repente não consigo mais.

Minha rede é sem fio.

O que pode estar errado?

Qual é o equipamento? Router, Access Point, você recebe sinal sem fio com adaptador USB, placa de rede sem fio. É notebook?
Enfim, nos passe mais detalhes da sua rede para que possamos ajudar.

[Jackie BAM]

placa de rede sem fio, é notebook, e no pc tb q acpntece isso

[Allex Severino]

Já verificou se a rede sem fio do notebook está desativada?

[Jackie BAM]

Não, está tudo normal.

E agora estou no PC.

Sempre consegui acessar a senha. Mas agora só dá Bruce Force Attack

Minha internet é Via Rádio. No meu emprego consegui acessar, e eles usam a mesma empresa de Via Rádio que eu. Mas agora na minha casa não.

:S desde q tento sempre dá o Bruce Force Attack, mesmo quando eu confiro a senha catando milho...

Edição feita por: Jaque BAM, 19/01/2009, 17:18.

[Allex Severino]

Na sua casa não conecta? Vamos aos detalhes que será bem mais fácil.

Você tem uma rede de quantos computadores? É só um que não navega? O seu discador não funciona? Explique melhor para poder ver o que podemos fazer.

[Jackie BAM]

Eu tenho dois computadores que acessam a internet via Wireless através de um roteador. A internet é via rádio.

A internet funciona perfeitamente, o site consigo entrar também, só não consigo entrar no meu painel de controle (CPanel) onde posso mexer nos meus arquivos do site.

A empresa que fornece o acesso em minha casa chama-se Apoio****, já o local que trabalho também usa os serviços da Apoio***. No trabalho eu consigo acessar meu painel de controle do site. Mas em minha casa não consigo, só seu eu mudo o proxy. Se eu tento, por mais correto que esteja a senha, aparece o Brute Force Attack me impedindo de tentar de novo por 10 minutos.

Eu já tentei tudo. Nem meu host do site sabe me ajudar . Agradeço a paciência que você está tendo Allex.

Edição feita por: Jaque BAM, 19/01/2009, 19:12.

[Allex Severino]

Eu tenho dois computadores que acessam a internet via Wireless através de um roteador. A internet é via rádio.

A internet funciona perfeitamente, o site consigo entrar também, só não consigo entrar no meu painel de controle (CPanel) onde posso mexer nos meus arquivos do site.

A empresa que fornece o acesso em minha casa chama-se Apoio****, já o local que trabalho também usa os serviços da Apoio***. No trabalho eu consigo acessar meu painel de controle do site. Mas em minha casa não consigo, só seu eu mudo o proxy. Se eu tento, por mais correto que esteja a senha, aparece o Brute Force Attack me impedindo de tentar de novo por 10 minutos.

Eu já tentei tudo. Nem meu host do site sabe me ajudar . Agradeço a paciência que você está tendo Allex.

A sim, vamos la.

Antes de mais nada, já limpou o formulario com senhas salvas no seu navegador? Historico e cia? Pode ser que esteja buscando alguma senha que foi digitada errada no historico. Em Ferramentas ==> Opções de Internet no internet explorer tem a aba Conexões, vá em Configurações da Lan e veja se está marcada a opção Servidor Proxy, se estiver, desmarque as duas e faça um teste.

[Jackie BAM]

Fiz o que você disse: Limpei o histórico de senhas, cookies, etc...Desmarquei a opção Servidor Proxy, e até reiniciei.

Quando fiz o teste aconteceu a mesma mensagem:
Brute Force Protection
This account is currently locked out because a brute force attempt was detected. Please wait 10 minutes and try again. Attempting to login again will only increase this delay. If you frequently experience this problem, we recommend having your username changed to something less generic.

E antes de testar e limpar tudo, entrei por um site anônimo e consegui logar. Creio que deve ser alguma outra coisa, porque ontem meu amigo trouxe o laptop dele, e fui tentar lá, na primeira já apareceu a mesma mensagem, e a senha ta certa.

Pesquisei o que é Brute Force, e vi que poderia ser uma senha muito fácil de ser descoberta, ou só senha de números que causa isso, aí até mudei pra um mais difícil.

Nossa, tô desgastada, desde o dia 1º to nessa. =/

Alguém?

Edição feita por: Jaque BAM, 19/01/2009, 20:58.

[Allex Severino]

Bem, aparentemente configuração está ok. Siga os procedimentos citado abaixo e post o log do hijackthis para analisarmos:

http://forum.wmonlin...howtopic=195696

[Jackie BAM]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:29:11, on 20/1/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\Arquivos de programas\Rising\Rav\CCenter.exe
D:\WINDOWS\System32\svchost.exe
D:\ARQUIVOS DE PROGRAMAS\RISING\RAV\ravmond.exe
D:\ARQUIVOS DE PROGRAMAS\RISING\RAV\RavStub.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\RunDll32.exe
D:\Arquivos de programas\Rising\Rav\RavTask.exe
D:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe
D:\WINDOWS\system32\VTTimer.exe
D:\Arquivos de programas\Java\jre6\bin\jqs.exe
D:\Arquivos de programas\Rising\Rav\Ravmon.exe
D:\WINDOWS\system32\VTtrayp.exe
D:\Arquivos de programas\Winamp\winampa.exe
D:\Arquivos de programas\Java\jre6\bin\jusched.exe
D:\Arquivos de programas\Babylon\Babylon-Pro\Babylon.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Arquivos de programas\Skype\Phone\Skype.exe
D:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe
D:\Arquivos de programas\Lingoes\Translator2\Lingoes.exe
D:\Documents and Settings\Jaque BAM\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe
D:\Arquivos de programas\3M\PSNLite\PsnLite.exe
D:\ARQUIV~1\3M\PSNLite\PSNGive.exe
D:\Arquivos de programas\Skype\Plugin Manager\skypePM.exe
D:\WINDOWS\System32\svchost.exe
D:\Arquivos de programas\Mozilla Firefox\firefox.exe
D:\WINDOWS\system32\spoolsv.exe
C:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsof...ss/allinone.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://registro.br/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft....k/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft....k/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft....k/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft....k/?LinkId=69157
R3 - URLSearchHook: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Java™ Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Arquivos de programas\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Expressivo - {85F685C3-20D9-4943-95E4-EB4224056C3F} - D:\Arquivos de programas\ivo\Expressivo\integr\ih-iexplorer\IH_iexplorer.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Arquivos de programas\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Arquivos de programas\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Expressivo - {85F685C3-20D9-4943-95E4-EB4224056C3F} - D:\Arquivos de programas\ivo\Expressivo\integr\ih-iexplorer\IH_iexplorer.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RavTask] "D:\Arquivos de programas\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [TkBellExe] "D:\Arquivos de programas\Arquivos comuns\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "D:\Arquivos de programas\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Arquivos de programas\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Babylon Client] D:\Arquivos de programas\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "D:\Arquivos de programas\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "D:\Arquivos de programas\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Lingoes] D:\Arquivos de programas\Lingoes\Translator2\Lingoes.exe -minimize
O4 - HKCU\..\Run: [Google Update] "D:\Documents and Settings\Jaque BAM\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Post-it® Software Notes Lite.lnk = D:\Arquivos de programas\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: Translate with &Babylon - res://D:\Arquivos de programas\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Arquivos de programas\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Arquivos de programas\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: d:\windows\system32\nwprovau.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsof...ss/allinone.asp
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Arquivos de programas\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{313CBECA-4892-444C-A5B2-282313723E5F}: NameServer = 85.255.115.234,85.255.112.154
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6D9D376-2554-4547-BEA3-6FD99542E959}: NameServer = 85.255.115.234,85.255.112.154
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.234,85.255.112.154
O17 - HKLM\System\CS1\Services\Tcpip\..\{313CBECA-4892-444C-A5B2-282313723E5F}: NameServer = 85.255.115.234,85.255.112.154
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.234,85.255.112.154
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - D:\Arquivos de programas\Arquivos comuns\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - D:\Arquivos de programas\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Arquivos de programas\Java\jre6\bin\jqs.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Arquivos de programas\Arquivos comuns\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Information Technology Co., Ltd. - D:\Arquivos de programas\Rising\Rav\CCenter.exe
O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Information Technology Co., Ltd. - D:\ARQUIVOS DE PROGRAMAS\RISING\RAV\Ravmond.exe

--
End of file - 7984 bytes

[Allex Severino]

O17 - HKLM\System\CCS\Services\Tcpip\..\{313CBECA-4892-444C-A5B2-282313723E5F}: NameServer = 85.255.115.234,85.255.112.154
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6D9D376-2554-4547-BEA3-6FD99542E959}: NameServer = 85.255.115.234,85.255.112.154
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.234,85.255.112.154
O17 - HKLM\System\CS1\Services\Tcpip\..\{313CBECA-4892-444C-A5B2-282313723E5F}: NameServer = 85.255.115.234,85.255.112.154
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.234,85.255.112.154



Selecione as linhas acima e de um FIX nela.

Baixe o Ccleaner e faça uma limpeza, quando de registro, quanto de arquivos temporarios.

Faça um teste logo em seguida.

[Jackie BAM]

Fiz tudo, mas não deu certo.

Nem o host, nem a empresa que fornece a internet sabem o que é isso.

um mês já nisso, to exausta.

[Allex Severino]

Bem, analisando o log juntamente com o membro Leone, percebemos a ausência de um firewall, também recomendamos que estale o SpyBot (para verificar malwares).

[Jackie BAM]

Tentei o Comodo mas quando instalei, depois de 30 seg reiniciado, o PC reiniciava de novo, e de novo...Tive que desinstalar esse programa nesse meio tempo.

O SpyBoot não consegui instalar na máquina, porque diz que o site não existe. (O site da conclusão da instalação). Aí instalei o CyberDefender que achou 40 infecções sendo 11 de spywares.

Creio que o melhor a fazer é me benzer pois continua tudo na mesma.

Obrigada de novo Alex.

Edição feita por: Jaque BAM, 21/01/2009, 22:24.