Długie otwieranie stron, brak możliwości otwierania stron

waldiek · 19 Czerwiec 2010 07:45

Witam

Od jakiś 2 dni mam problemy z otwieraniem stron typu nk, google, yt itp. Uruchomiłem menadżera zadań ale żadnych podejrzanych procesów nie widziałem.

Log z Hijackthis http://wklej.org/id/353015/

Jeśli by ktoś coś mógł pomóc dziękuję.

szymonek760 · 19 Czerwiec 2010 07:48

HijackThis to starocie zastosuj OTL otl-gmer-rsit-dds-inne-instrukcje-t370405.html

waldiek · 19 Czerwiec 2010 08:21

otl.txt http://wklej.org/id/353023/

extras.txt http://wklej.org/id/353025/

Za pomoc z góry dzięki.

jessica · 19 Czerwiec 2010 08:58

Na problem z otwieraniem stron nic Ci nie doradzę.

Ale poza tym jest strumień ADS p[odpięty pod folder WINDOWS, więc go usuniemy:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL @Alternate Data Stream - 24 bytes -> C:\Windows:969CE127B4F97102 [2010-06-18 20:26:56 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempwI5696.html [2010-06-18 20:26:56 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempEj5696.html [2010-06-17 23:51:58 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempLn5764.html [2010-06-17 23:51:58 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempEm5764.html [2010-06-16 21:47:26 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempCj5368.html [2010-06-16 21:47:26 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempCZ5368.html [2010-06-16 17:00:17 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempKl2628.html [2010-06-16 17:00:17 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempBM2628.html [2010-06-16 06:21:33 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempnV1160.html [2010-06-16 06:21:33 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempow1160.html [2010-06-15 22:11:38 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempDp4832.html [2010-06-15 22:11:38 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempqZ4832.html [2010-06-15 19:14:34 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempad5944.html [2010-06-15 19:14:34 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempyq5944.html [2010-06-15 06:31:34 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempqR4060.html [2010-06-15 06:31:34 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempXS4060.html [2010-06-14 15:45:54 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempci2132.html [2010-06-14 15:45:54 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempSC2132.html [2010-06-14 06:07:39 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempcr3548.html [2010-06-14 06:07:39 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempzK3548.html [2010-06-13 22:50:10 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempkrj756.html [2010-06-13 22:50:10 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempoBz756.html [2010-06-13 19:44:51 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempBM1840.html [2010-06-13 19:44:51 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempzP1840.html [2010-06-12 20:25:22 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempy10796.html [2010-06-12 20:25:22 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempf10796.html [2010-06-11 21:00:28 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempKO1828.html [2010-06-11 21:00:28 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempbH1828.html [2010-06-10 21:59:27 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempCa5556.html [2010-06-10 21:59:27 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempmm5556.html [2010-06-10 18:55:41 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempvO3316.html [2010-06-10 18:55:41 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempcd3316.html [2010-06-10 16:56:46 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempoF2172.html [2010-06-10 16:56:46 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempna2172.html [2010-06-08 21:15:22 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempJy4056.html [2010-06-08 21:15:22 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempNH4056.html [2010-06-08 16:51:58 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempfT3200.html [2010-06-08 16:51:58 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempQu3200.html [2010-06-07 22:44:08 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempCK4116.html [2010-06-07 22:44:08 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempaH4116.html [2010-06-06 10:46:46 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempoI2728.html [2010-06-06 10:46:46 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempXk2728.html [2010-06-05 13:18:39 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempSC3812.html [2010-06-05 13:18:39 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempWT3812.html [2010-06-05 01:09:45 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempJJ3228.html [2010-06-05 01:09:45 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempKt3228.html [2010-06-01 21:51:02 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\Temprl4252.html [2010-06-01 21:51:02 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempvU4252.html [2010-05-31 22:07:14 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\Temppn2524.html [2010-05-31 22:07:14 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempae2524.html [2010-05-30 21:31:34 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempFA2688.html [2010-05-30 21:31:34 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempEg2688.html [2010-05-30 19:55:46 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempqS1220.html [2010-05-30 19:55:46 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempdW1220.html [2010-05-27 20:41:00 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempwN4732.html [2010-05-27 20:41:00 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempRj4732.html [2010-05-27 17:01:31 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempve4084.html [2010-05-27 17:01:31 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\Temprp4084.html [2010-05-27 16:09:06 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempGt3924.html [2010-05-27 16:09:06 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempqa3924.html [2010-05-26 20:29:41 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempwf2244.html [2010-05-26 20:29:41 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempbB2244.html [2010-05-26 06:14:11 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempcz3996.html [2010-05-26 06:14:11 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempoL3996.html [2010-05-25 21:35:47 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempUn4468.html [2010-05-25 21:35:47 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempRI4468.html [2010-05-25 15:56:02 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempLj4012.html [2010-05-25 15:56:02 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempDx4012.html [2010-05-24 20:52:18 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempva3568.html [2010-05-24 20:52:18 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempjH3568.html [2010-05-24 16:35:23 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempvrM748.html [2010-05-24 16:35:23 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempSfB748.html [2010-05-23 18:03:54 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempJP1488.html [2010-05-23 18:03:54 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TemphO1488.html [2010-05-23 10:29:36 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempUk4256.html [2010-05-23 10:29:36 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempEJ4256.html [2010-05-22 19:52:49 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\Temptk3440.html [2010-05-22 19:52:49 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempNY3440.html [2010-05-21 18:17:41 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempHx3208.html [2010-05-21 18:17:41 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\Tempwd3208.html [2010-05-20 15:50:47 | 000,002,432 | ---- | C] () – C:\Users\waldek\AppData\Local\TempuG3008.html [2010-05-20 15:50:47 | 000,002,089 | ---- | C] () – C:\Users\waldek\AppData\Local\TempeO3008.html :Commands [emptytemp]

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

jessi

waldiek · 19 Czerwiec 2010 16:19

z fixa http://wklej.org/id/353257/

ze skanu http://wklej.org/id/353260/

jessica · 19 Czerwiec 2010 16:29

Usunięte, i w nowym logu nie widzę już niczego szkodliwego

Kosmetyka:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix.

Logu już nie musisz dawać. (Chyba, że dasz log z GMER, bo OTL nie potrafi dostrzec Rootkitów)

jessi