Nie działa internet

[basiulka (Basias 1986)]

http://www.wklej.org/id/724c46eaf8

[bez_pseudonimu (Pan Ziombl)]

C:\WINDOWS\System32\wuaclt.exe

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {6584C510-924B-486A-A1A0-E380DE08C2DB} - C:\WINDOWS\System32\pmnlkIAR.dll (file missing)

O2 - BHO: (no name) - {769FBD7D-3718-4293-9BD2-9C4CA08F423A} - C:\WINDOWS\System32\geBUOIxu.dll (file missing)

O4 - HKLM…\Run: [Modifiet Amateur HTPB] C:\WINDOWS\System32\wuaclt.exe

O4 - HKCU…\Run: [Modifiet Amateur HTPB] C:\WINDOWS\System32\wuaclt.exe

[Leon1 (Leon$)]

Wpisy

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {6584C510-924B-486A-A1A0-E380DE08C2DB} - C:\WINDOWS\System32\pmnlkIAR.dll (file missing) O2 - BHO: (no name) - {769FBD7D-3718-4293-9BD2-9C4CA08F423A} - C:\WINDOWS\System32\geBUOIxu.dll (file missing) O4 - HKLM…\Run: [Windows Networking Monitoring] C:\WINDOWS\System32\mdm.exe O4 - HKLM…\Run: [Modifiet Amateur HTPB] C:\WINDOWS\System32\wuaclt.exe O4 - HKCU…\Run: [Windows Networking Monitoring] C:\WINDOWS\System32\mdm.exe O4 - HKCU…\Run: [Modifiet Amateur HTPB] C:\WINDOWS\System32\wuaclt.exe O4 - HKCU…\Run: [i&F Viewer toolbar] “C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe” -start O20 - Winlogon Notify: pmnlkIAR - pmnlkIAR.dll (file missing)

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie uruchamiaj

Otwórz notatnik i wklej

File:: C:\WINDOWS\System32\mdm.exe C:\WINDOWS\System32\wuaclt.exe

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[dekanet (Adax22)]

Któryś z kolei widzę wątek na tym forum tego typu nie działa internet to już podejrzewacie wirusa może to błąd sprzętowy może trzeba IP odświeżyć, może byś najpierw sprawdził czy masz połączenie z dostawcą (usługą), może pingi sprawdzisz czy w ogóle są odpowiedzi można by tu wymieniać w nieskończoność Zrób tak kliknij Start następnie uruchom wpisz cmd naciśnij Enter w oknie MS DOS wpisz IP config/all naciśnij Enter i zobacz czy jesteś połączona z usługą czy wyświetli Ci adresy IP Bramy DNS itp rzeczy

następnie w wierszu poleceń w oknie MS DOS wpisz ping onet.pl ( łopatologicznie wpisujesz ping dajesz jedną spacje piszesz onet.pl) naciśnij Enter zobacz czy masz odpowiedzi ile i czy była jakaś strata pakietów.

Wcześniej wyłącz program do ochrony komputera aby wykluczyć ewentualność ze to on blokuje ruch sieciowy.

[bez_pseudonimu (Pan Ziombl)]

Któryś z kolei widzę wątek na tym forum tego typu nie działa internet to już podejrzewacie wirusa może to błąd sprzętowy może trzeba IP odświeżyć, może byś najpierw sprawdził czy masz połączenie z dostawcą (usługą), może pingi sprawdzisz czy w ogóle są odpowiedzi można by tu wymieniać w nieskończoność Zrób tak kliknij Start następnie uruchom wpisz cmd naciśnij Enter w oknie MS DOS wpisz IP config/all naciśnij Enter i zobacz czy jesteś połączona z usługą czy wyświetli Ci adresy IP Bramy DNS itp rzeczy następnie w wierszu poleceń w oknie MS DOS wpisz ping onet.pl ( łopatologicznie wpisujesz ping dajesz jedną spacje piszesz onet.pl) naciśnij Enter zobacz czy masz odpowiedzi ile i czy była jakaś strata pakietów. Wcześniej wyłącz program do ochrony komputera aby wykluczyć ewentualność ze to on blokuje ruch sieciowy.

wuaclt.exe to proces robaka RBOT.BYX więc podejrzenia czasem prawdziwe

[Leon1 (Leon$)]

Któryś z kolei widzę wątek na tym forum tego typu nie działa internet to już podejrzewacie wirusa może to błąd sprzętowy może trzeba IP odświeżyć, może byś najpierw sprawdził czy masz połączenie z dostawcą (usługą), może pingi sprawdzisz czy w ogóle są odpowiedzi można by tu wymieniać w nieskończoność Zrób tak kliknij Start następnie uruchom wpisz cmd naciśnij Enter w oknie MS DOS wpisz IP config/all naciśnij Enter i zobacz czy jesteś połączona z usługą czy wyświetli Ci adresy IP Bramy DNS itp rzeczy następnie w wierszu poleceń w oknie MS DOS wpisz ping onet.pl ( łopatologicznie wpisujesz ping dajesz jedną spacje piszesz onet.pl) naciśnij Enter zobacz czy masz odpowiedzi ile i czy była jakaś strata pakietów. Wcześniej wyłącz program do ochrony komputera aby wykluczyć ewentualność ze to on blokuje ruch sieciowy.

A może należy wyleczyć z wirusów które ma w systemie

po to aby mógł sprawdzić inne przyczyny braku internetu

[dekanet (Adax22)]

No może i tak ja już mam taki wymuszony nawyk zawodowy

[basiulka (Basias 1986)]

Ok. Zrobiłam jak kazał Leon$.

Tu jest log z Combofix http://wklej.org/id/b2b43a760d

[Leon1 (Leon$)]

Otwórz notatnik i wklej

File:: C:\blincest.exe C:\fsdgsdfhsfd.exe C:\kosl1.exe Folder:: C:\Documents and Settings\All Users\Dane aplikacji\OczyszczaczKomputerza C:\Program Files\Common Files\OczyszczaczKomputerza Registry:: [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] “Picasa Media Detector”=- “Windows Networking Monitoring”=- [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitComet] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Expressivo] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\I&F Viewer toolbar]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[basiulka (Basias 1986)]

Drugi log z Combofix http://www.wklej.org/id/c200b74760

[Leon1 (Leon$)]

Drugi log z Combofix http://www.wklej.org/id/c200b74760

Nie wykonało się więc powtórz to jeszcze raz

[basiulka (Basias 1986)]

http://wklej.org/id/88407a28e5

Mam nadzieję że teraz będzie dobrze!

[jessica]

Wklej do Notatnika :

File::

C:\WINDOWS\BM6bc8fa6c.xml

C:\WINDOWS\system32\msv.exe


Driver::

XDva076


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare]

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

–>

Ma się rozpocząć usuwanie. (i powstanie log). Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:** Qoobox**.

jessi

[Gutek]

Wklej do Notatnika:

File::

C:\WINDOWS\BM6bc8fa6c.xml

C:\WINDOWS\system32\msv.exe

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job


Driver::

FO_PAnt

XDva076


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Będzie Ok, dodatkowo proponuję:

Optymalizacja XP: viewtopic.php?t=76580

Optymalizacja autostartu: http://www.bezpieczenstwosystemow.pl/in … opic=116.0

Czyszczenie rejestru:

RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2t=29id=177

możesz rejestr przelecieć albo

jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2t=29id=509

Opis RegCleaner - http://www.agavk.p9.pl/strony/progra_regcleaner.php

Zobacz - Obsługa jv16 PowerTools