j.murak
(j.murak)
2 Listopad 2009 22:48
#1
Witam,
Mam następujący problem, nie wyświetla mi niektórych stron, wyskakuje “Nie odnaleziono serwera”, dotyczy to takich stron jak http://www.microsoft.com , czy strony większości programów antywirusowych. Z większością stron nie ma jednak problemu.
Z góry dziękuję za wszelka pomoc.
A na koniec log
http://wklejto.pl/46125
jessica
(jessica)
2 Listopad 2009 23:54
#2
Odpowiedź automatyczna: Log jest czysty. Log z Hijacka w dzisiejszych czasach to za mało, bo większość infekcji potrafi go ominąć. Zalecany log: >OTL Mile widziny dodatkowo log z >SRENG (Po uruchomieniu klik “SmartScan”, zaznacz “Verify…”, klik “Scan”, czekasz na raport, klik na “Save…”, potem na “Close”).
Objawy wskazują na wirusa CONFICKER, ale inne infekcje też potrafią blokować te strony.
jessi
jessica
(jessica)
3 Listopad 2009 07:39
#4
Tak, jest CONFICKER!
Spróbujemy go usunąć bez użycia ComboFixa, bo ComboFix jest niebezpiecznym narzędziem.
Jeśli się nie uda, to trzeba będzie jednak ComboFix a.
>>Start >>> Uruchom >>> wybierz (lub wpisz) REGEDIT>>OK> >rozwiń ten klucz,klikając na (+): >(+)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion > >zaznacz: Svchost > >w okienku po prawej zaznacz: NetSvcs>>prawoklik>>Modyfikuj>>w okienku, które wyskoczy wyszukaj i zaznacz: “cxragj”=>>prawoklik>>usuń >OK >zwiń ten klucz, klikając na (-).
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:
Kliknij w Run Fix . Zatwierdź restart komputera.
Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.
Pokaż nowy log OTL.txt oraz log z czyszczenia.
Oraz log ze SRENG.
Ale logi wklejaj na http://wklejto.pl/ , a tu dawaj tylko linki z paska adresów!
jessi
j.murak
(j.murak)
3 Listopad 2009 07:55
#5
jessica
(jessica)
3 Listopad 2009 08:01
#6
Wygląda na to, że jest teraz czysto - w każdym razie w logach nic podejrzanego nie widać.
W OTL kliknij na przycisk “CleanUp” - to go usunie.
Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:
>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).
jessi
j.murak
(j.murak)
3 Listopad 2009 08:29
#7
Zrobiłem tak jak napisałaś, ale to nic nie dało, ciągle te same strony nie chcą wejść, jednak serdecznie dziękuję za pomoc.
jessica
(jessica)
3 Listopad 2009 08:44
#8
W takim razie daj log z ComboFix
Może jeszcze coś siedzi, czego w logach OTL i SRENG nie widać.
jessi
j.murak
(j.murak)
3 Listopad 2009 13:25
#9
Już po ekonomii gospodarstw domowych to mogę się znowu bawić
Log ComboFix
http://wklejto.pl/46120
deFco247
(deFco247)
3 Listopad 2009 13:46
#10
Pobierz SystemLook i uruchom.
Wklej w niego:
Klikasz Look i pokazujesz log z szukania.
Otwórz Notatnik i wklej do niego:
Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe
Powinno się rozpocząć usuwanie.
_ Potem dajesz log z usuwania Combofix. _
j.murak
(j.murak)
3 Listopad 2009 14:54
#11
Zrobiłem jak napisałeś
Log SystemLook
http://wklejto.pl/46132
Log z ComboFix
http://wklejto.pl/46133
Strona Microsofta hula
Wielkie dzięki, masz u mnie pół litra albo przegubiankę do podziału z jessi
PROBLEM ROZWIĄZANY