Podmiana DNS na Ukraińskie


(NEVIL) #1

Próbując otworzyć stronkę http://www.bociany.kalinski.pl wyskakuje mi taki komunikat…

…i stronka nie daje się otworzyć.

Przesyłam loga z prośbą o przeanalizowanie. Dziękuję !


(Gutek) #2

usuń wpisy HJT

Użyj Pocket Killbox. Zaznaczasz opcję Delete on Reboot oraz All Files i w polu Full Path of File to Delete wklejasz ścieżki

C:\WINDOWS\System32\priva.exe

C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe

C:\WINDOWS\System32\gxlib.exe

C:\WINDOWS\System32\syshost.exe

C:\WINDOWS\System32\0mcamcap.exe

C:\WINDOWS\System32\WIND0WS.exe

C:\Documents and Settings\All Users\Dokumenty\Settings\artm_new.dll

i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz.

Daj log z Combofix

Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ

Pozdrawiam Gutek2222


(NEVIL) #3

Użyłem Killboxa i postąpiłem wg Twoich wskazówek. Nie wiem tylko skąd mam usunąć te ,wpisy HJT". W załączeniu przesyłam log z Combofixa. Dodam jeszcze, że na stronkę http://www.bociany.kalinski.pl nadal nie mogę się dostać, chociaż jestem tam zarejestrowany. Mogę tam jedynie wejść z programu anonymizer. Czyżbym był zbanowany? Nie dawałem ku temu żadnego powodu.


(Gutek) #4

Czyszczenie rejestru:

RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=177

możesz rejestr przelecieć albo

jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=509

Użyj Pocket Killbox. Zaznaczasz opcję Delete on Reboot oraz All Files i w polu Full Path of File to Delete wklejasz ścieżki

C:\WINDOWS\sysdat.dll

C:\WINDOWS\system32\KGyGaAvL.sys

C:\WINDOWS\system32\8203306BE7.sys

C:\WINDOWS\prwttrxp.dll

C:\WINDOWS\mswtpdxp.dll i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz.


(Kuz5) #5

Wytłumacz koledze dlaczego ma to usunąć :wink:


(NEVIL) #6

Dzięki za pomoc. Już wszystko gra :slight_smile:

Złączono Posta : 30.05.2007 (Sro) 12:10

Ale gdyby Gutek2222 wytłumaczył, jak sugeruje kuz5, to byłbym wdzięczny…