RAD-X
(Radx8)
30 Marzec 2006 09:25
#1
Witam
Opis problemu:
Dokładnie chodzi mi o stronę www.tibia.com .
Od kilku dni nie uruchamia się tak po prostu. Korzystam zarówno z opery jak i z IE. W obu przypadkach nie działa. Forum strony działa, ludzie się tam logują. Zebrałem informacje od osób trzecich i im strona funkcjonuje…
Podejrzewam infekcje, albo blokadę tej strony przez ? (i tu właśnie nie wiem). Czy jest możliwe, aby jakiś “dodatkowy” programik blokował dostęp do danej strony ibnternetowej ???
Mam AntivirenKit 2006 pro. (zdezaktywowany, uruchamiany jednak codziennie, updatowany). Mam firewalla (ale przeglądarki są odblokowane). Ściągam Avast4home. (tak wiem oba programy wzajemnie się destabilizują, ale mam nadzieję, że jeśli uruchamiam pojedyńczo, manualnie to nie będzie problemów.)
Spy Sweeper wykrył sdbot (koń trojański). Jednak teraz już nie wykrywa.(chwyt marketingowy czy co :F ?)
Adware, spyware, malware w większości usunięte programami ad-ware, spybot. Ccleanerem regcleaner
em 32 wyczyściłem.
Konfliktów programowych raczej nie ma, gdyż wszelkie programy aktywuje ręcznie. (jedynie spy sweeper i firewall są aktywne).
Stonka, przestała działać już jakiś tydzień temu. Gra Tibia jeszcze chodziła, potem przestała. Najbardziej irytuje mnie fakt, że innym działa, a mnie nie… Nie mogę nawet zadać pytania na forum (dostać się do forum mogę, bo adres jest chyba inny), bo aby coś napisać, trzeba się zalogować…
Wklejam log z hijackthis
Logfile of HijackThis v1.99.1 Scan saved at 11:17:55, on 2006-03-30 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\PROGRAMY !\firewall\Smc.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\RUNDLL32.EXE C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\WINDOWS\System32\RunDll32.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE C:\Program Files\Neostrada TP\NeostradaTP.exe C:\Program Files\Neostrada TP\ComComp.exe C:\Program Files\Neostrada TP\Watch.exe C:\Program Files\AntiVirenKit 2006\Avk.exe C:\PROGRAMY !\Spy Sweeper\SpySweeper.exe C:\Program Files\Internet Explorer\iexplore.exe C:\PROGRAMY !\OPERA\Opera.exe D:\Programy(install)\jak zjebany komp\hijack\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM…\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM…\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM…\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM…\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM…\Run: [smcService] C:\PROGRA~2\firewall\Smc.exe -startgui O4 - HKLM…\Run: [spySweeper] “C:\PROGRAMY !\Spy Sweeper\SpySweeper.exe” /startintray O4 - HKLM…\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM…\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU…\Run: [ccleaner] “C:\PROGRAMY !\ccleaner\ccleaner.exe” /AUTO O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O17 - HKLM\System\CCS\Services\Tcpip…{2F625C5C-228B-4476-99B2-59700ABF778B}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip…{2F625C5C-228B-4476-99B2-59700ABF778B}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\PROGRAMY !\firewall\Smc.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\PROGRAMY !\Spy Sweeper\WRSSSDK.exe Proszę pytać o inne szczegóły i dane dotyczące mojej maszyny, a kórych tutaj nie zawarłem. Czy jest mi ktoś w stanie pomóc ?. Pozdrawiam Przemek ==================================== Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE Proponuje poczytać TEN temat i zobacz jaka jest prośba do userów wklejających loga. Widziałeś ten komunikat Ważny komunikat dotyczący tytułowania tematów zastosuj sie do niego = inaczej temat poleci do śmietnika :evil: Pozdrawiam kuz5
musg
(Musg)
30 Marzec 2006 09:47
#2
A nie jest tak ,ze masz bana na tamte forum??
RAD-X
(Radx8)
30 Marzec 2006 09:54
#3
Niemożliwe.Gdybym miał bana to:
Nigdy nic tam nie pisałem, więc ban z kosmosu ?
Aby móc się dowiedzieć, czy mam bana, muszę się zalogować na swoje account. A tego właśnie zrobić nie mogę, bo nie chce mi się załadować nawet okienko do wpisywania hasła i loginu…
Wnioskuje, że forum jest połączone z główną stroną. Więc, aby pisać na substronie, muszę dostać się na główną.
Nadmienić warto, że net mi śmiga na innych stronach …
Przemek
musg
(Musg)
30 Marzec 2006 10:02
#4
metodą prob wylacz najpierw >> Spy Sweeper sprawdz czy wejdziesz na stronke
nastepnie wylacz sygate i rowniez sprawdz czy jest szansa wejscia …
w ten sposob przynajmniej wykluczysz te dwa programy ,ktore mogą ewentuanie powodowac blokadę
RAD-X
(Radx8)
30 Marzec 2006 10:08
#5
Próby zostały już podjęte. Niestety, mimo dezaktywacji w/w programów, tudzież innych dalej nie działa.
reanek
(reanek)
30 Marzec 2006 10:44
#6
i tylko ta jedna strona nie działa? to musi być ban
RAD-X
(Radx8)
30 Marzec 2006 10:50
#7
W takim razie 1 raz w życiu dostałem bana na stronę internetową. (bo forum mi działa, tyle, że mogę je przeglądać, nie mogę pisać)…
Jak wpisuje adres: http://www.tibia.com do IE do mnie przekierowywuje tutaj:
http://szukaj.wp.pl/szukaj.html?szukaj=www.tibia.com
:-?
Złączono Posta : 30.03.2006 (Czw) 13:01
Pytanie z innej beczki:
Czy istnieją trojany, virusy, spyware, keylogery itp, które są w stanie przekierować lub zablokować dostęp do danego adresu internetowego ?
U mnie stronka wchodzi bez problemu
Czy istnieją trojany, virusy, spyware, keylogery itp, które są w stanie przekierować lub zablokować dostęp do danego adresu internetowego ?
Tak, robią to za pomocą pliku Hosts, C\WINDOWS\system32\drivers\etc\hosts , możesz go edytować w notatniku, powinna być tam tylko linijka 127.0.0.1 localhost.
RAD-X
(Radx8)
30 Marzec 2006 16:58
#9
InfinityToJa:
U mnie stronka wchodzi bez problemu Tak, robią to za pomocą pliku Hosts, C\WINDOWS\system32\drivers\etc\hosts , możesz go edytować w notatniku, powinna być tam tylko linijka 127.0.0.1 localhost.
O jezuuu, ale tam syfu było :o łącznie ze stronką nie zgadniesz jaką. :mrgreen:
Jesteś Moim BOGIEM. :mrgreen: :mrgreen: :mrgreen: :mrgreen: :mrgreen: :mrgreen:
DZIĘKUJĘ