logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

proszę o sprawdzenie logów - nie mogę połączyć sie ze stronami Microsoft.com

shakedown 17 Mar 2013 17:58 2088 18
REKLAMA
  • #1 12073870
    shakedown
    Poziom 9  
    Posty: 9
    Witam,
    bardzo proszę o sprawdzenie logów.
    Przeglądarki nie łączą się ze stronami Microsoft.com i producentów oprogramowań antywirusowych, próbowałam postępować według instrukcji podawanych innym użytkownikom, ale problem nie ustępuje
    Załączniki:
    • OTL.Txt (77.96 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 12074558
    Kolobos
    Spec od komputerów
    Posty: 85183
    Pomógł: 17174
    Ocena: 10461
    Uzyj AdwCleaner, opcja Delete.

    Wykonaj skrypt w OTL:

    :OTL
    PRC - [2012-08-15 19:08:34 | 000,231,768 | ---- | M] (SweetIM Technologies Ltd.) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe
    PRC - [2012-05-29 15:50:04 | 000,115,032 | R--- | M] (SweetIM Technologies Ltd.) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
    FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"
    FF - prefs.js..browser.startup.homepage: "http://home.sweetim.com/?crg=3.1010000.00000&barid={9203E9D8-60CF-11E2-B647-6CF0491594A2}"
    FF - prefs.js..keyword.URL: "http://search.sweetim.com/search.asp?barid={9203E9D8-60CF-11E2-B647-6CF0491594A2}&src=2&crg=3.1010000.00000&q="
    [2013-01-17 18:59:25 | 000,003,998 | ---- | M] () -- C:\Users\ewka\AppData\Roaming\Mozilla\FireFox\Profiles\5q4218yp.default\searchplugins\sweetim.xml
    O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
    O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
    O4 - HKLM..\Run: [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
    O4 - HKLM..\Run: [Sweetpacks Communicator] C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (SweetIM Technologies Ltd.)
    [2013-03-17 17:32:39 | 000,061,440 | ---- | C] () -- C:\Windows\SysWow64\drivers\bwqo.sys


    Zrob skan przy pomocy mbam oraz cureit.

    Daj log z TDSSKiller, NIC w nim nie usuwaj.

    Na koniec nowy log z OTL, ze skanowania.
  • REKLAMA
  • #3 12075057
    shakedown
    Poziom 9  
    Posty: 9
    oto logi z TDSSKiller oraz z OTL :
    Załączniki:
    • OTL.Txt (74.02 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • TDSSKiller.txt (60.5 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #4 12075372
    Kolobos
    Spec od komputerów
    Posty: 85183
    Pomógł: 17174
    Ocena: 10461
    Czy problem nadal wystepuje?
  • REKLAMA
  • #5 12075540
    shakedown
    Poziom 9  
    Posty: 9
    Tak, niestety problem nadal istnieje
  • #6 12075781
    Kolobos
    Spec od komputerów
    Posty: 85183
    Pomógł: 17174
    Ocena: 10461
    Czy mbam lub cureit cos wykryl?
  • #7 12075977
    shakedown
    Poziom 9  
    Posty: 9
    Nic, wszystko było czyste
  • #8 12077607
    Kolobos
    Spec od komputerów
    Posty: 85183
    Pomógł: 17174
    Ocena: 10461
    W ostatecznosci mozesz sprobowac uzyc combofix. W logach nie widze infekcji.
  • REKLAMA
  • #9 12078701
    shakedown
    Poziom 9  
    Posty: 9
    zrobiłam skanowanie w ComboFix, to nie naprawiło mojego problemu,
    dołączam log :
    Załączniki:
    • ComboFix.txt (17.55 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #10 12079137
    Acorus 20
    Poziom 43  
    Posty: 10541
    Pomógł: 3247
    Ocena: 1063
    Odinstaluj Eseta.
  • #11 12079205
    shakedown
    Poziom 9  
    Posty: 9
    to też nie rozwiązało problemu
  • #12 12079645
    Kolobos
    Spec od komputerów
    Posty: 85183
    Pomógł: 17174
    Ocena: 10461
    Wpisz w uruchom: sc delete gfilwtbk

    Utworz drugie konto i sprawdz czy tam sie otwiera.
    Jak masz mozliwosc to podlacz inny komputer pod swoje lacze i zobacz czy na nim sie otwiera lub uruchom u siebie linuksa livecd i tam sprawdz.
  • #13 12079703
    shakedown
    Poziom 9  
    Posty: 9
    włączyłam bramki proxy i tam wszystko się otworzyło bez najmniejszego problemu
  • #14 12079722
    Kolobos
    Spec od komputerów
    Posty: 85183
    Pomógł: 17174
    Ocena: 10461
    To o niczym nie swiadczy, w ten sposob zawsze sie otworzy, zrob tak jak napisalem.
  • #15 12079891
    shakedown
    Poziom 9  
    Posty: 9
    zrobiłam wszystko wg instrukcji, nie działa ani na nowym koncie, ani innym komputerze podłączonym do tego samego łącza
  • #16 12080717
    Kolobos
    Spec od komputerów
    Posty: 85183
    Pomógł: 17174
    Ocena: 10461
    W takim razie to nie wina infekcji. Zapewne dostawca cos zablokowal lub ktos zablokowal w routerze o ile ma funkcje filtrowania.
  • #17 12081028
    Zeus__
    Poziom 21  
    Posty: 344
    Pomógł: 45
    Ocena: 3
    Po pierwsze combofix nie potrzebnie został użyty i w nieprawidłowych warunkcha gdyż działa ochrona tła eset. Po drugie pewnie próbujesz się łączyć przez przeglądarkę internet explorer a tam we wpisach faktycznie nie ma nic więc przeglądarka będzie się otwierać ale nie działają ustawienia domyślne w tym celu prosze utworzyć plik notatnikiem do niego wkleić zawartość podaną poniżej:
    Cytat:

    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
    "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
    @="Live Search"
    "DisplayName"="@ieframe.dll,-12512"
    "URL"="http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}"

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
    "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
    "DownloadRetries"=dword:00000000
    "DownloadUpdates"=dword:00000001
    "Version"=dword:00000002
    "UpgradeTime"=hex:a0,07,fa,8f,d5,96,cd,01

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
    "SuggestionsURLFallback"="http://api.bing.com/qsml.aspx?query={searchTerms}&maxwidth={ie:maxWidth}&rowheight={ie:rowHeight}§ionHeight={ie:sectionHeight}&FORM=IE8SSC&market={language}"
    "FaviconURLFallback"="http://www.bing.com/favicon.ico"
    "URL"="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"
    "FaviconPath"="C:\\Users\\ewka\\Ustawienia lokalne\\Dane aplikacji\\Microsoft\\Internet Explorer\\Services\\search_{0633EE93-D776-472f-A0FF-E1416B8B2E3A}.ico"
    "DisplayName"="Bing"

    I zapisz zmieniając plik na nazwę
    Cytat:
    fix.reg
    , następnie proszę uruchomić ten plik i wprowadzić wartość do rejestru. I powinno działać

    Dodatkowo wykonaj reset ustawiń pozostałych przeglądarek, jeślinie pomoże przeinstaluj je zwracając uwagę na backup ustawień np zakładek
  • #18 12155121
    shakedown
    Poziom 9  
    Posty: 9
    Używam przeglądarki Google Chrome i nie otwieram żadnych stron poprzez Internet Explorer, mimo to wykonałam powyższe polecenie, niestety bezskutecznie.
  • #19 12157611
    Zeus__
    Poziom 21  
    Posty: 344
    Pomógł: 45
    Ocena: 3
    Proszę podać również plik Extras tam jest dziennik zdarzeń może to bliżej zaznajomi nas z problemem Twoim
    Klik

Podsumowanie tematu

LABEL_AI_GENERATED
Użytkownik zgłasza problem z brakiem dostępu do stron Microsoft.com oraz producentów oprogramowania antywirusowego. Pomimo prób rozwiązania problemu poprzez skanowanie z użyciem AdwCleaner, OTL, TDSSKiller oraz ComboFix, problem nadal występuje. Użytkownik próbował również odinstalować oprogramowanie Eset, ale to nie przyniosło rezultatu. W końcu, po włączeniu bramek proxy, dostęp do stron został przywrócony, jednak nie rozwiązało to pierwotnego problemu. Inni uczestnicy dyskusji sugerują, że problem może być związany z blokadą ze strony dostawcy internetu lub ustawieniami routera.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA