Witam mam problem z gg od paru dni mi nie wysyła wiadomości ja dostane ale kotś nie dostanie odemnie instalowałem na nowy system bez firewalli nowy nr gg rózne wersje gg <5,0> <6,1> <7,1> dalej nic poprostu już nie mam pomysłów co to moze być moze sieciówka siada ale to by internet nie działał nie wiem dlatego nie działa. kieruje sie do was o Pomoc będe bardzo wdzięczny Pozdrawiam Emil
Zapytałem się czy przez inne komunikatory, takie jak miranda, tlen, konnekt, spik też nie można wysłać wiadomości przez sieć gg, niech kolega sprawdzi i poprawi błędy w postach.
fakt faktem ale tlen nie działa tez ( jak połończyć sie chcem ze znajomymi na gg ) a moze mi pan sprostować dlaczego inni znaczy wszyscy tylko nie ja mogą wysyłać i odbierać??
Widzę, że kolega może się połączyć z siecią (można ustawić status), więc połączenie nie jest blokowane. Według mnie jedyna możliwość to ban w sieci gg: http://www.gadawski.pl/gg/ . Niech kolega spróbuje założyć jescze jedno konto i sprawdzi czy działa (jeśli kolega używa dodatków do gg, niech je wyłączy). Dla pewności wyłączyłbym jeszcze firewall windowsa (start->uruchom->services.msc ,zapora połączenia).
mam system bez firewalla bez SP2 znalazłem dziada albo i kilka robiłem 4 formaty całego dusku i nic do dziś tu logi
AntiVir PersonalEdition Classic
Report file date: 24 sierpnia 2006 22:49
Scanning for 486307 virus strains and unwanted programs.
Licensed to: AntiVir PersonalEdition Classic
Serial number: 0000149996-WURGE-0001
Platform: Windows XP
Windows version: (Dodatek Service Pack. 1) [5.1.2600]
Username: jaa
Computer name: JA-82PA1KEHPHIG
Configuration settings for the scan:
Jobname: '%s'.................: ShlExt
Configuration file............: C:\DOCUME~1\jaa\USTAWI~1\Temp\37b680c4.avp
Boot sectors..................: C
Scan memory...................: 1
Process scan..................: 0
Scan all files................: 2
Scan archives.................: 1
Recursion depth...............: 20
Smart extensions..............: 1
Macro heuristic...............: 1
File heuristic................: -1
Primary action................: 1
Secondary action..............: 0
Start of the scan: 24 sierpnia 2006 22:49
Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Starting the file scan:
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\jaa\NTUSER.DAT
[WARNING] The file could not be opened!
C:\Documents and Settings\jaa\ntuser.dat.LOG
[WARNING] The file could not be opened!
C:\Documents and Settings\jaa\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat
[WARNING] The file could not be opened!
C:\Documents and Settings\jaa\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG
[WARNING] The file could not be opened!
C:\Documents and Settings\LocalService\NTUSER.DAT
[WARNING] The file could not be opened!
C:\Documents and Settings\LocalService\ntuser.dat.LOG
[WARNING] The file could not be opened!
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat
[WARNING] The file could not be opened!
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG
[WARNING] The file could not be opened!
C:\Documents and Settings\NetworkService\NTUSER.DAT
[WARNING] The file could not be opened!
C:\Documents and Settings\NetworkService\ntuser.dat.LOG
[WARNING] The file could not be opened!
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat
[WARNING] The file could not be opened!
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\mszsrn32.dll
[DETECTION] Contains signature of the worm WORM/Banwarum.F
[WARNING] The file could not be deleted!
C:\WINDOWS\system32\config\default
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\default.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SAM
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SAM.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SECURITY
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SECURITY.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\software
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\software.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\system
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\system.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\6YA1ELUP\192.168.5[1]
[DETECTION] Contains signature of the worm WORM/Banwarum.F
[INFO] The file was moved to '452012a4.qua'!
End of the scan: 24 sierpnia 2006 22:57
Used time: 08:16 min
The scan has been done completely.
660 Scanning directories
35653 Files were scanned
2 viruses and/or unwanted programs was found
0 files were deleted
0 files were repaired
1 files were moved to quarantine
0 files were renamed
323 Archives were scanned
24 Warnings
0 Notes
Ten log wskazuje tylko, że w poniższych plikach antywir znalazł sygnatury wirusów:
C:\WINDOWS\system32\mszsrn32.dll [DETECTION] Contains signature of the worm WORM/Banwarum.F
[WARNING] The file could not be deleted!
C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\6YA1ELUP\192.168.5[1] [DETECTION] Contains signature of the worm WORM/Banwarum.F
[INFO] The file was moved to '452012a4.qua'!
Oba pliki (drugi z kwarantanny) należy usunąć samodzielnie (w trybie awaryjnym, przy użyciu Kill Box itp.)!
Wklej log z hijackthis na forum. Zobaczymy czy Ci się jakieś inne robactwo nie zalęgło. Hijackthis ściągnij stąd http://www.spywarewarrior.com/uiuc/merijn/HijackThis.exe, potem uruchom program i wykonaj: "Do a system scan and save a logfile". Log wklej w treść wiadomości, nie jako załącznik.
Logfile of HijackThis v1.99.1
Scan saved at 23:47:48, on 2006-08-24
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Moj kolega miał podobny przypadek i jego konto zostało zablokowane ale nie z powodu spamu jak napisał kolega jankolo ale dlatego że kilku osobom powysyłał zdjęcia własnie przez gg (ale system uznał to jako spam).
Po kilku dniach konto zostanie spowrotem odblokowane i znów bedziesz mógł wysyłać wiadomości.
Sciagnij program Pocket Killbox http://www.bleepingcomputer.com/files/spyware/KillBox.zip, zaznacz opcję Delete on Reboot. W polu Full Path of File to Delete wklej sciezke:
C:\WINDOWS\system32\mszsrn32.dll
kliknij X i potwierdź (komputer się zresetuje).
Zrób ponownie skan hijackthis i jak w logu pojawi się pozycja:
O20 - Winlogon Notify: mszsrn32 - C:\WINDOWS\system32\mszsrn32.dll (file missing)
zaznacz ją i daj Fix Checked.
Radzę zainstalować SP2 a koniecznie łatki krytyczne do IE i OE bo podobne problemy będą wracać.
serwery padają, od paru dni otrzymuje tą samą wiadomosc którą juz przeczytałem , najwyrazniej była zapisana na innych serwach i jak sie podłaczyły to trafiła odpowiedz do uzyszkodnika gg
Sciagnij program Pocket Killbox http://www.bleepingcomputer.com/files/spyware/KillBox.zip, zaznacz opcję Delete on Reboot. W polu Full Path of File to Delete wklej sciezke:
C:\WINDOWS\system32\mszsrn32.dll
kliknij X i potwierdź (komputer się zresetuje).
Zrób ponownie skan hijackthis i jak w logu pojawi się pozycja:
O20 - Winlogon Notify: mszsrn32 - C:\WINDOWS\system32\mszsrn32.dll (file missing)
zaznacz ją i daj Fix Checked.
Radzę zainstalować SP2 a koniecznie łatki krytyczne do IE i OE bo podobne problemy będą wracać.
Znowu ja znów ten sam wirus wyrzuciłem go zainstalowałem łatki krytyczne ale gg dalej nie wysyła wiadomości co to moze znów być wrzucam log z Hijacka bo nie mam pojęcia wedłóg mnie hijack nic nie znalazł
Logfile of HijackThis v1.99.1
Scan saved at 14:21:09, on 2006-09-01
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
To może być program od karty dźwiękowej, ale też wirus. Wywal też wszystkie wpisy z "extra" i najlepiej przestań już używać explorera i ściągnij sobie Operę albo Firefoksa.
zrobiłem to zrestartuje komputer sprawdze hijackiem i zobaczymy czy to coś da Opere 9 zainstaluje
Dodano po 1 [godziny] 44 [minuty]:
czy teraz juz jest czysto ??
Logfile of HijackThis v1.99.1
Scan saved at 17:41:03, on 2006-09-01
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Witam, log wygląda czysto. Przeskanuj komputer antywirusem który wczesniej pomógł usunąć Ci robala. Spróbuj jeszcze użyć ewido i wklej log z SilentRunners (Wybierz "zapisz jako" i uruchom pobrany plik, nie otwieraj w przeglądarce).
Skanuje MKS Online ale przez IE bo opera nie odpala jego pozatym zeskanowałem system tym prgramem ponizej log jak skanowanie sie skończy dam znac czy wirusy były czy nie ( rano skanowałem i nic nie znaleziono )
"Silent Runners.vbs", revision 47, http://www.silentrunners.org/ Operating System: Windows XP
Output limited to non-default values, except where indicated by "{++}"
Startup items buried in registry:
---------------------------------
HKLM\Software\Microsoft\Active Setup\Installed Components\
{306D6C21-C1B6-4629-986C-E59E1875B8AF}\(Default) = (no title provided)
\StubPath = ""C:\WINDOWS\System32\rundll32.exe" "C:\Program Files\Messenger\msgsc.dll",ShowIconsUser" [MS]
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}\(Default) = (no title provided)
-> {HKLM...CLSID} = "IeCatch5 Class"
\InProcServer32\(Default) = "C:\PROGRA~1\FlashGet\jccatch.dll" ["FlashGet"]
{37B85A21-692B-4205-9CAD-2626E4993404}\(Default) = "My Global Search Bar BHO"
-> {HKLM...CLSID} = "My Global Search Bar BHO"
\InProcServer32\(Default) = "C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL" ["My Global Search"]
Toolbars, Explorer Bars, Extensions:
------------------------------------
Toolbars
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\
"{37B85A29-692B-4205-9CAD-2626E4993404}"
-> {HKLM...CLSID} = "My Global Search Bar"
\InProcServer32\(Default) = "C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL" ["My Global Search"]
Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------
Ati HotKey Poller, Ati HotKey Poller, "C:\WINDOWS\System32\Ati2evxx.exe" ["ATI Technologies Inc."]
NOD32 Kernel Service, NOD32krn, ""C:\Program Files\Eset\nod32krn.exe"" ["Eset "]
----------
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
launch it from a command prompt or a shortcut with the -all parameter.
+ To search all directories of local fixed drives for DESKTOP.INI
DLL launch points and all Registry CLSIDs for dormant Explorer Bars,
use the -supp parameter or answer "No" at the first message box.
---------- (total run time: 122 seconds, including 6 seconds for message boxes)
Jak było napisane wcześniej, to jest wina GG. Miałem ten sam przypadek, do mnie dochodziły normalnie a ja nie mogłem wysłać. Niby wychodziły, ale nie docierały wiadomości do adresatów. Podobnie było na innych komunikatorach z tym samym numerem. Nadmienię tylko, że mam dwa numery GG i na drugim wszystko było ok. Napisałem do pomocy technicznej i na drugi dzień miałem konto odblokowane.
Czasami wyskakuje monit "Wiadomość serwera GG - Nie spamuj" albo cos podobnego. Dawno tego nie miałem, więc nie pamiętam.
To trochę głupio ze strony serwerów GG, że wysyłane linki do zdjęć i do podstron traktują jako spam.
Log nie jest czysty, do wywalenia w hijackthis:
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL <-katalog MyGlobalSearch do usunięcia
Ponadto sprawdź adres serwerów DNS podane Ci przez dostawcę internetu:
O17 - HKLM\System\CCS\Services\Tcpip\..\{70EFE688-7B6D-46FA-9331-B85CEF9A3A0A}: NameServer = 192.204.152.34,194.204.159.1
pierwszy wygląda na błędny
Servery DSN są ok sprawdziłem i są poprawne nowego numeru niemoge zrobić wirusów nie mam zaraz usune te wpisy i zobacze zaraz napisze
Dodano po 3 [minuty]:
zostało tylko to
Logfile of HijackThis v1.99.1
Scan saved at 21:11:25, on 2006-09-01
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
zrestartuje komputer i zobacze czy sie coś poprawiło
Dodano po 3 [minuty]:
Fakt Fakte ale przez gg umnie przewija sie dziennie po 50 linków albo i więcej. Ale to by wogle zblokowali mi te gg a te umnie raz działa a raz nie wczoraj poklikałem raptem 3 h i nagel buch nic niema juz po rozmowie nie docierają moje wiadomość mam ten nr gg już 7 lat i tylko teraz miałem problemy a co do tej pomocy technicznej to już wysłałem Emaila
Dodano po 8 [minuty]:
no niestety gg nie działa nie mam już pomysłów jeszcze znajde jedną zecz bo miałem snikersa Bota no i on siedział na gg odzywał sie tylko do osub które pisały domnie więć nie spamował gdzieś koles na stronie www.snikers.pl tez miał problem z gg nie wysyłało wiadomości jak dobrze pamiętam lukne tak i moze tam mi sie uda coś zrobic moze to wina snikersa
Witam, kiedyś bawiłem się w pisanie własnego klienta GG i zdarzało się że numer na którym go testowałem dostawał bana - dziwne rzeczy do serwera wysyłałem Firma Gadu-Gadu bardzo nie lubi kiedy ktoś używa nieoficjalnego klienta, co można rozpoznać po innym jego zachowaniu. Być może snikers też nie ma dostatecznie dobrej implementacji protokołu, tłumaczyło to by Twoje chwilowe bany.
Wiem że ban jest na pewno na kilka lub kilkanaście godzin. Sprawdzałeś czy masz problemy na innym komputerze ? Jeśli będziesz miał, to jedyne co Ci pozostaje to korespondencja z pomocą techniczną GG.
jak zakładam nowy nr gg to pisze ( niemozna połończyc sie z serwerem rejstracyjnym Sprubój panownie puźniej prubóje tak już od 2 h i dalej to samo
BŁĘDY!!!!!
[jankolo]
Dodano po 28 [minuty]:
no fakt sorki za błędy ale byłem zdenerwowany gg działa dzięki pomocy kolegi Pozdrawiam i jeszcze raz dzięki temat zamykam do czasu zawieszenia się gg panowanie
Zarejestruj konto, Zaloguj się i bądź aktywny na forum, a wtedy reklamy nie będą się pojawiać. Otrzymaj punkty za rejestrację oraz odpowiedzi.
✨ Problem dotyczył niemożności wysyłania wiadomości przez komunikator Gadu-Gadu (GG) przez kilka dni, mimo że odbieranie działało poprawnie. Próby rozwiązania obejmowały reinstalację GG w różnych wersjach (5.0, 6.1, 7.1), wyłączenie firewalla, sprawdzenie sieci i użycie nowego numeru GG, jednak problem nadal występował. W dyskusji zasugerowano możliwość zablokowania konta GG (ban) z powodu wykrycia spamu, zwłaszcza przy wysyłaniu zdjęć lub linków, co jest znanym mechanizmem ochronnym serwerów GG. Zalecano założenie nowego konta, wyłączenie dodatków do GG oraz kontakt z pomocą techniczną GG w celu odblokowania konta.
Dodatkowo wykryto obecność wirusa WORM/Banwarum.F w systemie, który mógł wpływać na działanie GG. Rekomendowano usunięcie zainfekowanych plików (np. mszsrn32.dll) za pomocą narzędzi takich jak Pocket Killbox oraz skanowanie systemu programami antywirusowymi (AntiVir, Eset NOD32, Bitdefender online, Ewido). Zalecano także instalację Service Pack 2 dla Windows XP oraz krytycznych łatek do Internet Explorera i Outlook Express.
W logach HijackThis wykryto także niepożądane wpisy i dodatki (np. My Global Search Bar), które należało usunąć. Sugerowano zmianę przeglądarki na Opera lub Firefox ze względu na stabilność i bezpieczeństwo. Po wykonaniu tych działań i oczyszczeniu systemu problem z wysyłaniem wiadomości GG ustąpił, choć czasami blokada konta mogła trwać kilka godzin lub dni. Wskazano, że problem nie wynikał z sieci lokalnej ani dostawcy internetu, a także że inne komunikatory również miały problemy z wysyłaniem wiadomości na tym samym numerze GG.
Podsumowując, główne przyczyny problemu to blokada konta GG przez serwery z powodu podejrzenia spamu oraz infekcja systemu wirusem, co wymagało kompleksowego oczyszczenia systemu i kontaktu z pomocą techniczną GG. Wygenerowane przez model językowy.
Firma Gadu-Gadu bardzo nie lubi kiedy ktoś używa nieoficjalnego klienta, co można rozpoznać po innym jego zachowaniu. Być może snikers też nie ma dostatecznie dobrej implementacji protokołu, tłumaczyło to by Twoje chwilowe bany.
