Brak dostępu do strony internetowej

[grucher]

Witam

Problem tyczy się dostępu do strony internetowej na którą pracuję. Nie mogę się połączyć z serwerem na którym stoi ani przez http ani przez ftp. Poprzez proxy działa. Na innych kompach (w innych sieciach) też, bezproblemowo.
Próbowałem czyszczenia pamięci przeglądarek, plików cookie, pamięci DNS-ów, skanowałem antywirem (avg, avast, f-secure) - nic nie pomaga.

Ostatnio połączałem zewnętrzny dysk na którym był jakiś styf - avast zgłosił mi infekcję pliku autorun.inf. Problem niby został rozwiązany.

Help

Logi:
OTL - http://www.wklej.eu/index.php?id=bcf93d6f47
Extras - http://www.wklej.eu/index.php?id=706eb47ce2

[kominekl]

Wejdź w START URUCHOM Msconfig Usługi odznacz usługi Windows Defender i NVIDIA display Driver Service.

Następnie podaj raport z Combofix`a (nie można Go używać tak lekkomyślnie), który znajduje się na C:\Combofix.txt..

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL

IE - HKU\S-1-5-21-1983884761-3345120144-2948528010-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Grucha\AppData\Local\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Grucha\AppData\Local\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
[2011-10-17 13:35:21 | 000,002,071 | ---- | M] () -- C:\Users\Grucha\AppData\Roaming\Mozilla\Firefox\Profiles\875ma1dt.default\searchplugins\absearch-search.xml

:Files
C:\Program Files\Google\Update
C:\Users\Grucha\AppData\Local\Google\Update
C:\$RECYCLE.BIN
C:\Windows\temp
C:\Users\Grucha\AppData\Roaming\f-secure
C:\ProgramData\F-Secure
C:\Windows\tasks\*.job

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"NvMediaCenter"=-
"NvSvc"=-
[HKEY_USERS\S-1-5-21-1983884761-3345120144-2948528010-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"AlcoholAutomount"=-
"googletalk"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL.

[grucher]

1) Win Defendera wyłączyłem, sterowników od NVIDII nie było na liście usług. Wyłączyłem te z zakładki uruchamianie.

2) Log z Combofix:
http://www.wklej.eu/index.php?id=643fdb9c43
po skanie miałem problem z uruchomieniem jakiegokolwiek exe-ka - w praktyce nie uruchamiał się żaden program. Pojawiał się błąd z notką że dostęp do klucza rejestru jest niemożliwy bo został on przygotowany do usunięcia (coś w tym stylu). Pomógł restart kompa.

3) Wykonałem skrypt z OTL, wyniki niżej:
http://www.wklej.eu/index.php?id=5031ca4afb

[mateo8898]

Nie skopiowałeś całego skryptu (zapomniałeś :OTL na początku), przez co nie wszystko się wykonało. W OTL wklej:

:OTL
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Grucha\AppData\Local\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Grucha\AppData\Local\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
[2011-10-17 13:35:21 | 000,002,071 | ---- | M] () -- C:\Users\Grucha\AppData\Roaming\Mozilla\Firefox\Profiles\875ma1dt.default\searchplugins\absearch-search.xml

:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISUSPM Startup"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISUSScheduler"=-
"SunJavaUpdateSched"=-

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[grucher]

Wykonałem jeszcze raz. Wynik
http://www.wklej.eu/index.php?id=9f9d0a1f11

[mateo8898]

Teraz ok, czekamy na nowe logi robione opcją Skanuj.

[grucher]

Nowy skan z OTL:
http://wklej.eu/index.php?id=027cb1c4b4

[mateo8898]

W OTL wklej:

:OTL

:Services
gupdatem
gupdate

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

[grucher]

Zrobiłem jak wyżej. Wszystko gra. Swoją drogą już po wykonaniu tego skryptu w OTL w sposób prawidłowy (całkowity) było wszystko ok.
Pytanie jeszcze - co mu dolegało i jak się tego wystrzegać ?

[kominekl]

OK. To najprawdopodobniej problem z plikami tymczasowymi (jakieś nieprawidłowości).