Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
ESET NOD32 alert o zablokowaniu adresu
06 Maj 2012, 15:20
Sytuacja przedstawia się jak w temacie przy użyciu jakiejkolwiek przeglądarki pojawia się komunikad NOD-a http://hostmat.eu/di-PQAV.jpg i tak przy otworzeniu jakiejkolwiek strony , dodam że jest to przyczyną programu 
o takiej samej nazwie jak strona do której odwołuje się alert NOD-a ściągnąłem go ponieważ był potrzebny do pobrania aktualizacji gry ,, ............"
nod nie usuwa tego problemu podczas skanowania.
Będę wdzięczny za wszelkie sugestie jak pozbyć się tego "czegoś" bo szkoda by było formatować komputer z powodu takiej pierdoły.
Pozdrawiam i czekam na odpowiedź .
o takiej samej nazwie jak strona do której odwołuje się alert NOD-a ściągnąłem go ponieważ był potrzebny do pobrania aktualizacji gry ,, ............" nod nie usuwa tego problemu podczas skanowania.
Będę wdzięczny za wszelkie sugestie jak pozbyć się tego "czegoś" bo szkoda by było formatować komputer z powodu takiej pierdoły.
Pozdrawiam i czekam na odpowiedź .
Re: ESET NOD32 alert o zablokowaniu adresu (cały czas)
06 Maj 2012, 17:33
Re: ESET NOD32 alert o zablokowaniu adresu (cały czas)
06 Maj 2012, 18:29
Re: ESET NOD32 alert o zablokowaniu adresu (cały czas)
06 Maj 2012, 20:07
Wejdź w START URUCHOM i wklej tam "C:\Users\Nue\Desktop\ComboFix.exe" /uninstall .
Następnie odinstaluj Malwarebytes Anti-Malware (zła forma instalacji).
Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:
Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL (koniecznie oba, bo tym razem brakowało logu Extras.txt) + log z Autoruns otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589.
URUCHOM i wklej tam "C:\Users\Nue\Desktop\ComboFix.exe" /uninstall . Następnie odinstaluj
Malwarebytes Anti-Malware (zła forma instalacji).Następnie uruchom OTL
w oknie Własne opcje skanowania/skrypt wklej:- Kod:
:OTL
DRV:[b]64bit:[/b] - File not found [Kernel | Auto | Stopped] -- C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys -- (AODDriver4.01)
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = [binary data]
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = [binary data]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1605787
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&affID=19950&mntrId=8e91b2f200000000000054e6fcd5c7e2c7e2
IE - HKCU\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\SysWOW64\ieframe.dll (Microsoft Corporation)
IE - HKCU\..\SearchScopes,DefaultScope = {AB79D3B4-AEDB-428a-B504-BAC00521A1C7}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=19950&mntrId=8e91b2f200000000000054e6fcd5c7e2c7e2
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=BT4&o=15455&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=H2&apn_dtid=YYYYYYYYPL&apn_uid=26A40688-4E79-4029-903D-40B34C2A1E6D&apn_sauid=E5C1ECF8-74E3-4E2D-816F-ECD22DD299AC
IE - HKCU\..\SearchScopes\{72495190-2F5D-CD65-A572-2DD2EEE8DFC3}: "URL" = http://www.bing.com/s/?q={searchTerms}&iesrc={referrer:source?}&cfg=2-207-0-2jQbU
IE - HKCU\..\SearchScopes\{AB79D3B4-AEDB-428a-B504-BAC00521A1C7}: "URL" = http://www.google-feed.net/results.php?q={searchTerms}&cx=002904446094441487865%3Ate-nlsbrcdy&cof=FORID%3A10&ie=UTF-8&said=&do=search&empty=0&from=1&CID=1
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1605787
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421;<local>
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "Hotspot Shield Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1561552&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.order.2: "Ask.com"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: [email protected]:3.3.3.2
FF - prefs.js..keyword.URL: "chrome://browser-region/locale/region.properties"
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Nue\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Nue\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
[2012-04-19 22:32:48 | 000,000,000 | ---D | M] (uTorrentBar_IT Community Toolbar) -- C:\Users\Nue\AppData\Roaming\mozilla\Firefox\Profiles\ylwzp3zz.default\extensions\{4ae0c3d6-f713-4eed-bc65-25dc3ffdaac1}
[2012-01-26 15:10:04 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\Nue\AppData\Roaming\mozilla\Firefox\Profiles\ylwzp3zz.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2012-01-17 16:08:35 | 000,000,000 | ---D | M] (DealBulldog Toolbar) -- C:\Users\Nue\AppData\Roaming\mozilla\Firefox\Profiles\ylwzp3zz.default\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC}
[2012-05-06 17:04:20 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Nue\AppData\Roaming\mozilla\Firefox\Profiles\ylwzp3zz.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2012-02-21 00:09:47 | 000,000,000 | ---D | M] (Veoh Web Player Community Toolbar) -- C:\Users\Nue\AppData\Roaming\mozilla\Firefox\Profiles\ylwzp3zz.default\extensions\{cd90bf73-20f6-44ef-993d-bb920303bd2e}
[2012-04-19 22:32:44 | 000,000,000 | ---D | M] (mobilewitch Community Toolbar) -- C:\Users\Nue\AppData\Roaming\mozilla\Firefox\Profiles\ylwzp3zz.default\extensions\{fcbf663e-8530-46f8-a880-ac5abe9d2b23}
[2011-04-02 08:34:07 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\Nue\AppData\Roaming\mozilla\Firefox\Profiles\ylwzp3zz.default\extensions\[email protected]
[2011-07-21 22:32:46 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Nue\AppData\Roaming\mozilla\Firefox\Profiles\ylwzp3zz.default\extensions\[email protected]
[2010-11-19 13:59:47 | 000,001,737 | ---- | M] () -- C:\Users\Nue\AppData\Roaming\Mozilla\Firefox\Profiles\ylwzp3zz.default\searchplugins\ask.uk.xml
[2010-09-11 19:47:44 | 000,002,565 | ---- | M] () -- C:\Users\Nue\AppData\Roaming\Mozilla\Firefox\Profiles\ylwzp3zz.default\searchplugins\askcom.xml
[2010-01-20 12:14:02 | 000,000,931 | ---- | M] () -- C:\Users\Nue\AppData\Roaming\Mozilla\Firefox\Profiles\ylwzp3zz.default\searchplugins\conduit.xml
[2010-08-15 18:39:11 | 000,010,017 | ---- | M] () -- C:\Users\Nue\AppData\Roaming\Mozilla\Firefox\Profiles\ylwzp3zz.default\searchplugins\mywebsearch.xml
[2011-07-21 22:32:32 | 000,002,291 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
[2010-08-16 09:49:35 | 000,000,859 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\Yahoo.xml
O2:[b]64bit:[/b] - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - No CLSID value found.
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O8:[b]64bit:[/b] - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8:[b]64bit:[/b] - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~2\MICROS~2\OFFICE11\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 File not found
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~2\MICROS~2\OFFICE11\EXCEL.EXE/3000 File not found
O16:[b]64bit:[/b] - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
@Alternate Data Stream - 508 bytes -> C:\ProgramData\TEMP:05EE1EEF
@Alternate Data Stream - 202 bytes -> C:\ProgramData\TEMP:8927A071
@Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:B755D674
:Files
C:\Users\Nue\AppData\Local\Google\Update
$RECYCLE.BIN /alldrives
C:\Windows\temp
C:\Qoobox
C:\Users\Nue\AppData\Roaming\Malwarebytes
C:\ProgramData\Malwarebytes
C:\Windows\SysNative\drivers\mbam.sys
C:\Program Files (x86)\Malwarebytes' Anti-Malware
C:\Windows\tasks\*.job
C:\Users\Nue\Desktop\gmer (1).zip
C:\Users\Nue\Desktop\gmer.zip
C:\Windows\tasks\SA.DAT
C:\Users\Nue\AppData\Local\Temp*.html
:Commands
[emptyflash]
[clearallrestorepoints]
[emptytemp]
Klikasz Wykonaj skrypt. Dajesz log z usuwania. Następnie podajesz nowe logi z OTL (koniecznie oba, bo tym razem brakowało logu Extras.txt) + log z Autoruns
otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p138589.
Re: ESET NOD32 alert o zablokowaniu adresu (cały czas)
06 Maj 2012, 21:08
stary extras http://www.wklej.eu/index.php?id=a53d803aca
Log z usuwania http://www.wklej.eu/index.php?id=8b1c8c09a9
OTL new http://www.wklej.eu/index.php?id=1b07d78eab
nowy extras http://www.wklej.eu/index.php?id=4b8e71b8da
Autoruns-> http://www.sendspace.pl/file/7e2d66f08fb479a37e908ab
http://www.wklej.eu/index.php?id=a53d803acaLog z usuwania http://www.wklej.eu/index.php?id=8b1c8c09a9
OTL new http://www.wklej.eu/index.php?id=1b07d78eab
nowy extras http://www.wklej.eu/index.php?id=4b8e71b8da
Autoruns-> http://www.sendspace.pl/file/7e2d66f08fb479a37e908ab
Re: ESET NOD32 alert o zablokowaniu adresu (cały czas)
07 Maj 2012, 11:46
Re: problem rozwiązany ,, była to tzw. świńska wtyczka" która zainfekowała przeglądarki reinstal wszystkich przeglądarek , czyszczenie rejestrów i całej reszty ccleanerem załatwiło sprawę pozdrawiam i dziękuję za fatygę.
temat do zamknięcia.
temat do zamknięcia.
Re: ESET NOD32 alert o zablokowaniu adresu (cały czas)
07 Maj 2012, 19:36
Mimo to jeszcze podziałamy tutaj, bo pełno brudów.
W Autoruns odznacz, a następnie usuń (co się będzie dało) kolejno wpisy Adobe ARM, Adobe Reader Speed Launcher, Microsoft Windows, Microsoft Windows, Akamai NetSession Interface, AutoStartNPSAgent, Java(tm) Plug-In 2 SSV Helper, Adobe PDF Link Helper, Groove GFS Browser Helper, Java(tm) Plug-In 2 SSV Helper, SMTTB2009 Class, wszystko z zakładki Task Scheduler, Akamai, SkypeUpdate, WinDefend, AODDriver4.01, BlueletAudio, BlueletSCOAudio, BT, BTHidEnum, BTHidMgr, catchme, dump_wmimmc, EagleX64, NPPTNT2, StarOpen, VComm, VcommMgr, VHidMinidrv i C:\Windows\VC.SCR.
Następnie odinstaluj Akamai NetSession Interface i DealBulldog Toolbar.
Log z OTL, który podałeś nie jest nowy. Jest to ten sam log, co wcześniej. Po wykonaniu wszystkich powyższych instrukcji podaj nowe logi z OTL.
W Autoruns odznacz, a następnie usuń (co się będzie dało) kolejno wpisy
Adobe ARM, Adobe Reader Speed Launcher, Microsoft Windows, Microsoft Windows, Akamai NetSession Interface, AutoStartNPSAgent, Java(tm) Plug-In 2 SSV Helper, Adobe PDF Link Helper, Groove GFS Browser Helper, Java(tm) Plug-In 2 SSV Helper, SMTTB2009 Class, wszystko z zakładki Task Scheduler, Akamai, SkypeUpdate, WinDefend, AODDriver4.01, BlueletAudio, BlueletSCOAudio, BT, BTHidEnum, BTHidMgr, catchme, dump_wmimmc, EagleX64, NPPTNT2, StarOpen, VComm, VcommMgr, VHidMinidrv i C:\Windows\VC.SCR.Następnie odinstaluj
Akamai NetSession Interface i DealBulldog Toolbar. Log z OTL, który podałeś nie jest nowy. Jest to ten sam log, co wcześniej. Po wykonaniu wszystkich powyższych instrukcji podaj nowe logi z OTL.