iPlus - nie otwiera mi niektórych stron internetowych - logi

[Miszczunia]

Nie wiem czy to problem mobilnego internetu z iPlusa, czy mojego systemu, ale nie otwiera mi niektórych stron internetowych. proszę o pomoc.

oto link skanu HijackThis mojego systemu:

http://www.wklej.eu/index.php?id=00fb27749b

Z góry dziękuję za pomoc.

[mateo8898]

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod: Zaznacz wszystko

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

Podaj logi z OTL i GMER

[Miszczunia]

Zrobiłam tak jak proponowałeś. A oto logi już po usunięciu 'tego'

HijackThis:
http://www.wklej.eu/index.php?id=93d593656f

OTL:
http://www.wklej.eu/index.php?id=be2b46156b

GMER:
http://www.wklej.eu/index.php?id=9a2f02e562

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2008-04-14 21:51:18 | 01,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
SRV - [2008-04-14 21:50:36 | 00,164,980 | RHS- | M] () -- C:\WINDOWS\system32\xuple.dll -- (qblolgrx)
O20 - HKLM Winlogon: UIHost - (C:\Documents) - File not found
O20 - HKLM Winlogon: UIHost - (and) - File not found
O20 - HKLM Winlogon: UIHost - (Settings\All) - File not found
O20 - HKLM Winlogon: UIHost - (Users\Dane) - File not found
O20 - HKLM Winlogon: UIHost - (aplikacji\TuneUp) - File not found
O20 - HKLM Winlogon: UIHost - (Software\TuneUp) - File not found
O20 - HKLM Winlogon: UIHost - (Utilities\WinStyler\tu_logonui.exe) - File not found

:Files
C:\WINDOWS\system32\xuple.dll

:Commands
[emptytemp]
[start explorer]
[Reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

Można wiedzieć o jakie dokładnie strony chodzi???

[Miszczunia]

strony przeróżne... typu onet.pl, www.avast.com... itd. nawet niektóre strony, z których chciałam antywirus ściągnąć mi nie wchodziły.

Oto logi:

Log usuwania:
http://www.wklej.eu/index.php?id=cc52f227b2

Log OTL:
http://www.wklej.eu/index.php?id=b73d193f46

[Miszczunia]

teraz to już mi prawie nic nie chodzi stronkę jakąkolwiek ładuje mi ponad 5 min (nawet tu ledwo weszłam), avast nie chce się aktualizować... Zrobisz mi to jakoś czy będe musiała formatować dysk?

[mateo8898]

Użyj Combofix i wklej log z niego

[Miszczunia]

http://www.wklej.eu/index.php?id=8ace7c3291

To jest log z combofix

[mateo8898]

Wklej do notatnika:

Kod: Zaznacz wszystko

NetSvc::
qblolgrx

Driver::
qblolgrx

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1765:TCP"=-

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[Miszczunia]

Oto Log:
http://www.wklej.eu/index.php?id=ab2d59bbbb

Naprawde na moim kompie jest aż taki syf?

[mateo8898]

Ok, nic więcej już tu nie widzę.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Dr.Web CureIt - jeśli coś znajdzie wylecz/usuń i daj raport (Plik Zapisz Listę Raportu)

Jest jakaś poprawa???

[Miszczunia]

dziękuję bardzo! wszystko działa poprawnie :D Masz u mnie duże piwo hehe