problem z internetem nie wczytywanie się stron

[BeReds]

Witam wszystkich. Mam duży problem (dla mnie jest duży). Chodzi oto że jak chcę się zalogować na pocztę e-mail (byle jaką) to mi pokazuje taki komunikat: Dostępne tylko dla zarejestrowanych użytkowników
Nie mogę zalogować się na gg i innych komunikatorach (próbowałem na tlen i nic) . Na kurniku też nie łączy się z serwerem. Nie wiem co robić. Pomóżcie.

[me@djohnsc]

Ogólnie nie Masz połączenia z Internetem, tzn. nie łapie czy tylko niektóre strony nie działają oraz te komunikatory?

Poczytaj Niektóre strony internetowe nie działają

[cosik_ktosik]

Sprawdzałeś komputer na obecność wirusów??
Podaj logi z programów HijackThis oraz Combofix viewtopic.php?f=42&t=146
Logi wklejasz na Dostępne tylko dla zarejestrowanych użytkowników lub na Dostępne tylko dla zarejestrowanych użytkowników, a w poście dajesz tylko link do nich.\

Podaj konfigurację swojej sieci.

[rokko]

Jaki Masz firewall, standardową zaporę czy jakąś alternatywną? Jak wygląda sprawa z portami? Co do poczty sprawdź czy Masz otwarte porty odpowiedzialne za obsługę POP3/IMAPI, SSL.

Sprawdź, Start -> Uruchom -> cmd

Kod: Zaznacz cały

netstat -a

lub

Kod: Zaznacz cały

netstat -ano

[Cube]

Przeskanuj kompa online tym Dostępne tylko dla zarejestrowanych użytkowników

[BeReds]

do rokko
Dostępne tylko dla zarejestrowanych użytkowników
to to

[Cube]

Ojojojojojojojojojojoojojojoj, a ten system jest aby legalny??
Oczywiście, może to błąd systemu, nie wiem.

[rokko]

BeReds, no właśnie, nawiązując do wcześniejszej wypowiedzi Cube również zapytam czy posiadasz licencję na system?

Temat zamykam do czasu wyjaśnienia sytuacji, a autora proszę o kontakt na PW.


//Update

Temat warunkowo odblokowuję


Co do problemu, z tego screena nic nie mogę wywnioskować. Może daj log z tego co wypluje netstat.

Uruchom wiersz poleceń, Start -> Uruchom -> cmd

Kod: Zaznacz cały

netstat -ano >>c:\wynik.txt

Kod: Zaznacz cały

notepad c:\wynik.txt

Skopiuj tekst znajdujący się w notatniku (skrót CTRL+C) i wrzuć na hosting np. www.wklej.org lub inny. W treści posta podaj link do niego.

[BeReds]

Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

Post2

do Cube
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[djarta]

W logu widzę Keyloggera + 2 nieznane pliki.

Wklej do Notatnika:

Kod: Zaznacz cały

File::
c:\windows\system32\H@tKeysH@@k.DLL


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

2009-02-06 21:04 . 2009-02-06 21:04 13 --a------ c:\windows\system32\vcklib.sys
2009-02-06 21:04 . 2009-02-06 21:04 13 --a------ c:\windows\system32\vchklib.sys

Te pliki są "dziwne" nie podobają mi się.

Sprawdź z któryś tych plików na ---> Dostępne tylko dla zarejestrowanych użytkowników
Albo na --> Dostępne tylko dla zarejestrowanych użytkowników
Lub na --> Dostępne tylko dla zarejestrowanych użytkowników

Dodatkowo:

Kosmetycznie sfiksuj ten wpis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Dostępne tylko dla zarejestrowanych użytkowników

>>Hijack>>scan(Do a system scan only)>>zaznacz>>Fix checked.



========================
K.

[rokko]

Z tego co widzę po logach Masz wyłączoną obsługę https. Być może złośliwe oprogramowanie zablokowało dostęp do niej.

Wcześniej pytałem jaki firewall Masz, więc jaki? Wbudowany systemowy czy jakiś inny?

Pod konsolą wykonaj:

Kod: Zaznacz cały

ipconfig /flushdns

[BeReds]

szczerze mówiąc nie wiem a jak można sprawdzić

[rokko]

To jak nie wiesz jaki instalowałeś, to zapewne nie instalowałeś żadnego i posiadasz standardowy, radzę zmienić na inny, ten wbudowany w XP nie jest zbyt dobry.

Co do odblokowania portu.

Start -> Uruchom -> cmd

Kod: Zaznacz cały

netsh firewall set portopening TCP 443 enable

Zastosowałeś się do porad djarty ??

[BeReds]

tak

[rokko]

Aby mieć chociaż 99% pewność, że w systemie nie ma już złośliwego oprogramowania, przeskanuj system za pomocą:

-> Dostępne tylko dla zarejestrowanych użytkowników
-> Dostępne tylko dla zarejestrowanych użytkowników