Problem z pocztą wp.pl i o2

[Sabo89]

Witajcie, mam problem z pocztą wp.pl i o2.pl, wyskakuje mi napis "Ema!", i nic więcej.

Jakieś sugestie?

[XMan]

Problem mało i niedokładnie opisany.
Korzystasz ze strony czy z Outlooka ?
Prawidłowo ustawiłeś/wpisałeś numer portu poczty wychodzącej ?
Od jutra nowe ustawienia poczty w TP.

[Sabo89]

Korzystam ze strony, przegladarka mozzila ( w IE mam to samo )

[XMan]

Wrzuć logi wg. tego regulaminu.

[Sabo89]

Logi: DDS:
Dostępne tylko dla zarejestrowanych użytkowników
OTL:
Dostępne tylko dla zarejestrowanych użytkowników
Dostępne tylko dla zarejestrowanych użytkowników

[XMan]

Są problemy
Poczekaj za sprawdzeniem logów przez specjalistów.
Widzę że masz Malwarebytes' Anti-Malware, czekając za sprawdzeniem logów przeskanuj nim dokładnie komputer,
możesz przy okazji wrzucić dodatkowo z niego loga.
Obsługa programu Malwarebytes' Anti-Malware.

[djarta]

Daj log z ComboFixa.

[Sabo89]

malware:
Dostępne tylko dla zarejestrowanych użytkowników

[XMan]

Malware prosiłem tylko dodatkowo ponieważ zauważyłem że masz ten program i nie zaszkodzi.
Teraz słuchaj fachowców w tej dziedzinie :

@djarta napisał :
Daj log z ComboFixa.

Są Errory : Dostępne tylko dla zarejestrowanych użytkowników

Kod: Zaznacz cały

 
[color=#E56717]========== Last 10 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 2009-12-19 13:06:58 | Computer Name = GRADZIK-A47B484 | Source = F-Secure Anti-Virus | ID = 103
Description =
 
Error - 2009-12-19 14:57:21 | Computer Name = GRADZIK-A47B484 | Source = MsiInstaller | ID = 11306
Description = Produkt: MTG-Wizard -- Błąd 1306. Inna aplikacja ma już wyłączny dostęp
 do pliku 'D:\Program Files\Wizard\baza.MB'.  Zamknij wszystkie inne aplikacje,
a następnie kliknij przycisk Ponów próbę.
 
Error - 2009-12-26 12:55:15 | Computer Name = GRADZIK-A47B484 | Source = crypt32 | ID = 131080
Description = Nie można automatycznie pobrać aktualizacji numeru sekwencji głównej
 listy innych firm z: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>,
 wystąpił błąd: Operacja została zwrócona, ponieważ przekroczono limit czasu. 
 
Error - 2009-12-26 12:55:20 | Computer Name = GRADZIK-A47B484 | Source = crypt32 | ID = 131080
Description = Nie można automatycznie pobrać aktualizacji numeru sekwencji głównej
 listy innych firm z: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>,
 wystąpił błąd: Określony serwer nie może wykonać żądanej operacji. 
 
Error - 2009-12-26 12:55:22 | Computer Name = GRADZIK-A47B484 | Source = crypt32 | ID = 131080
Description = Nie można automatycznie pobrać aktualizacji numeru sekwencji głównej
 listy innych firm z: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>,
 wystąpił błąd: Określony serwer nie może wykonać żądanej operacji. 
 
Error - 2009-12-27 19:45:38 | Computer Name = GRADZIK-A47B484 | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca gg.exe, wersja 10.0.0.10353, moduł zawieszenia
 hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2010-01-05 11:20:29 | Computer Name = GRADZIK-A47B484 | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca Wizard.exe, wersja 0.0.0.0, moduł zawieszenia
 hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2010-01-22 20:39:33 | Computer Name = GRADZIK-A47B484 | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca Ventrilo 2.1.4.exe, wersja 2.1.4.0, moduł zawieszenia
 hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2010-01-22 20:39:35 | Computer Name = GRADZIK-A47B484 | Source = Application Hang | ID = 1002
Description = Aplikacja zawieszająca Ventrilo 2.1.4.exe, wersja 2.1.4.0, moduł zawieszenia
 hungapp, wersja 0.0.0.0, adres zawieszenia 0x00000000.
 
Error - 2010-01-27 12:12:11 | Computer Name = GRADZIK-A47B484 | Source = Application Error | ID = 1000
Description = Aplikacja powodująca błąd firefox.exe, wersja 1.9.1.3642, moduł powodujący
 błąd npswf32.dll, wersja 10.0.22.87, adres błędu 0x001e7e54.
 
[ System Events ]
Error - 2010-03-01 05:09:44 | Computer Name = GRADZIK-A47B484 | Source = Disk | ID = 262155
Description = Sterownik wykrył błąd kontrolera na \Device\Harddisk0\D.
 
Error - 2010-03-01 05:09:52 | Computer Name = GRADZIK-A47B484 | Source = Disk | ID = 262155
Description = Sterownik wykrył błąd kontrolera na \Device\Harddisk0\D.
 
Error - 2010-03-01 05:10:00 | Computer Name = GRADZIK-A47B484 | Source = Disk | ID = 262155
Description = Sterownik wykrył błąd kontrolera na \Device\Harddisk0\D.
 
Error - 2010-03-01 05:10:09 | Computer Name = GRADZIK-A47B484 | Source = Disk | ID = 262155
Description = Sterownik wykrył błąd kontrolera na \Device\Harddisk0\D.
 
Error - 2010-03-01 05:10:17 | Computer Name = GRADZIK-A47B484 | Source = Disk | ID = 262155
Description = Sterownik wykrył błąd kontrolera na \Device\Harddisk0\D.
 
Error - 2010-03-01 05:10:25 | Computer Name = GRADZIK-A47B484 | Source = Disk | ID = 262155
Description = Sterownik wykrył błąd kontrolera na \Device\Harddisk0\D.
 
Error - 2010-03-01 05:50:26 | Computer Name = GRADZIK-A47B484 | Source = NetBT | ID = 4321
Description = Nie można zarejestrować nazwy ?GRUPA_ROBOCZA  :1d? w interfejsie o
 adresie IP 192.168.0.78.  Komputer o adresie IP 192.168.0.142 nie zezwolił na przejęcie
 tej nazwy  przez ten komputer.
 
Error - 2010-03-01 15:21:14 | Computer Name = GRADZIK-A47B484 | Source = Dhcp | ID = 1000
Description = Komputer utracił połączenie dla swojego adresu IP 192.168.0.78 na
karcie  sieciowej o adresie sieciowym 0019E0886312.
 
Error - 2010-03-01 16:42:23 | Computer Name = GRADZIK-A47B484 | Source = BROWSER | ID = 8032
Description = Usługa przeglądarki zbyt wiele razy nie zdołała pobrać listy kopii
 zapasowych w transporcie \Device\NetBT_Tcpip_{36239F71-64B8-4037-8561-7152CA9E8399}.
Przeglądarka
 zapasowa jest zatrzymywana.
 
Error - 2010-03-01 18:35:39 | Computer Name = GRADZIK-A47B484 | Source = NetBT | ID = 4319
Description = W sieci TCP wykryto zduplikowaną nazwę. Adres IP komputera, który
wysłał  wiadomość, przedstawiono w danych. Użyj polecenia nbtstat -n w oknie  wiersza
 polecenia, aby stwierdzić, która nazwa znajduje się w stanie konfliktu.
 
 
< End of report >

Po wszystkim proponuję nie korzystać z niebezpiecznych programów, lepiej zabezpieczyć i czyścić komputer a oprócz tego zmienić pocztę na Onet.pl
Na Onet.pl nie ma generowania automatycznego - wystarczy jak inni namieszają w necie, masz wspólne IP
a później cierpisz i nie masz dostępu do poczty.
Mało tego możesz być na czarnej liście tak jak ja byłem kilka razy dawno temu Bogu Ducha winien.
Szybko wyjaśniłem na WP.pl oraz u swojego dostawcy internetu.
Przeniosłem pocztę na Onet.pl - nie mam żadnych problemów

Edit : ufff... teraz zauważyłem że tych errorów jest dużo więcej

[filutka78]

"Ema!"

Widziałam podobne problemy na innych forach. Nikomu nie udało się ich rozwiązać.
Ponieważ ten problem występuje wyłącznie na wp.pl oraz o2.pl, to musisz zrezygnować z tych kont pocztowych.
Oczywiście to nie tylko wina tych poczt, bo ja też mam, m.in. konto na wp.pl i na o2.pl, i nie mam takiego problemu z "emu".

Jest inna infekcja:
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL
@Alternate Data Stream - 24 bytes -> C:\WINDOWS:9DC4F95D0A32F633
O4 - HKU\S-1-5-21-1801674531-412668190-682003330-1003..\Run: [PlayNC Launcher] File not found
O4 - Startup: C:\Documents and Settings\Ja\Menu Start\Programy\Autostart\oj214.dll ()
O4 - Startup: C:\Documents and Settings\Ja\Menu Start\Programy\Autostart\oj214.exe ()
[2010-02-27 13:33:59 | 000,029,184 | ---- | M] () -- C:\Documents and Settings\Ja\Menu Start\Programy\Autostart\oj214.exe
[2010-02-18 23:24:00 | 000,048,640 | -HS- | M] () -- C:\Documents and Settings\Ja\Menu Start\Programy\Autostart\oj214.dll

:Files
C:\Documents and Settings\Ja\Menu Start\Programy\Autostart\oj214.exe
C:\Documents and Settings\Ja\Menu Start\Programy\Autostart\oj214.dll

:Commands
[emptytemp]
[resethosts]
[Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij "Run Scan".
Pokaż nowy log OTL.txt oraz raport z usuwania.

Oczywiście, zalecenie dotyczące ComboFixa jest dalej aktualne.

F.

[koleś git]

Wątpię, żeby pomogło, ale wyczyść jeszcze ciasteczka.

Chociaż przez serwer proxy powinno dać radę:

Darmowe serwery proxy - lista