Częste błędy 413 i 400 w przeglądarce

kastor · 3 Października 2012

Witam, mam prawdopodobnie jakieś malware, które wpływa na mój ruch sieciowy przez LSP. Proszę o sprawdzenie logu OLT. Pozdrawiam.

http://wklej.org/id/841201/ (Extras)

http://www.wklej.org/id/841202/ (OLT)

picasso · 4 Października 2012

mam prawdopodobnie jakieś malware, które wpływa na mój ruch sieciowy przez LSP.

Wg OTL łańcuch LSP (Protocol) nie wygląda na modyfikowany (a w NameSpace tylko Bonjour), brak też oznak infekcji czynnej. Są jedynie martwe mini odpadki oraz śmieci adware, co moim zdaniem nie może powodować grubszych awarii. Pod kątem tych obiektów:

1. Przez Panel sterowania odinstaluj adware V9 Homepage Uninstaller, ICQ Toolbar, Yahoo! Toolbar, Yahoo! Software Update oraz AlterGeo Magic Scanner (inicjator adware Mail.ru: KLIK). W Google Chrome usuń z listy stron startowych odnośnik do www.v9.com.

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

:OTL
FF - prefs.js..browser.search.defaultenginename: "v9"
FF - prefs.js..browser.search.order.1: "v9"
FF - HKLM\Software\MozillaPlugins\@qq.com/npqscall,version=1.0.0: %commonprogramfiles%\tencent\NPQSCALL\npqscall.dll File not found
IE - HKU\S-1-5-21-3526566222-3792072835-530216865-1000\..\URLSearchHook:  - No CLSID value found
IE - HKU\S-1-5-21-3526566222-3792072835-530216865-1000\..\URLSearchHook: {83821C2B-32A8-4DD7-B6D4-44309A78E668} - SOFTWARE\Classes\CLSID\{83821C2B-32A8-4DD7-B6D4-44309A78E668}\InprocServer32 File not found
IE - HKU\S-1-5-21-3526566222-3792072835-530216865-1000\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = "http://search.v9.com/web/?q={searchTerms}"
IE - HKU\S-1-5-21-3526566222-3792072835-530216865-1000\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = "http://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd"
IE - HKU\S-1-5-21-3526566222-3792072835-530216865-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search?q={searchTerms}"
IE - HKU\S-1-5-21-3526566222-3792072835-530216865-1000\..\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}: "URL" = "http://go.mail.ru/search?q={searchTerms}&utf8in=1&fr=ietb"
O4 - HKLM..\Run: [quickset.exe] e:\q File not found
O4 - HKLM..\Run: [svchost.exe] C:\W File not found
O9 - Extra Button: Mail.Ru Agent - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files (x86)\Mail.Ru\Agent\magent.exe File not found
O9 - Extra 'Tools' menuitem : Mail.Ru Agent - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files (x86)\Mail.Ru\Agent\magent.exe File not found
[2012-09-06 15:35:08 | 000,000,402 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
[2012-09-06 15:35:08 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\v9Soft
DRV:64bit: - [2010-05-26 11:39:08 | 000,006,144 | ---- | M] (Sophos Plc) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\1A94.tmp -- (MEMSWEEP2)
DRV - [2010-05-26 11:45:04 | 000,018,816 | ---- | M] (Sophos Plc) [Kernel | System | Stopped] -- C:\Windows\SysWOW64\SAVRKBootTasks.sys -- (SAVRKBootTasks)
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2]
 
:Commands
[emptytemp]

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Klik w Wykonaj skrypt.

3. Na Pulpicie masz nieusuwalny obiekt (błąd w nazwie i Windows nie widzi tego obiektu):

File not found -- C:\Users\root\Desktop\DŻEM

Poradzi sobie z tym Delete FXP Files.

4. Zrób nowy log OTL z opcji Skanuj (już bez Extras).

Częste błędy 413 i 400 w przeglądarce

Dokładniej rozpisz te błędy w przeglądarce (której), 1:1 przedstaw komunikaty, w jakich sytuacjach występują.

Póki co, to tu nie ma żadnych danych zdających się być powiązanymi. Dziennik zdarzeń pokazuje inne błędy Firefox spowodowane wtyczką Foxit Reader:

Error - 2012-10-01 13:11:21 | Computer Name = r00t | Source = Application Error | ID = 1000

Description = Nazwa aplikacji powodującej błąd: plugin-container.exe, wersja: 15.0.1.4631,

sygnatura czasowa: 0x5047f97b Nazwa modułu powodującego błąd: FOXITR~1.OCX, wersja:

1.0.1.1113, sygnatura czasowa: 0x4afcef8f Kod wyjątku: 0xc0000005 Przesunięcie błędu:

0x00002ccd Identyfikator procesu powodującego błąd: 0xd74 Godzina uruchomienia aplikacji

powodującej błąd: 0x01cd9ff7c3d6d0a2 Ścieżka aplikacji powodującej błąd: C:\Program

Files (x86)\Mozilla Firefox\plugin-container.exe Ścieżka modułu powodującego błąd:

E:\programy\FOXITR~1\plugins\FOXITR~1.OCX Identyfikator raportu: 0522987e-0beb-11e2-9ffa-0026b9975ac4

Error - 2012-10-02 15:13:41 | Computer Name = r00t | Source = Application Error | ID = 1000

Description = Nazwa aplikacji powodującej błąd: plugin-container.exe, wersja: 15.0.1.4631,

sygnatura czasowa: 0x5047f97b Nazwa modułu powodującego błąd: FOXITR~1.OCX, wersja:

1.0.1.1113, sygnatura czasowa: 0x4afcef8f Kod wyjątku: 0xc0000005 Przesunięcie błędu:

0x00002ccd Identyfikator procesu powodującego błąd: 0xd10 Godzina uruchomienia aplikacji

powodującej błąd: 0x01cda0d206647e09 Ścieżka aplikacji powodującej błąd: C:\Program

Files (x86)\Mozilla Firefox\plugin-container.exe Ścieżka modułu powodującego błąd:

E:\programy\FOXITR~1\plugins\FOXITR~1.OCX Identyfikator raportu: 4638bb96-0cc5-11e2-a145-0026b9975ac4

Error - 2012-10-03 05:58:21 | Computer Name = r00t | Source = Application Error | ID = 1000

Description = Nazwa aplikacji powodującej błąd: plugin-container.exe, wersja: 15.0.1.4631,

sygnatura czasowa: 0x5047f97b Nazwa modułu powodującego błąd: FOXITR~1.OCX, wersja:

1.0.1.1113, sygnatura czasowa: 0x4afcef8f Kod wyjątku: 0xc0000005 Przesunięcie błędu:

0x00002ccd Identyfikator procesu powodującego błąd: 0xe04 Godzina uruchomienia aplikacji

powodującej błąd: 0x01cda14d9ac98030 Ścieżka aplikacji powodującej błąd: C:\Program

Files (x86)\Mozilla Firefox\plugin-container.exe Ścieżka modułu powodującego błąd:

E:\programy\FOXITR~1\plugins\FOXITR~1.OCX Identyfikator raportu: dca729ef-0d40-11e2-86b2-0026b9975ac4

Ten Foxit wygląda zresztą na starego:

[2010-02-05 01:11:43 | 000,075,208 | ---- | M] (Foxit Software Company) -- C:\Program Files (x86)\mozilla firefox\plugins\npFoxitReaderPlugin.dll

Odinstaluj, zastąp najnowszą wersją.

.

kastor · 4 Października 2012

Witam, wykonałem podany skrypt w OTL i cos stalo sie z moim komputerem, mianowicie, z pulpitu poznikaly pliki, nie moge otworzyc ani firefoxa ani opery, poniewaz dostaje blad o braku profilu, rozne funkcje windowsa tez nie dzialaja - jak np wyszukiwanie plikow, odinstalowac toolbarow tez nie moge, poniewaz po kliknieciu w panelu sterowania "odinstaluj" nic sie po prostu nie dzieje... Jak mam przywrocic poprzednie ustawieina i pliki?

a co do bledow 413 i 400, wystepuja one pod wszystkimi przegladarkami jakie zainstalowalem (FF, Chrome, Opera - w IE tez sprawdzalem) - podczas chodzenia po stronach za pomoca linow nie ma najmniejszego problemu, ale w miejscach gdzie sa wykonywane polecenia GET i POST wystepuja te wlasnie bledy - tak gdzies co drugi raz... jak odswieze strone i wykonam polecenie ponownie to dziala normalnie (ale czasami kilka razy trzeba odswiezyc). Zainstalowalem tez Tor Onion i w nim ten blad nie wystepuje. Uzywam Windowsa 7, internet z Orange - testowany na innych komputerach, dziala bez zadnych problemow.

problem jest powazniejszy niz myslalem... nawet odzyskiwania systemu nie moge uzyc, ani stworzyc profilu innego uztkownika, eh mam nadzieje, ze uda sie to naprawic

picasso · 4 Października 2012

kastor, do uzupełniania wypowiedzi, gdy nikt jeszcze nie odpisał, służy opcja Edytuj. Posty powyżej sklejam.

Witam, wykonałem podany skrypt w OTL i cos stalo sie z moim komputerem, mianowicie, z pulpitu poznikaly pliki, nie moge otworzyc ani firefoxa ani opery, poniewaz dostaje blad o braku profilu, rozne funkcje windowsa tez nie dzialaja - jak np wyszukiwanie plikow, odinstalowac toolbarow tez nie moge, poniewaz po kliknieciu w panelu sterowania "odinstaluj" nic sie po prostu nie dzieje... Jak mam przywrocic poprzednie ustawieina i pliki?

W moim skrypcie nie ma błędu, a jego zawartość jak widać nie pasuje do objawów. Jeżeli po jego wykonaniu coś się stało, musi być inny powód niż zawartość skryptu jako takiego. Pokaż log z wynikami usuwania = w katalogu C:\_OTL rezyduje.

.

kastor · 4 Października 2012

no wlasnie czytalem w miedzyczasie o tym c:\_OTL ale u mnie nie ma takiego folderu :/ ani na C (systemowym) ani na innych dyskach... w ukrytych tez go nie ma

picasso · 4 Października 2012

OTL był uruchamiany z dysku C, czyli na C powinien być ten katalog (nie jest ukryty), to kwarantanna OTL (lądują tam usuwane obiekty + jest tworzony log z usuwania). Skoro go nie ma, OTL nie wykonał zadania. W związku z tym, że nie wiadomo co tu się stało:

nawet odzyskiwania systemu nie moge uzyc

Przywracanie systemu da się uruchomić z poziomu środowiska zewnętrznego WinRE. F8 > Napraw komputer > Przywracanie systemu.

.

kastor · 4 Października 2012

hmmm nie wiem czy nie wykonał, ponieważ po wklejeniu i wykonaniu skryptu na dole programu pasek ładowania dzialal (tzn szedl do konca i tak kilkanascie razy), trwalo to kilkanascie minut, po czym wyswietlil komunikat o resecie komputera i go zresetowal - po zresetowaniu juz wszystko bylo "poprzestawiane".... sprobuje tego WinRE i napisze co i jak

--------------------------------

jest naprawde coraz lepiej (pisze z innego kompa) uruchomilem system z F8, tam naprawianie systemu, szukal bledow, nic nie znalazl, reset po czym... system sie laduje - tzn jest logo windowsa, przez ulamek sekundy bluescreen, lapek sie resetuje, menu wyboru uruchomienia normalnego lub szukania bledow - przy normalnym znow po chwili BS a przy szukani nic nie znajduje... co powinienem teraz zrobic?

picasso · 4 Października 2012

jest naprawde coraz lepiej (pisze z innego kompa) uruchomilem system z F8, tam naprawianie systemu, szukal bledow, nic nie znalazl

To nie jest ta opcja. Opis środowiska WinRE: KLIK. Masz wybrać z menu Przywracanie systemu:

Teraz uruchamia Ci się automatyczny system odzyskiwania błędów, pozwól mu przejść aż do komunikatu, że nic nie zostało naprawione, i na tym komunikacie jest opcja wejścia do menu zaawansowanych: KLIK.

.

kastor · 4 Października 2012

ok, dzieki za odpowiedz, zrobilem tak jak pisalas, ale w Przywracaniu systemu dowiaduje sie, ze nie utworzono punktow przywracania na dysku systemowym komputera. W odzyskiwaniu obrazu systemu tez pusto. Jeszcze taki szczegol rzucil mi sie w oczy - w tym oknie "Opcje odzyskiwania systemu" jest napis "System operacyjny: Windows 7 na dysku (E:) OS" - co jest dziwne chyba, bo moj dysk systemowy to C, na E nigdy windows nie byl instalowany, na tym dysku mam duperele typu muzyka, programy, gry itd

picasso · 4 Października 2012

zrobilem tak jak pisalas, ale w Przywracaniu systemu dowiaduje sie, ze nie utworzono punktow przywracania na dysku systemowym komputera

Niestety w tym momencie nie widzę za bardzo innego wyjścia niż reinstalacja systemu, bo brak kopii umożliwiającej przywrócenie poprzedniej wersji systemu, a usterka ma nieznane podłoże. Dostęp do danych na dysku jest, choćby z poziomu WinRE, więc można przekopiować ważne dane i przeinstalować system. Dodatkowo: KLIK.

EDIT: już wiemy, że to błąd OTL: KLIK. Skoro nie masz punktów Przywracania systemu, ostatnią szansą jest kopia rejestru w RegBack. Cytuję:

Sprawdź datowanie plików rejestru w katalogu C:\Windows\system32\config\RegBack. Jeśli te pliki mają starszą datę modyfikacji niż wystąpienie usterki, podstaw nimi korespondujące pliki w katalogu C:\Windows\system32\config. Porównawczo temat: KLIK.

Co dopiero wykonane to zostało na innym poszkodowanym systemie i Windows wstał.

W odzyskiwaniu obrazu systemu tez pusto.

Ta opcja działa tylko wtedy, gdy spod Windows ręcznie utworzono obraz systemu za pomocą Windows Backup.

Jeszcze taki szczegol rzucil mi sie w oczy - w tym oknie "Opcje odzyskiwania systemu" jest napis "System operacyjny: Windows 7 na dysku (E:) OS" - co jest dziwne chyba, bo moj dysk systemowy to C, na E nigdy windows nie byl instalowany, na tym dysku mam duperele typu muzyka, programy, gry itd

W środowisku zewnętrznym mapowanie dysków może być inne niż spod Windows.

.

Edytowane 3 Listopada 2012 przez picasso
3.11.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso

Zaloguj się

Częste błędy 413 i 400 w przeglądarce

Rekomendowane odpowiedzi

kastor

Odnośnik do komentarza

picasso

Odnośnik do komentarza

kastor

Odnośnik do komentarza

picasso

Odnośnik do komentarza

kastor

Odnośnik do komentarza

picasso

Odnośnik do komentarza

kastor

Odnośnik do komentarza

picasso

Odnośnik do komentarza

kastor

Odnośnik do komentarza

picasso

Odnośnik do komentarza

Ostatnio przeglądający 0 użytkowników

Przeglądaj

Cała aktywność