Strona Windows Update nie otwiera się

kasownik · 11 Stycznia 2013

Witam!

Komputer z Win XP HE.

Nie otwiera sie strona WU, strony microsoft i np. ESET.

Wylaczaja sie uslugi "automatyczna aktualizacja" i "usluga aktualizacji w tle"

Cos siedzi w systemie ale arcavir tego nie znajduje

OTL.Txt

Extras.Txt

gmer.txt

picasso · 12 Stycznia 2013

I owszem, infekcja. Siedzą ukryte wpisy, widać je w GMER oraz OTL.

1. Przejdź w Tryb awaryjny Windows. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

:OTL
SRV - [2013-01-09 10:25:43 | 000,161,612 | RHS- | M] () [Auto | Stopped] -- C:\Documents and Settings\NetworkService\Dane aplikacji\cjuhh.dll -- (yodky)
SRV - [2013-01-07 10:21:59 | 000,161,612 | RHS- | M] () [Auto | Stopped] -- C:\Program Files\Movie Maker\cjuhh.dll -- (weqbn)
SRV - [2008-04-14 22:50:36 | 000,161,612 | RHS- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\cjuhh.dll -- (mkgnqesox)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
NetSvcs: yodky - File not found
NetSvcs: weqbn - File not found
NetSvcs: mkgnqesox- File not found
 
:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"2597:TCP"=-
 
:Commands
[emptytemp]

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Klik w Wykonaj skrypt. Zatwierdź restart systemu. Opuść Tryb awaryjny.

2. Zrób nowy log GMER oraz OTL na warunku dostosowanym: w sekcji Własne opcje skanowania / skrypt wklej słowo netsvcs i klik w Skanuj (a nie Wykonaj skrypt!). Dołącz log z usuwania OTL z punktu 1.

.

kasownik · 14 Stycznia 2013

Skrypt wykonany, komputer sie zrestartowal. Windows nie wstal w trybie normalny i awaryjnym. Podniosl sie dopiero po wybraniu ostatniej dobrej konfiguracji. W otoczeniu sieciowym nie widac rozniez karty sieciowej, chociaz w menadzerze urzadzen jest widoczna, zainstalowana i uruchomiona. Nie mozna tez recznie uruchomic uslug np. transfer w tle lub automatyczne aktualizacje (wyskakuje blad,ze nie odpowiadaja na sygnal sterujacy), ktore przed wykonaniem skryptu recznie startowaly.

W zalacznikach log z wykonania skryptu i zamowione.

Gmer napisal, ze nic nie znalazl i nie stworzyla logu.

Extras.Txt

OTL.Txt

01142013_082942.log.txt

picasso · 15 Stycznia 2013

Log z OTL nie został zrobiony na ustawieniu o którym mówiłam. Nie wszystko usunięte, użycie Ostatniej poprawej konfiguracji odwróciło określone zmiany. Poprawki:

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- C:\Documents and Settings\NetworkService\Dane aplikacji\cjuhh.dll -- (yodky)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Movie Maker\cjuhh.dll -- (weqbn)
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\cjuhh.dll -- (mkgnqesox)
DRV - File not found [Kernel | On_Demand | Stopped] -- E:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
 
:Commands
[emptytemp]

Klik w Wykonaj skrypt.

2. Zrób nowy log OTL na warunku o jakim mówiłam:

OTL na warunku dostosowanym: w sekcji Własne opcje skanowania / skrypt wklej słowo netsvcs i klik w Skanuj (a nie Wykonaj skrypt!).

.

kasownik · 17 Stycznia 2013

Instrukcje wykonane, skanowanie z podana komenda wykonane.

Logi w zalaczniku.

OTL.Txt

01172013_122819.log.txt

picasso · 17 Stycznia 2013

Ten skrypt był na pewno uruchamiany tylko raz? W logu OTL były obiekty zadane do usuwania, a skrypt nic z tego nie zobaczył, wszystko "not found", obiektów w nowym skanie OTL rzeczywiście już nie ma. Nowy log OTL konsekwentnie nie ma skanowania niedomyślnego na frazę netsvcs, nie ma takich odczytów logu. Jak Ty ten skan robisz?

.

kasownik · 17 Stycznia 2013

Tak, skrypt byl wykonywany tylko raz, za pierwszym razem o ile pamietam bylo podobnie . Wydawalo mi sie, ze w napisach listowanych podczas skanowania bylo od czasu do czasu "not found"

Skanowanie robie nastepujaco. W pole "Wlasne opcje skanowania/skrypt" wklejam z maila fraze netsvcs. Klikam skanuj, czekam na log. Cos robie nie tak W trakcie skanowania netsvcs z okienka, w pewnym momencie znika.

picasso · 19 Stycznia 2013

Podaj zamiennie inny skan. Uruchom SystemLook i w oknie wklej:

:reg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost /s

Klik w Look.

.

kasownik · 7 Lutego 2013

Przepraszam, za tak dlugi brak odzewu, ale przyplatala mi sie grypka

SystemLook 30.07.11 by jpshortstuff

Log created at 16:16 on 07/02/2013 by Admin

Administrator - Elevation successful

========== reg ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]

"HTTPFilter"="HTTPFilter"

"LocalService"="Alerter WebClient LmHosts RemoteRegistry upnphost SSDPSRV"

"NetworkService"="DnsCache"

"DcomLaunch"="DcomLaunch TermService"

"rpcss"="RpcSs"

"imgsvc"="StiSvc"

"termsvcs"="TermService"

"eapsvcs"="eaphost"

"dot3svc"="dot3svc"

"HPZ12"="Pml Driver HPZ12 Net Driver HPZ12"

"hpdevmgmt"="hpqcxs08"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\DComLaunch]