muszegonaprawc Opublikowano 20 Kwietnia 2013 Zgłoś Udostępnij Opublikowano 20 Kwietnia 2013 Od 2 dni nie można włączyć ani wyszukiwarki google, yahoo, bing itp na stacjonarnym kompie. Komunikat 403 forbidden. Google działa tylko, jeśli wpiszę bezpośrednio adres IP np. 173.194.75.95 lub 213.241.88.54 Wiem że coś w rejestrze chyba blokuje (od ostatniego skanowania przy awarii z wirusem policyjnym) dodało kilka kluczy do rejestru w IE. Niestety nie jestem pewien czy to usunać i jakie usunąć. Na laptopie google działa bez problemu. Z góry dzięki za pomoc. Fragment loga nowego. ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/ie IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/ie IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie IE - HKLM\..\SearchScopes,DefaultScope = IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie IE - HKCU\..\URLSearchHook: {ecdee021-0d17-467f-a1ff-c7a115230949} - No CLSID value found IE - HKCU\..\SearchScopes,DefaultScope = IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKCU\..\SearchScopes\{8EEAC88A-079B-4b2c-80C1-7836F79EB40A}: "URL" = http://pl.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 tutaj stary sprzed miesiąca: ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/ie IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/ie IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie IE - HKLM\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - No CLSID value found OTL.Txt Extras.Txt Odnośnik do komentarza
Landuss Opublikowano 21 Kwietnia 2013 Zgłoś Udostępnij Opublikowano 21 Kwietnia 2013 Na pierwszy rzut oka w logach kompletnie nic nie ma, ale wykonaj jeszcze raport z pełnego skanowania Gmer Odnośnik do komentarza
muszegonaprawc Opublikowano 21 Kwietnia 2013 Autor Zgłoś Udostępnij Opublikowano 21 Kwietnia 2013 Wstawiam LOG z gmera LOG GMER 21.04.2013 13-45.txt Odnośnik do komentarza
picasso Opublikowano 25 Kwietnia 2013 Zgłoś Udostępnij Opublikowano 25 Kwietnia 2013 (edytowane) Log z GMER zrobiony w złym środowisku. Nie wykonałeś ogłoszenia: KLIK. Działa w tle sterownik SPTD: DRV - File not found [Kernel | On_Demand | Unknown] -- -- (ado707pd) DRV - File not found [Kernel | On_Demand | Unknown] -- -- (a26wwznt) DRV - [2012-11-25 20:12:08 | 000,466,008 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd) Proszę poprawić GMER. Póki co, brak oznak infekcji, choć GMER jest zaciemniony, a te cytowane przez Ciebie wpisy nie mają żadnego związku. Nasuwa się oprogramowanie zabezpieczające, a dnia 19 kwietnia (dzień przed założeniem tematu) niektóre składniki COMODO Internet Security były odświeżane / tworzone na nowo, toteż sprawdź czy on nie blokuje dostępu. Jest też zainstalowany Kaspersky Anti-Virus 2009. Poza tym, status aktualizacji systemu krytyczny i do nadrobienia potem (KLIK): Windows XP Professional Edition Dodatek Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.2180) . Edytowane 24 Maja 2013 przez picasso 24.05.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi