Zapora Windows XP SP3 PROBLEM!

[cowar890]

Witam, mam duży problem, nie wiem już jak sobie z nim poradzić. Nie wiem jak włączyć zaporę.

 

Otóż zaporę wyłączyłem dawno i nie miałem żadnego antywirusa wgranego. Niedawno zrobiłem skany ESET ONLINE SCANNER oraz AVG AntiVirus FREE 2014 (ten mam obecnie) z tego co patrzyłem na necie to u każdego coś wykryło a u mnie nie.

Komputer stacjonarny z Windows XP Home Edition SP3.

W Panelu Sterowania próbuję uruchomić "Zaporę systemu Windows" ale wyskakuje komunikat: "Nie można wyświetlić ustawień Zapory systemu Windows, ponieważ skojarzona usługa nie jest uruchomiona. Czy chcesz uruchomić usługę Zapora systemu Windows/Udostepnianie połączenia internetowego?" Po wybraniu "Tak" wyskakuje komunikat "System Windows nie może uruchomić usługi Zapora systemu Windows/Udostepnianie połączenia internetowego". Kiedy chcę ją uruchomić w "services.msc" wyskakuje komunikat "Nie można uruchomić usługi Zapora systemu Windows/Udostepnianie połączenia internetowego na komputerze Komputer lokalny. Błąd 193 0xc1

 

W zakładce "Zależności" widnieje "Instrumentacja zarządzania Windows -> Zdalne wywoływanie procedur (RPC)". I ta usługa jest uruchomiona.

 

Z akcji jakie przeprowadziłem i porad, które znalazłem w necie, to dodanie wpisów do rejestru. Po każdym był restart

oraz wpisanie w konsoli: "Rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf" tu też był restart, ale nic nie pomogło.

 

Mam jeszcze jeden problem otóż filmy które odtwarzam w internecie zacinają się nie da się w ogóle oglądać nic jaka może być tego przyczyna? Instalowałem inne sterowniki do mojej karty graficznej i także nic problem pojawił się z dnia na dzień a wszystko śmigało ładnie

 

Serdecznie dziękuję za okazaną pomoc!!!!!

 

 

Po skanowaniu tymi programami komputer zaczął się regularnie zacinać.

Extras.TxtPobieranie informacji ...

OTL.TxtPobieranie informacji ...

Shortcut.txtPobieranie informacji ...

Addition.txtPobieranie informacji ...

FRST.txtPobieranie informacji ...

GMER.txtPobieranie informacji ...

[picasso]

Był używany jakiś skrypt do OTL. Co to było? Poproszę o wyciągnięcie pliku skryptu z katalogu C:\_OTL. Temat przenoszę do działu Windows. Tu nie ma oznak czynnej infekcji, ale posprzątaj szczątki adware i wpisy śmieciowe. W spoilerze instrukcje:

 

 

  Pokaż ukrytą zawartość

 

1. Przez Dodaj/Usuń programy odinstaluj wrapper adware Media Player Classic Packages.

 

2. Otwórz Notatnik i wklej w nim:

 

ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\Google Chrome\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&ts=1381688728
ShortcutWithArgument: C:\Documents and Settings\Dominik\Menu Start\Programy\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&ts=1381688728
ShortcutWithArgument: C:\Documents and Settings\Dominik\Menu Start\Programy\Akcesoria\Narzędzia systemowe\Internet Explorer (bez dodatków).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&ts=1381688728
ShortcutWithArgument: C:\Documents and Settings\Dominik\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&ts=1381688728
ShortcutWithArgument: C:\Documents and Settings\Dominik\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Uruchom przeglądarkę Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&ts=1381688728
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=hp&from=smt&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&ts=1381688728
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.searchgol.com/?babsrc=HP_ss&mntrId=1C0500E04C80D138&affID=125032&tsp=5034
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=hp&from=smt&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&ts=1381688728
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=hp&from=smt&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&ts=1381688728
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/web/?type=ds&ts=1388677904&from=wpm0102&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=ds&ts=1388677904&from=wpm0102&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=hp&from=smt&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&ts=1381688728
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.dosearches.com/?utm_source=b&utm_medium=smt&utm_campaign=eXQ&utm_content=sc&from=smt&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&ts=1381688728
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1388677904&from=wpm0102&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1388677904&from=wpm0102&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&q={searchTerms}
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1388677904&from=wpm0102&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&q={searchTerms}
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss&mntrId=1C0500E04C80D138&affID=125032&tsp=5034
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1388677904&from=wpm0102&uid=WDCXWD800BB-00FJA0_WD-WCAJ92476405&q={searchTerms}
CHR HKLM\...\Chrome\Extension: [aipfmkinhleccnodemkoofnnofpbbpac] - C:\Documents and Settings\Dominik\Dane aplikacji\BabSolution\CR\searchgol.crx [2013-09-10]
CHR HKLM\...\Chrome\Extension: [eooncjejnppfjjklapaamhcdmjbilmde] - C:\Documents and Settings\Dominik\Dane aplikacji\BabSolution\CR\Delta.crx [2013-09-10]
CHR HKLM\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Documents and Settings\Dominik\Ustawienia lokalne\Dane aplikacji\Google\Chrome\User Data\Default\Extensions\newtab.crx [2013-10-13]
HKLM\...\Run: [EasyTuneIV] - C:\Program Files\Gigabyte\Gigabyte Windows Utility Manager\ET4\et4Tray.exe
HKLM\...\Run: [tuto4pc_pl_8] - [X]
HKLM\...\Run: [avgnt] - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
HKLM\...\Run: [tuto4pc_pl_31] - [X]
HKLM\...\Run: [tuto4pc_pl_32] - [X]
HKU\.DEFAULT\...\Winlogon: [userinit] [[%%INSTALLTIME%%]]
HKU\.DEFAULT\...\Winlogon: [shell] [[%%INSTALLTIME%%]]
HKU\S-1-5-19\...\Winlogon: [userinit] [[%%INSTALLTIME%%]]
HKU\S-1-5-19\...\Winlogon: [shell] [[%%INSTALLTIME%%]]
HKU\S-1-5-20\...\Winlogon: [userinit] [[%%INSTALLTIME%%]]
HKU\S-1-5-20\...\Winlogon: [shell] [[%%INSTALLTIME%%]]
HKU\S-1-5-21-602162358-412668190-839522115-1004\...\Run: [Hoolapp Android] - "C:\DOCUME~1\Dominik\DANEAP~1\HOOLAP~1\Hoolapp.exe" /Minimized
HKU\S-1-5-21-602162358-412668190-839522115-1004\...\Winlogon: [userinit] [[%%INSTALLTIME%%]]
HKU\S-1-5-21-602162358-412668190-839522115-1004\...\Winlogon: [shell] [[%%INSTALLTIME%%]]
AppInit_DLLs: c:\docume~1\alluse~1\daneap~1\bitguard\271832~1.68\{c16c1~1\bitguard.dll => c:\docume~1\alluse~1\daneap~1\bitguard\271832~1.68\{c16c1~1\bitguard.dll File Not Found
S2 Wpm; C:\Documents and Settings\All Users\Dane aplikacji\WPM\wprotectmanager.exe -service [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
C:\Documents and Settings\All Users\Dane aplikacji\Babylon
C:\Documents and Settings\All Users\Dane aplikacji\eSafe
C:\Documents and Settings\All Users\Dane aplikacji\IBUpdaterService
C:\Documents and Settings\All Users\Dane aplikacji\McAfee
C:\Documents and Settings\All Users\Dane aplikacji\WPM
C:\Documents and Settings\Dominik\Dane aplikacji\1H1E1R1Q1I
C:\Documents and Settings\Dominik\Dane aplikacji\BabSolution
C:\Documents and Settings\Dominik\Dane aplikacji\Babylon
C:\Documents and Settings\Dominik\Dane aplikacji\DSite
C:\Documents and Settings\Dominik\Dane aplikacji\Funmoods
C:\Documents and Settings\Dominik\Dane aplikacji\HoolappForAndroid
C:\Documents and Settings\Dominik\Dane aplikacji\PerformerSoft
C:\Documents and Settings\Dominik\Ustawienia lokalne\Dane aplikacji\tuto4pc_pl_8
C:\Program Files\tuto4pc_pl_32
C:\Program Files\tuto4pc_pl_31
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Internet Explorer\Search" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\DirectAnimation Java Classes" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java" /f

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt.

 

3. Wyczyść Google Chrome:

• Ustawienia > karta Rozszerzenia > odinstaluj Lightning Newtab
• Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone.
• Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy niedomyślne śmieci (o ile będą).
• Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

4. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania.

 

5. Zrób nowy skan FRST (bez Addition i Shortcut). Dołącz też pliki fixlog.txt i AdwCleaner.

 

 

 

 

  Cytat

Po skanowaniu tymi programami komputer zaczął się regularnie zacinać.

Pewnie skan GMER odpalił obniżenie transferu dysku z DMA do PIO. Do wdrożenia sekcja Skutki uboczne skanu GMER (dyski w trybie IDE, głównie system XP): KLIK.

 

  Cytat

W Panelu Sterowania próbuję uruchomić "Zaporę systemu Windows" ale wyskakuje komunikat: "Nie można wyświetlić ustawień Zapory systemu Windows, ponieważ skojarzona usługa nie jest uruchomiona. Czy chcesz uruchomić usługę Zapora systemu Windows/Udostepnianie połączenia internetowego?" Po wybraniu "Tak" wyskakuje komunikat "System Windows nie może uruchomić usługi Zapora systemu Windows/Udostepnianie połączenia internetowego". Kiedy chcę ją uruchomić w "services.msc" wyskakuje komunikat "Nie można uruchomić usługi Zapora systemu Windows/Udostepnianie połączenia internetowego na komputerze Komputer lokalny. Błąd 193 0xc1

W FRST na ustawieniu z włączoną białą listą widać usługę Zapory (powinna być ukryta):

 

S2 SharedAccess; C:\WINDOWS\System32\ipnathlp.dll [330752 2008-04-14] ()

 

Powiązany plik nie posiada sygnatury Microsoftu. Taki odczyt może być z dwóch powodów: blokada przez uprawnienia lub uszkodzony plik. Podaj spis kopii ipnathlp.dll. Uruchom SystemLook i do okna wklej:

 

:filefind


ipnathlp.dll

 

Klik w Look. Przedstaw wynikowy raport.

 

 

 

.

[cowar890]

Wszystko wykonane według instrukcji.

 

LOG Z C:\_OLT wrzuciłem na hostingu bo tu nie mam uprawnień do wysyłania tego typu plików

 

 

  Pokaż ukrytą zawartość

 

All processes killed

========== OTL ==========

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\crrss not found.

========== FILES ==========

File\Folder C:\Documents and Settings\Dominik\Ustawienia lokalne\Dane aplikacji\{4e66c876-d692-186e-a970-4a72c51c36d9} not found.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Alicja

->Temp folder emptied: 9154422 bytes

->Temporary Internet Files folder emptied: 103058 bytes

->Google Chrome cache emptied: 133592217 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: Dominik

->Temp folder emptied: 736290461 bytes

->Temporary Internet Files folder emptied: 6424319 bytes

->Google Chrome cache emptied: 22822622 bytes

->Flash cache emptied: 688 bytes

 

User: LocalService

->Temp folder emptied: 66016 bytes

->Temporary Internet Files folder emptied: 33186 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 2596 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 24525650 bytes

RecycleBin emptied: 6610 bytes

 

Total Files Cleaned = 890,00 mb

 

 

OTL by OldTimer - Version 3.2.69.0 log created on 02262014_034740

 

Files\Folders moved on Reboot...

C:\WINDOWS\temp\Perflib_Perfdata_84.dat moved successfully.

 

PendingFileRenameOperations files...

 

Registry entries deleted on Reboot...

 

 

 

 

Reszta jest tu:

AdwCleanerS0.txtPobieranie informacji ...

AdwCleanerR0.txtPobieranie informacji ...

FRST.txtPobieranie informacji ...

SystemLook.txtPobieranie informacji ...

Fixlog.txtPobieranie informacji ...

[picasso]

Plik C:\WINDOWS\system32\ipnathlp.dll jest uszkodzony. W systemie jest jednak poprawna kopia pliku C:\WINDOWS\ServicePackFiles\i386\ipnathlp.dll (identyczna suma kontrolna jak na moim XP). Podmień plik:

 

1. Otwórz Notatnik i wklej w nim:

 

Replace: C:\WINDOWS\ServicePackFiles\i386\ipnathlp.dll C:\WINDOWS\system32\ipnathlp.dll
Reboot:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix.

 

2. System zostanie zresetowany. Powstanie kolejny plik fixlog.txt i go przedstaw. Zrób też nowe szukanie SystemLook na ten sam warunek co poprzednio.

 

 

 

PS. A poprzednie zadania ze spoilera poprawnie wykonane.

 

 

  Cytat

LOG Z C:\_OLT wrzuciłem na hostingu bo tu nie mam uprawnień do wysyłania tego typu plików

Plik ma rozszerzenie *.LOG, w załącznikach dopuszczam tylko *.TXT. Wystarczyło zmienić ręcznie nazwę. Poza tym, log tak krótki, że nie wart nawet załącznika. Przekleiłam treść do spoilera.

 

 

 

.

[cowar890]

Problem zapory został rozwiązany jednakże problem z zacinającymi się filmami w przeglądarce jest nadal aktualny.

Fixlog.txtPobieranie informacji ...

SystemLook.txtPobieranie informacji ...