[Markotny]

Witam,
Jest to mój pierwszy post na tym forum, a do tego jestem laikiem jeżeli chodzi o sprawy komputerowe, więc proszę o łagodne traktowanie. ( Z góry dzięki)
Przejdźmy do mojego problemu:
Ostatnio chcąc sprawdzić pewien plik skanerem online jotti.org, pojawiło mi się "Nie odnaleziono serwera", pomyślałem, że jest coś nie tak z przeglądarką, ale zainstalowałem inną, ale problem nie ustąpił.
Z tego co wyczytałem w różnych tematach na google, jest to jakiegoś rodzaju vir który blokuje dane strony, ale jak zacząłem się zagłębieć, co trzeba zrobić, żeby to usunąc "zainstaluj to, tamto, w tej a nie innej kolejności", co w dodatku nie tyczyło się dokładnie mnie. Stwierdziłem więc, że warto zapytać was o radę co w takich sytuacjach robić ( prócz postawienia systemu na nowo).
Z tego co pamietam, to użyłem combofixa, który chyba wszystko ogarnął ( nie rozeznaje się w tych dłuuugich wpisach w notatniku), a także hijackthis'a zgodnie z intrukcjami podanymi na forum(wszystkie procesy mam na zielono, pare na zielono-zółto i ze 3-4 na biało).
Po tejże próbie zrobienia z tym problemem czegokolwiek, nadal nieustępował.
Powiedzcie czego potrzebujecie z mojej strony, aby w miare szybko i sprawnie rozwiązać problem.
Z góry dziękuje.
Pozdrawiam.

PS: Dodam jeszcze, że na strone hijackthis'a i combofixa wchodziłem przez http://anonymouse.org/ .

Użytkownik Markotny edytował ten post 29 marzec 2012, 21:46

[Ferrari]

Start -> Uruchom -> notepad C:\Windows\system32\drivers\etc\hosts

Skopiuj zawartość tego pliku na forum.

Zapoznaj się z instrukcją generowania logów, wygeneruj log z OTL i zamieść na forum.

[Markotny]

Plik /hosts
127.0.0.1 localhost


Zamieszczam te pliki z OTL'a spakowane w winrarze na speedyshare.com.
http://speedy.sh/YjNnR/OTL-Extras.rar

Jeżeli na tym forum obowiązuje jakas inna stronka hostingowa proszę mnie poprawić i następnym razem wrzuce już na poprawną.
Pozdrawiam

Użytkownik Markotny edytował ten post 30 marzec 2012, 18:29

[Ferrari]

1. Otwórz OTL i wykonaj skrypt:

:OTL
SRV - [2004-08-04 14:00:00 | 000,165,988 | RHS- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\njtuthjm.dll -- (zibnki)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\ComboFix\catchme.sys -- (catchme)
FF - user.js - File not found
O32 - AutoRun File - [2011-06-27 12:03:52 | 000,059,308 | RHS- | M] () - E:\autorun.inf -- [ FAT ]

:Files
E:\autorun.inf
C:\WINDOWS\system32\njtuthjm.dll

2. Zainstaluj dodatek SP3 dla Windows XP.
3. Zaktualizuj Internet Explorer do wersji 8.
4. Czy masz program antywirusowy? Jeśli nie, zainstaluj.
5. Wyłącz autoodtwarzanie w systemie (przynajmniej pendrive).
6. Zainstaluj pozostałe krytyczne aktualizacje dla Windowsa.
7. Sprawdź ustawienia serwera proxy w przeglądarce i adresy DNS w systemie.
8. Pobierz program LSP-Fix. Nic nie usuwaj, tylko wypisz nazwy plików i ich opisy.
9. Jeśli problem dalej istnieje: Start -> Uruchom -> sfc /scannow

[Markotny]

Dzieki wielkie, po wykonaniu pierwszego polecenia problem został rozwiązany.