Zablokowano destrukcyjną stronę internetową!

[laczek1234 0]

Witam już wczesniej pisałem o tym problemie lecz przeskanowałem kompa malware bytes i ccleaner i niby pomogło lecz do teraz znowu to wróciło

http://scr.hu/2tdr/0hpnb

nawet to mam na steam http://scr.hu/2tdr/th7qm

i to http://scr.hu/2tdr/7wil1

Ustawioną datę i godzinę mam dobrze

ustawienia porotkolu tak http://scr.hu/2tdr/rh9j7

nie na każdej stronie tak mam głównie fb,instagram i steam

prosze o pomoc!

[narmiak 382]

Jak masz dobrze ustawioną datę i godzinę, skoro na screenach jest wrzesień?

[laczek1234 0]

Jak masz dobrze ustawioną datę i godzinę, skoro na screenach jest wrzesień?

stare screeny bo robilem wczesniej je jak mialem z tym problem i znowu ten problem powrocil

[Atak_Snajpera 63]

Odinstaluj badziewny Norton anty-shit i po sprawie!

[vhp 222]

Jw. - skoro soft przeszkadza Ci w pracy, to go wywal.

[laczek1234 0]

Odinstaluj badziewny Norton anty-shit i po sprawie!

najlepsze jest to ze nigdy nie mialem nortona zainstalowanego i nie mam go pokazanego w panelu sterowania ani nigdzie

[Gość]

Przeskanuj system narzędziem FRST i podaj wygenerowane logi. Przed skanowaniem zaznacz jak na zrzucie:

 

[laczek1234 0]

Przeskanuj system narzędziem FRST i podaj wygenerowane logi. Przed skanowaniem zaznacz jak na zrzucie:

 

http://www116.zippyshare.com/v/G3cIOZz8/file.html

http://www116.zippyshare.com/v/bRh32RCi/file.html

prosze

[manuelos 170]

Norton na pewno nie jest programem który instaluje się sam (ponadto jest płatny ), także jak dla mnie jakiś program się pod niego podszywa.

[vhp 222]

To jakieś symantecowe DNS-y: https://dns.norton.com

Pewnie zainstalował się jakiś "gratis" do czegoś.

[laczek1234 0]

To jakieś symantecowe DNS-y: https://dns.norton.com

Pewnie zainstalował się jakiś "gratis" do czegoś.

moze tak

ps.wczoraj siedzialem sobie na komorce opdpalilem w przegladarce instagrama i to samo mi pisalo na komorce polaczenie jest prywatne

wiec co robic?

[vhp 222]

Skoro na komórce to samo, to znaczy, że DNS-y są wpisane w ruterze. Trzeba się zalogować się do panelu i zmienić.

[laczek1234 0]

Skoro na komórce to samo, to znaczy, że DNS-y są wpisane w ruterze. Trzeba się zalogować się do panelu i zmienić.

mozesz mi powiedziec jak?

i wgl jak to sie nagle zmienilo jak bylo wszystko dobrze jakies wirusy?

plus na czacie na fb takie cos pisze Nie można połączyć z czatem. Próba ponownego nawiązania połączenia za 5 s

jakby mnie odlaczalo i takie cos tylko sie dzieje glownie na fb,instagram i steam i nigdzie wiecej

ps fajnie jak by ktos napisał krok po kroku jak to zrobic ogolnie slyszalem o takim czyms jak zainfekowany wirusami router

[Gość]

DNS Servers: 82.118.16.2 - 8.8.8.8

Tcpip\Parameters: [DhcpNameServer] 82.118.16.2 8.8.8.8

Tcpip\..\Interfaces\{4320d7cf-e591-4176-be79-c067447de83f}: [DhcpNameServer] 82.118.16.2 8.8.8.8

 

To na czerwono to jakiś ukraiński (Charków) adres ustawiony z poziomu panelu sterowania routera. Zmień go na 8.8.4.4.

 

mozesz mi powiedziec jak?

Model routera?

 

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik. Wklej w nim poniższe:

CloseProcesses:
CustomCLSID: HKU\S-1-5-21-3824741521-990673441-2575348493-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-2148CA97E7FE}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Brak pliku
Task: {50190988-E40F-45A6-82C6-F392B0D70901} - System32\Tasks\Microsoft\Windows\rempl\shell => C:\Program Files\rempl\remsh.exe
Task: {9B6D1103-520D-420F-98AB-73EAD94CE4DE} - System32\Tasks\Microsoft\Windows\rempl\shell-unlock => C:\Program Files\rempl\remsh.exe
Folder: C:\Program Files\rempl
Folder: C:\Windows\System32\Tasks\Microsoft\Windows\rempl
HKLM-x32\...\Run: [] => [X]
IFEO\SppExtComObj.exe: [Debugger] C:\Windows\SECOH-QAD.exe
C:\Program Files\KMSpico
C:\Users\Maciek\AppData\Local\Tempzxpsign*
C:\ProgramData\NortonRnR
C:\ProgramData\Norton
C:\Windows\SECOH-QAD.exe
C:\Windows\SECOH-QAD.dll
EmptyTemp:	

 

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST zrestartuje system. Pokaż raport Fixlog.txt po restarcie.

[laczek1234 0]

To na czerwono to jakiś ukraiński (Charków) adres ustawiony z poziomu panelu sterowania routera. Zmień go na 8.8.4.4.

 

 

Model routera?

 

Uruchom FRST a następnie (poprzez skrót klawiszowy CTRL + Y) otwórz notatnik. Wklej w nim poniższe:

CloseProcesses:
CustomCLSID: HKU\S-1-5-21-3824741521-990673441-2575348493-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-2148CA97E7FE}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Brak pliku
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Brak pliku
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Brak pliku
Task: {50190988-E40F-45A6-82C6-F392B0D70901} - System32\Tasks\Microsoft\Windows\rempl\shell => C:\Program Files\rempl\remsh.exe
Task: {9B6D1103-520D-420F-98AB-73EAD94CE4DE} - System32\Tasks\Microsoft\Windows\rempl\shell-unlock => C:\Program Files\rempl\remsh.exe
Folder: C:\Program Files\rempl
Folder: C:\Windows\System32\Tasks\Microsoft\Windows\rempl
HKLM-x32\...\Run: [] => [X]
IFEO\SppExtComObj.exe: [Debugger] C:\Windows\SECOH-QAD.exe
C:\Program Files\KMSpico
C:\Users\Maciek\AppData\Local\Tempzxpsign*
C:\ProgramData\NortonRnR
C:\ProgramData\Norton
C:\Windows\SECOH-QAD.exe
C:\Windows\SECOH-QAD.dll
EmptyTemp:	

 

Poprzez skrót klawiszowy CTRL + S zapisz zmiany w notatniku a następnie w FRST kliknij na Napraw. Na zakończenie naprawy FRST zrestartuje system. Pokaż raport Fixlog.txt po restarcie.

nie chce nic zepusc tutaj sie zmienia ten adres na srodku? http://scr.hu/2tdr/kyeth

[Gość]

nie chce nic zepusc tutaj sie zmienia ten adres na srodku? http://scr.hu/2tdr/kyeth

Nie, nie tutaj. Możesz odczytać ten model routera?

[laczek1234 0]

Nie, nie tutaj. Możesz odczytać ten model routera?

tp link gdzie dokladnie to sie zmienia?

edit logi

CloseProcesses:

CustomCLSID: HKU\S-1-5-21-3824741521-990673441-2575348493-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-2148CA97E7FE}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Brak pliku

ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Brak pliku

ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Brak pliku

ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Brak pliku

ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Brak pliku

ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Brak pliku

ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Brak pliku

ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Brak pliku

ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Brak pliku

ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Brak pliku

ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Brak pliku

Task: {50190988-E40F-45A6-82C6-F392B0D70901} - System32\Tasks\Microsoft\Windows\rempl\shell => C:\Program Files\rempl\remsh.exe

Task: {9B6D1103-520D-420F-98AB-73EAD94CE4DE} - System32\Tasks\Microsoft\Windows\rempl\shell-unlock => C:\Program Files\rempl\remsh.exe

Folder: C:\Program Files\rempl

Folder: C:\Windows\System32\Tasks\Microsoft\Windows\rempl

HKLM-x32\...\Run: [] => [X]

IFEO\SppExtComObj.exe: [Debugger] C:\Windows\SECOH-QAD.exe

C:\Users\Maciek\AppData\Local\Tempzxpsign*

C:\ProgramData\NortonRnR

C:\ProgramData\Norton

C:\Windows\SECOH-QAD.exe

C:\Windows\SECOH-QAD.dll

EmptyTemp: ̩

jednak jest jakis syf

[mily15 0]

Podaj model routera, a przynajmniej jego firmę

 

edit :

http://setuprouter.com/router/tp-link/tl-wr740n/dns.htm

[laczek1234 0]

Podaj model routera, a przynajmniej jego firmę

 

edit :

http://setuprouter.com/router/tp-link/tl-wr740n/dns.htm

http://scr.hu/2tdr/ne6dy

tak ma to byc zrobione?

edit to chyba powinno byc na odwrot http://www.tp-link.com.pl/FAQ-568.html

[Gość]

Te adresy wpisuje się do okienek Primary DNS i Secondary DNS lub Primary DNS Server i Secondary DNS Server, w zależności od menu panelu sterowania (modelu routera) Mój link.

[laczek1234 0]

Te adresy wpisuje się do okienek Primary DNS i Secondary DNS lub Primary DNS Server i Secondary DNS Server, w zależności od menu panelu sterowania (modelu routera).

tak i na primary dns bylo 82.118.16.2 i zamienilem na 8.8.4.4.

ale tutaj jest na odwrot widze http://www.tp-link.com.pl/FAQ-568.html

edit http://81.219.55.163/ tutaj jest w primary dns i w drugim same zera a mialem wpisac 8.8.4.4.

[Gość]

Nieważne który adres jest pierwszy. Ma być Primary DNS: 8.8.4.4 i w Secondary DNS: 8.8.8.8 lub na odwrót. Po zmianie i zapisaniu ustawień w panelu routera zrestartuj windows i pokaż ten Fixlog.txt bo podałeś fixlist.txt (to co ja) a nie log z naprawy (Fixlog.txt).

[laczek1234 0]

Nieważne który adres jest pierwszy. Ma być Primary DNS: 8.8.4.4 i w Secondary DNS: 8.8.8.8 lub na odwrót. Po zmianie i zapisaniu ustawień w panelu routera zrestartuj windows i pokaż ten Fixlog.txt bo podałeś fixlist.txt (to co ja) a nie log z naprawy (Fixlog.txt).

http://www53.zippyshare.com/v/YqYGj6fX/file.html to jest chyba to

naprawa byla robiona przed zmienieniem primary dns itp

[Gość]

Jeśli problem będzie nadal zrób nowe logi z FRST.

[laczek1234 0]

Jeśli problem będzie nadal zrób nowe logi z FRST.

czyli juz wszystko powinno dzialac?

norton teznie bedzie sie juz pojawial