Nie działają strony Youtube, Facebook

[mteo3]

Witam, od paru dni nie działa facebook,twitter itp, a youtube czasem działa a czasem nie oraz czasem wczytuje się strona, ale filmy nie. Na innym komputerze działa poprawnie, więc myślę że to wirus.

Logi:

FRST: http://wklej.org/id/1842726/

Addition: http://wklej.org/id/1842725/

Shortcut: http://wklej.org/id/1842724/

GMER: http://wklej.org/id/1842839/

Dodam, że ADWcleaner, Hitman oraz Malwarebytes Anti-Malware nie pomógł. 

Używałem combofix, ale nie mam logu.

[picasso]

  Cytat

Używałem combofix, ale nie mam logu.

Widać log na dysku, tzn. plik C:\ComboFix.txt. W spoilerze doczyszczanie wpisów odpadkowych, co nie ma związku ze zgłaszanymi problemami.

 

 

  Pokaż ukrytą zawartość

 

Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {12F2889D-BD7C-413D-A36F-534375CB9851} - System32\Tasks\{F7FC1842-8E22-4C46-8285-C0D90661BBEC} => Iexplore.exe hxxp://ui.skype.com/ui/0/6.11.0.102/pl/go/help.faq.installer?source=lightinstaller&LastError=1618
Task: {63FADF10-F072-46CB-95B5-01F134911968} - System32\Tasks\{A67C8A23-A951-4C9D-992B-AC97B6674543} => Firefox.exe hxxp://ui.skype.com/ui/0/6.14.0.104/pl/abandoninstall?page=tsMain
Task: {8B76C22D-E088-435F-8405-29783A04CAE2} - System32\Tasks\{0A6EC747-3EEC-4FA8-BFFE-7E6D96A27328} => Iexplore.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=6.11.0.102&LastError=12007
Task: {8D276147-5440-4B98-8D18-2C45FAB8FF8C} - System32\Tasks\{EBB26FBC-8C4E-489B-BC57-DA1167876FE1} => C:\Users\Majanek\Downloads\Waves Diamond Bundle 5.2 Setup.exe
Task: {C293288C-C150-4536-ABD7-C753AE569869} - System32\Tasks\SidebarExecute => C:\Program Files\Windows Sidebar\sidebar.exe
GroupPolicyScripts: Ograniczenia 
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia 
HKU\S-1-5-21-574431360-405329300-3451620130-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Ograniczenia 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKU\S-1-5-21-574431360-405329300-3451620130-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
FF Plugin: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelogx64.dll [brak pliku]
FF Plugin: @esn/npbattlelog,version=2.7.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.0\npbattlelogx64.dll [brak pliku]
FF Plugin-x32: @esn/npbattlelog,version=2.4.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll [brak pliku]
FF Plugin-x32: @esn/npbattlelog,version=2.5.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.5.1\npbattlelog.dll [brak pliku]
FF Plugin-x32: @esn/npbattlelog,version=2.7.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.0\npbattlelog.dll [brak pliku]
FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [brak pliku]
FF Plugin HKU\S-1-5-21-574431360-405329300-3451620130-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [brak pliku]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Assassin's Creed Unity.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Euro Truck Simulator 2
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ffdshow x64
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Flash Movie Player
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gothic Multiplayer
C:\Users\Majanek\AppData\Local\Google\Chrome\User Data\Default\Preferences
C:\Users\Majanek\AppData\Local\Microsoft\Windows\GameExplorer\{17FA94AA-3E18-4F9F-BD35-0795B012E828}
C:\Users\Majanek\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\b15f30ab853b7d31\Diablo III.lnk
C:\Users\Majanek\AppData\Roaming\Microsoft\Office\Niedawny\*.LNK
C:\Users\Majanek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
C:\Users\Majanek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JoWooD
C:\Users\Majanek\Desktop\Play The Forest.lnk
C:\Users\Majanek\Documents\Euro Truck Simulator 2\readme.rtf.lnk
C:\Windows\system32\Drivers\etc\hosts.old
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\fst_pl_162" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\fst_pl_89" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iLivid" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Optimizer Pro" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.

 

 

 

 

  Cytat

od paru dni nie działa facebook,twitter itp, a youtube czasem działa a czasem nie oraz czasem wczytuje się strona, ale filmy nie. Na innym komputerze działa poprawnie, więc myślę że to wirus.

To nie jest problem infekcji. Sugestie wstępne:

- Jedyne co w logach widzę, to że Zapora systemu Windows jest wyłączona. Włącz ponownie: Uruchom msconfig, wyszukaj na liście Usługę Zapory systemu Windows (MpsSvc), zaznacz i zresetuj system.

- Odinstaluj świeżo doinstalowany cFosSpeed v9.64.

 

Temat przenoszę do działu Sieci. Zasady działu Sieci: KLIK. Jeśli nic z powyższych sugestii nie pomoże, dostarcz te dane. Niestety nie wiem czy ktoś pociągnie temat.

[mteo3]

Zrobione. Fixlog: http://wklej.org/id/1843302/Strony już działają dzięki