Menu
Co nowego?
Przez:
Filtry
  • logo_cipsoft
    Nowe serwery zostały otwarte 27 Sie 2025:
    Escura (Retro Open PvP) Mystera (Retro Open PvP) us_logo Penumbra (Retro Open PvP)

Problem

Status
Zamknięty.
Rejzer

Rejzer

Advanced User
Dołączył
Luty 18, 2009
Posty
453
Liczba reakcji
20
Witam mam prbolem po 1 :Tibia.com nie dzia?a [uzywam bramki proxy, ale nie wchodzi kod potwierdzaj?cy] po 2, kiedy wszed?em na stary acc stworzy?em postac i chcia?em zagra?, w??czam Tibie, pisze, ?e jest jaki? upgrade, a po chwili pokazuje, ze niby jest ok, robie res Tibi i wyswietla sie jakis error, I NIE MOG? POBRA? TIBI Z
Nie masz wystarczających uprawnień, aby zobaczyć link. Zaloguj or Rejestracja
!!!
help me ; d
 
Odp: Problem

No to stary masz wirusa... ;/ ?ci?gnij sobie hijackthis |
Nie masz wystarczających uprawnień, aby zobaczyć link. Zaloguj or Rejestracja
| i skanuj kompa. jak masz keya to on go wykryje ;]
 
Odp: Problem

Zaraz pobiore i dam edita, narazie masz reputa za szybk? odp ; d
 
Odp: Problem

uzyj Combofix, napewno wejdziesz na T.com ;)

Po uzyciu tego programiku, wyjebie ci wszystkie bledy.
Po resecie komutera wyskaczy blad, iz nie ma plikow system32, ale dasz 'przywroc stan ..' i bedzie wszystko dzialalo jak nalezy, strona i komputer ;)
Jesli nie masz programu do przywracania systemu, zainstaluje on sie sam poprzez combofix, oczywiscie program najpierw sie ciebie o to spyta.

Poczytaj -> http://tibia.net.pl/pomoc-z-tibia/186412-tibia-nie-dziala.html
 
Odp: Problem

Ej teraz tak pobra?em, znaczy sie "zainstalowa?em" i co dalej ? wlaz?em w pierwsza opcje i mam takie co? : Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:20:26, on 2009-10-23
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\xampp\apache\bin\httpd.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\xampp\mysql\bin\mysqld.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\xampp\apache\bin\httpd.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\WINDOWS\SOUNDMAN.EXE
D:\NOWYFO~1\NOKIAP~1\LAUNCH~1.EXE
C:\WINDOWS\system32\rundll32.exe
D:\Winamp\winampa.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\PROGRA~1\NEOSTR~1\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Nowe Gadu-Gadu\gg.exe
C:\Documents and Settings\Azurek\Menu Start\Programy\Autostart\svmgr.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Documents and Settings\Azurek\Menu Start\Programy\Autostart\WinCE3.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Nowe Gadu-Gadu\spellchecker_gg.exe
C:\PROGRA~1\NEOSTR~1\neostradatp.exe
C:\PROGRA~1\NEOSTR~1\ComComp.exe
C:\PROGRA~1\NEOSTR~1\Toaster.exe
C:\PROGRA~1\NEOSTR~1\Inactivity.exe
C:\PROGRA~1\NEOSTR~1\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\NEOSTR~1\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
Nie masz wystarczających uprawnień, aby zobaczyć link. Zaloguj or Rejestracja

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
Nie masz wystarczających uprawnień, aby zobaczyć link. Zaloguj or Rejestracja

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
Nie masz wystarczających uprawnień, aby zobaczyć link. Zaloguj or Rejestracja

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
Nie masz wystarczających uprawnień, aby zobaczyć link. Zaloguj or Rejestracja

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
Nie masz wystarczających uprawnień, aby zobaczyć link. Zaloguj or Rejestracja

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = neostrada tp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = ??cza
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: UrlHelper Class - {74322BF9-DF26-493f-B0DA-6D2FC5E6429E} - C:\Program Files\BearShare Applications\BearShare\BearShareIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: IEPluginBHO - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\Azurek\Dane aplikacji\Nowe Gadu-Gadu\_userdata\ggbho.1.dll
O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareMediaBar.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\NOWYFO~1\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [WinampAgent] D:\Winamp\winampa.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Dane aplikacji\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "C:\Program Files\Nowe Gadu-Gadu\gg.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: svmgr.exe
O4 - Startup: UniSpiker-2.6.lnk = ?
O4 - Startup: WinCE3.exe
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FE17F82-D2E8-4722-9B48-C937839BCC17}: NameServer = 194.204.159.1 217.98.63.164
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apache2.2 - Apache Software Foundation - C:\xampp\apache\bin\httpd.exe
O23 - Service: B-Service - Unknown owner - C:\Documents and Settings\Azurek\Pulpit\B-Service.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: mysql - Unknown owner - C:\xampp\mysql\bin\mysqld.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
O23 - Service: XAMPP Service (XAMPP) - Unknown owner - D:\TFS\xampp\service.exe (file missing)

--
End of file - 8640 bytes
 
Odp: Problem

HjackThis czy Combofix to jest??
Jesli combofix - naprawi autamtycznie (masz polecenia co kliknac itp)
Jesli hjackThis, to zaznacz wsyzstkie i daj 'fix chacked'
 
Odp: Problem

to by? Hijack, ale nadal nic... Tibi.com ci?gle off :/
 
Odp: Problem

We? kliknij w Hjiacku "Do a system scan only" potem zaznacz wszystko i kliknij "Fix checked"
Zaraz po tym zrestartuj kompa. Wejd? do folderu w kt?rym masz hjiacka usu? folder "backups" czy jako? tak (to b?dzie jedyny folder) i ponownie zrestartuj kompa. Je?eli nie zadzia?a dam Ci inn? metod? :)
 
Odp: Problem

Ale nic sie nie stanie z systemem ?


#Edit
Nadal nie dzia?a :/
 
Ostatnia edycja:
Odp: Problem

wejdz na /windows/system32/drivers/etc
znajdz plik host
tam powiniene? mie?
127.0.0.1 localhost (co? takiego) je?eli b?dzie co? innego to usu?. musi by? tylko localhost :)
 
Odp: Problem

# Copyright (c) 1993-1999 Microsoft Corp.
#
# To jest przyk?adowy plik HOSTS u?ywany przez Microsoft TCP/IP
# w systemie Windows.
# Ten plik zawiera mapowania adres?w IP na nazwy komputer?w
# Ka?dy wpis powinien by? w osobnej linii.
# W pierwszej kolumnie powinny by? umieszczone adresy IP, a nast?pnie
# odpowiadaj?ce im nazwy komputer?w. Adres i nazwa powinny by? oddzielone
# co najmniej jedn? spacj?
#
# Dodatkowo, komentarze (takie jak te) mo?na wstawia? w poszczeg?lnych
# liniach lub po nazwie komputera, oznaczaj?c je symbolem '#'.
#
# Na przyk?ad:
#
# 102.54.94.97 rhino.acme.com # serwer ?r?d?owy
# 38.25.63.10 x.acme.com # komputer kliencki x

127.0.0.1 localhost



I co usun?? ?
 
Odp: Problem

Wchodzisz do C:\WINDOWS\system32\drivers\etc\ jest tam plik hosts otwierasz go za pomoca notatnika i powiniene? mie? tam tylko 127.0.0.1 localhost i nic wi?cej.
Je?eli jest co? innego opr?cz localhostu to to usu?. (w narz?dziach zaznacz opcje ?eby pokazywa?o ukryte foldery)
 
Odp: Problem

Tak wiem, ale jak mam ten localhost na samym dole to, to co jest do gory mam skasowac ? Zaznacz jako? na tym co wkleilem.
 
Odp: Problem

Te? mam ten problem, Tibia.com mi nie dzia?a ju? od ~miesi?ca, ca?y czas musz? wchodzi? przez bramki proxy ;//

#Edit
HijackThis - Nic mi nie pom?g?
Combofix - Teraz wszystko ?miga ;]]]]

Poufny - Reput dla Ciebie
 
Ostatnia edycja:
Odp: Problem

Dzi?kuj?, jutro wypr?buj?. Mam nadziej?, ?e nic nie zepsuj? xD:o
 
Status
Zamknięty.
Do góry