we can’t find… POMOČ!!!

Zadnje dni se mi dogaja, da kadar grem na Googla ali pa yahoo, mi računalnik javi:
We can’t find “www.google.com”
You can try again by typing the URL in the address bar above.
Or, search the Web…

Zaženem antivirusni program (Nod 32), “pregleda” računalnik, nič virusov, zaženem še “Ad-aware”, tudi vse OK, ampak Googla pa še kar ni.
Potem pa kar naenkrat vse OK in Google (ali pa Yahoo) spet dela.

Včeraj zvečer pa mi je isto naredil za Siol.
– We can’t find “www.siol.net” –
Ker zadeva še danes ne funkcionira (Google npr. pa dela), sem čisto zmedena.

Mi zna kdo pomagat?

HVALA!!

A.

Skoraj sigurno imaš enega od hijackerjev in verjetno te vrže na eno stran kjer to napiše.
Če ne, potem malo bolj natančno napiši, kdo ti to javi.

Ali imaš Adware SE ali 6?
Si osvežila tudi definicijsko datoteko?

Imam Ad-aware 6, “update-ala” sem ga danes.
V tem trenutku mi sicer najde Siol, Googla pa spet ne. :-(((((

Aja, napiše mi pa tole:
We can’t find “www.google.com”
You can try again by typing the URL in the address bar above.
Or, search the Web: ____________

Go to MSN Search to see complete results for “www.google.com”.

Check availability or register the domain name ‘www.google.com’.

Powered by MSN Search

Lp,
vedno bolj raz… Alja

Pojdi na stran namesti programček, ga zaženi in na koncu naredi log, vendar nič ne briši.
Tisti log namalaj semle pa bomo vidli.

Če sem prav naredila, je to to:

Logfile of HijackThis v1.97.7
Scan saved at 20:20:04, on 20.10.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ahead\InCD\InCD.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\ARTEC ScanEZ\SCANEZ.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HijackThis.exe

O1 – Hosts: 66.40.16.131 livesexlist.com
O1 – Hosts: 66.40.16.131 lanasbigboobs.com
O1 – Hosts: 66.40.16.131 thumbnailpost.com
O1 – Hosts: 66.40.16.131 adult-series.com
O1 – Hosts: 66.40.16.131 http://www.livesexlist.com
O1 – Hosts: 66.40.16.131 http://www.lanasbigboobs.com
O1 – Hosts: 66.40.16.131 http://www.thumbnailpost.com
O1 – Hosts: 66.40.16.131 http://www.adult-series.com
O2 – BHO: (no name) – {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} – C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 – Toolbar: &Radio – {8E718888-423F-11D2-876E-00A0C9082467} – C:\WINDOWS\System32\msdxm.ocx
O4 – HKLM\..\Run: [SM56ACL] sm56hlpr.exe
O4 – HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 – HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 – HKLM\..\Run: [Speed Up – 2.0.1 ] C:\Program Files\Kazaa Lite\speed up.exe
O4 – HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 – HKLM\..\Run: [nod32kui] C:\Program Files\Eset\nod32kui.exe /WAITSERVICE
O4 – HKLM\..\Run: [QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime
O4 – HKCU\..\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background
O4 – HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 – Global Startup: ARTEC ScanEZ.lnk = C:\Program Files\ARTEC ScanEZ\SCANEZ.EXE
O4 – Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 – HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 – HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O10 – Broken Internet access because of LSP provider ‘imon.dll’ missing
O12 – Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 – DPF: Win32 Classes –
O16 – DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) – http://office.microsoft.com/templates/ieawsdc.cab
O16 – DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) – http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 – DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) – http://www.installengine.com/engine/isetup.cab
O16 – DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) – http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{F829E176-FB77-4B12-B4F5-90757D8E9F8D}: NameServer = 209.47.15.118,64.157.143.38,193.2.1.72,193.2.1.66

Če imaš XPje si najprej naredi Restore point, drugače si vsaj shrani kopijo registra, da ne bo potem še večji jok 🙂

Potem pa zapri vsa okna Internet Explorerja, še enkrat zaženi programček in namalaj kljukice pred tele stvari in jih zbriši :

O1 – Hosts: 66.40.16.131 livesexlist.com
O1 – Hosts: 66.40.16.131 lanasbigboobs.com
O1 – Hosts: 66.40.16.131 thumbnailpost.com
O1 – Hosts: 66.40.16.131 adult-series.com
O1 – Hosts: 66.40.16.131 http://www.livesexlist.com
O1 – Hosts: 66.40.16.131 http://www.lanasbigboobs.com
O1 – Hosts: 66.40.16.131 http://www.thumbnailpost.com
O1 – Hosts: 66.40.16.131 http://www.adult-series.com

O16 – DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) – http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 – DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) – http://www.installengine.com/engine/isetup.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{F829E176-FB77-4B12-B4F5-90757D8E9F8D}: NameServer = 209.47.15.118,64.157.143.38,193.2.1.72,193.2.1.66

Potem imaš še nekaj stvari, ki sicer niso kritične, so pa v glavnem brezveze če jih ne uporabljaš in jih lahko komot ven zabrišeš :

O4 – HKLM\..\Run: [Speed Up – 2.0.1 ] C:\Program Files\Kazaa Lite\speed up.exe – skoraj nima kaj počet v Runu

tadva
O4 – HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 – HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
uporablja nero nista pa nujna in lahko pečeš tudi brez njiju

tadva
O4 – HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 – Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
uporablja office, vendar tudi nista potrebna za samo delovanje office programov

ta je winamp agent in ni potreben za predvajanje mp3jev z winampom
O4 – HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

ta je od Quicktimea, in ga ne rabiš, preverja za neke upgrade
O4 – HKLM\..\Run: [QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime
ta je MSn Messenger, če ga ne uporabljaš ga ne rabiš
O4 – HKCU\..\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background

Tko probaj tole pa bomo videli kaj bo.

hmmm, hvala, bom poskusila.
Javim, kakšen bo uspeh.

Lp!

Zbrisala, vendar brez uspeha.

Če je še pred brisanjem vseh teh zadev našel Google (ne pa tudi Yahoo), ga potem ni več našel (Yahoo-ja seveda tudi ne). Dela pa npr. čisto OK Siol, med.over.net (očitno ;-)) )…

A.

Zdej sem pa tud že jaz malo zmeden.
Kdo ti ga ne najde?

A ti recimo v Addres bar vtipkaš http://www.google.com/ pa te vrže na neko drugo stran.
A lahko nardiš printscreen tega pa mi pošlješ na mail?

“A ti recimo v Addres bar vtipkaš http://www.google.com/ pa te vrže na neko drugo stran.”
TOČNO TAKO!

Lahko pošljem, samo rabim tvoj naslov. V “profilu” ga nimaš.

A.

hmmm@afnegunca.com

Poslano.

hmmm,
sicer sem ti poslala že mail, ampak naj se ti zahvalim še tukaj.
Zadeva zdaj funkcionira.
HVALA ti!

Lep pozdrav,
tokrat zadovoljna Alja
:-)))))))))

To je pa že lepše videt, zadovoljno Aljo namreč 🙂

:))))))