PROSZĘ O POMOC. Problem z kolorami

[Blue]

Witam i cześć
Zacznę od początku. Kilka dni temu znikły kolory w Mozilla Firefox. Trochę byłam zaskoczona ale pomyślałam, że to jakiś banalny problem. Wypróbowałam różne kombinacje ustawień ale nic z tego nie wyszło. Odinstalowałam starą przeglądarkę, usunęłam klucze w rejestrze i zainstalowałam w miarę aktualną wersję. Nic się jednak w kwestii kolorów nie zmieniło. Dla pewności zainstalowałam CCleaner, ale też nic w tym rejestrze istotnego nie znalazł. Pobrałam Google chrome i Operę. Na nich pojawia się ten sam problem. Wywnioskowałam, że problem leży po stronie systemu. Wykonałam przywracanie a potem naprawę systemu narzędziem chkdsk. Problem pojawia się nadal. Przymierzam się do aktualizacji sterownika karty graficznej ale wydaje mi się to bez sensu. Chciałabym pozbyć się tego bez reinstalacji systemu.

Wygląda to tak: (załącznik)
Na stronie nie ma formatowania ani tła. Czyli jakby brak kaskadowych arkuszy stylu.
W debuggerze pojawia się na przykład takie coś: body-bgcolor nierozpoznana wartość (i tu coś) i przyjęto none. Czyli z jakiegoś powodu nie chce obsłużyć CSS.

Dodam, że jakiś czas temu miałam w systemie wirusa. Usunęłam go Combofixem i było okey. Jak by Combo miał coś zepsuć przy okazji usuwania zrobiłby to od razu. Po to jest punkt przywracania sytemu.

Mój system operacyjny to Win XP Home. Stały antywir to ESET.
Pozdrawiam
Z góry dziękuje za pomoc

[Jo_gurt]

Sterownik grafiki nie ma nic do rzeczy.
Na IE jest to samo?
Godzinę/datę masz poprawną?

[Blue]

Data jest poprawna.
W IE jest to samo + jeszcze przerywa połączenie. Wyświetla komunikat ( załącznik) i wyświetla, że nie można wyświetlić strony.

A może chodzi o kartę sieciową? Ale z drugiej strony GG działa.

[Jo_gurt]

DNS masz jaki ustawiony?

[Blue]

o taki:
8.8.8.8
i alternatywny:
8.8.4.4

Zmieniłam na automatyczny i nic.

[YaHooo]

Czyli z jakiegoś powodu nie chce obsłużyć CSS.

Dokładnie, wygląda na to jakby przeglądarka w ogóle nie respektowała CSS. Ja coś takiego czasem miewałem jak mi internet się mulił. A masz najnowszy Firefox? Tam są narzędzia programistów. Jest zakładka sieć. Po odświeżeniu strony ładują się w ogóle pliki css?

[Blue]

To jest .20 i tam nie ma nic takiego. Ale do tej pory miałam już chyba wiekową Firefox 5 i było ok. Ale za to Opere mam najnowszą.
Ile bym nie odświeżała to dalej nie ładuje albo się całkiem tnie.
Tak jak pisałam w debbugerze jest takie coś np. body -bgcolor nierozpoznana wartość zastąpiono none.

Już się zaczynam zastanawiać czy coś nie wklepałam jak pisałam javascript. Ale to nie ma aż takiej wagi chyba.
Skoro żadna przeglądarka nie działa to myśle, ze musi być jakiś wewnętrzny systemowy interpreter. Jeśli tak musiał zostać uszkodzony lub wyłączony.
W końcu się wezmę, pójdę na łatwiznę i zainstaluje system od nowa. Ale będą jaja jak to nic nie zmieni.


A może wkleić raport z Combofixa?

[krystianb]

ze musi być jakiś wewnętrzny systemowy interpreter.

ZTCW nie ma czegoś takiego, niektóre przeglądarki korzystają z silnika IE, ale nie te których używasz.

1. do sprawdzenia: firewall.
2. łącze/router: uruchomić pingwina w trybie live.

[Jo_gurt]

Ja bym jeszcze spróbował utworzyć nowy profil (konto użytkownika).

[Blue]

uruchomić pingwina w trybie live.

Linux?

A ja włączyłam kontrolę błędów modemu. Pojawił się terminal. Wątpiłam, że to coś da. Uruchomiłam kompa ponownie i problem zniknął.

Ale nie do końca. Bo o ile wszystkie strony ładują się ładnie i powoli( ), swoim plusowskim tempem to OLX jaki jest taki był. Zagadka?

Może są gdzieś zapamiętane błędne ustawienia? Spróbuje skasować historie przeglądarek i oczyścić rejestr. W każdym bądź razie bez tego da się żyć.

Dziękuje wszystkim za pomoc

[fulo]

Wyczyść cookies, mi przeważnie to pomaga.

[YaHooo]

To jest .20 i tam nie ma nic takiego. Ale do tej pory miałam już chyba wiekową Firefox 5 i było ok. Ale za to Opere mam najnowszą.

To chyba pora zainstalować nową

Ale nie do końca. Bo o ile wszystkie strony ładują się ładnie i powoli( ), swoim plusowskim tempem to OLX jaki jest taki był. Zagadka?

Mówiłem wcześniej że to mogą być problemy z łączem. Timeout i przeglądarka nie dostaje wszystkich plików i strona się rozjeżdża.

Jak nie chcesz instalować nowej wersji FF, to zainstaluj http://portableapps.com/apps/internet/firefox_portable wersję portable gdzieś na innym dysku. Tylko pamiętaj, że jak uruchamiasz wersję portable, to wersja zainstalowana w Program Files nie może być uruchomiona. Tam będziesz miała dostęp do tych logów o których pisałem wcześniej. To wyeliminuje również problem z cache/ustawieniami.

[KrissTofferr]

to OLX jaki jest taki był. Zagadka?

W pamięci podręcznej przeglądarek (cache dyskowy) może być przechowywana wersja plików css z "zatrutym" czasem wygaśnięcia ważności tych plików. W takim przypadku trzeba wyczyścić pamięć podręczną przeglądarek albo - gdy jesteś na stonie olx to naciśnij jednocześnie Ctrl F5

A swoją drogą to ciekawy problem, bo taki upierdliwy i dosyć selektywny - bo dlaczego wczytują się obrazki a arkusze stylów już nie?

Może to filtr webowy antywirusa, lub jakiś "szkodnik" zainstalował pośrednika LSP w systemie lub zmienił wpisy adresów nazw domen w pliku HOSTS

1. Zobacz co się wyświetli w przeglądarce pod adresem arkusz.css

2. Wypakuj program DumpLSP do katalogu c:\windows i uruchom polecenie:
%comspec% /K dumplsp.exe
Jakie informacje wyświetlił program?

3. Zobacz czy w pliku hosts są wpisy zawierające w nazwach frazę "OLX"
notepad.exe c:\WINDOWS\system32\drivers\etc\hosts

[Blue]

Jak nie chcesz instalować nowej wersji FF, to zainstaluj http://portableapps.com/apps/internet/firefox_portable wersję portable gdzieś na innym dysku. Tylko pamiętaj, że jak uruchamiasz wersję portable, to wersja zainstalowana w Program Files nie może być uruchomiona. Tam będziesz miała dostęp do tych logów o których pisałem wcześniej. To wyeliminuje również problem z cache/ustawieniami.

Tak właśnie zrobię.
Jak dopadnę jakiegoś szybkiego łącza to i mozillę sobie ściągnę nowiutką. Problem jest taki, że teraz nie chyba da się minąć asystenta pobierania. A przy wolnym Internecie to jest kłopot. Bo się tnie niemiłosiernie.

[ Dodano: 2014-08-08, 21:46 ]

A swoją drogą to ciekawy problem, bo taki upierdliwy i dosyć selektywny - bo dlaczego wczytują się obrazki a arkusze stylów już nie?

Bo może to zwykły HTML. Znacznik img.

lub jakiś "szkodnik" zainstalował pośrednika LSP w systemie lub zmienił wpisy adresów nazw domen w pliku HOSTS

Może masz racje z tym szkodnikiem choć liczyłam, że Combo się tego pozbył. Był na tyle rozbudowany, że gdy np. podłączyłam telefon to go wyłączał, odtwarzacz muzyki migał itp.

1. Zobacz co się wyświetli w przeglądarce pod adresem arkusz.css

I teraz prawdziwa bomba. Jak wpisałam to na olx to było napisane, że nie można wyświetlić strony. To tak z ciekawości kliknełam to na bez kabli. I o to zawartość paska adresu:

s1.olx.pl/static/olxpl/packed/swef6ba80b35cbd04366f7309497232a34.css

Tam się kod pojawia i zaraz znika i jest, ze nie można wyświetlić bo zaraz jest, że nie można otworzyć strony.
Ale to strasznie dziwne. Musisz mieć racje z tym zatrutym kodem. Bo po co się to do ' bez kabli' pakuje?
Właśnie pomyślałam o ataku hakerskim.
To jakiś przekręt?

2. Wypakuj program DumpLSP do katalogu c:\windows i uruchom polecenie:
%comspec% /K dumplsp.exe
Jakie informacje wyświetlił program?

Nic godnego uwagi nie wyświetlił. OS i aktualny SP.
Nie ma nic więcej.

Szkoda, że nie da się zdalnie do tego podejść. Był taki program fajny Team.... a i na google chromie się dało.

3. Zobacz czy w pliku hosts są wpisy zawierające w nazwach frazę "OLX"
notepad.exe c:\WINDOWS\system32\drivers\etc\hosts

Napisałeś "wpisy". Czyli rozumiem, ze ma być tego dużo. Bo to jest puste.
moje ip localhost
i tyle


Wpisałam w CMD tracert olx.pl. Potem w przeglądarce wpisałam zamiast adresu ip.
i uzyskałam to:
There's no such vhost
A wp na przykład da się w ten sposób.
Czy może złe ip wpisuje?
178.21.159.45

Spingowałam i pisze, że nie ma utraconych pakietów.

[YaHooo]

Wpisałam w CMD tracert olx.pl. Potem w przeglądarce wpisałam zamiast adresu ip.
i uzyskałam to:
There's no such vhost
A wp na przykład da się w ten sposób.

To jak dla mnie jest problem z DNS'ami. Być może masz podłączone jakieś inne. Ogólnie piszesz, że masz również problem z prędkościami. A masz jak sprawdzić na innym łączu? Albo przetestować swój internet z innym komputerem.

[KrissTofferr]

To jak dla mnie jest problem z DNS'ami. Być może masz podłączone jakieś inne.

Sprawdziłem u siebie DNS-y googlowe (oczywiście po wyczyszczeniu cache DNS i cache HTTP przeglądarki) i nie mają one wpływu na olx.pl.

Bo może to zwykły HTML. Znacznik img.

Arkusze stylów są na olx.pl wczytywane ze standardowych tagów <link> w kodzie html strony, więc nie w tym problem.

Tam się kod pojawia

Aktualnie u mnie pod tym linkiem też pisze "404 Not Found - nginx" i to jest całkiem normalne bo link już wygasł na serwerze.
To co opisujesz dalej jest już za to nietypowe:

i zaraz znika i jest, ze nie można wyświetlić bo zaraz jest, że nie można otworzyć strony

Zrób tak: w przeglądarce firefox wejdź na główną stronę olx.pl
Jeśli jesteś zalogowana na olx to po pierwsze wyloguj się.
Następnie naciśnij Ctrl F5
i zaczekaj aż strona załaduje się od nowa.
Jeśli strona olx.pl nadal nie ma załadowanych stylów (np. jest bez kolorów) to wtedy
wejdź w nowym oknie na adres: about:cache?device=disk
wyszukaj linki arkuszy stylów .css zawierające tekst: olx.pl/static/olxpl/
(ale tylko te pod którymi jest informacja z aktualną datą:
Last modified: 2014-08-14 (+godzina w której nacisnęłaś Ctrl F5)
Kliknij w każdy znaleziony w ten sposób link css - wtedy wyświetlą się nagłówki http takiego linku.
Skopiuj nagłówki razem z adresami linków css i wklej na forum.

Nic godnego uwagi nie wyświetlił. OS i aktualny SP.
Nie ma nic więcej.

To dobrze. Znaczy że nie ma zainstalowanego pośrednika LSP w systemie. Odfajkowane.

Napisałeś "wpisy". Czyli rozumiem, ze ma być tego dużo. Bo to jest puste.
moje ip localhost
i tyle

To też dobrze. Odfajkowane.

Wpisałam w CMD tracert olx.pl. Potem w przeglądarce wpisałam zamiast adresu ip.
i uzyskałam to:
There's no such vhost
A wp na przykład da się w ten sposób.
Czy może złe ip wpisuje?
178.21.159.45

Adres IP jest dobry. Tylko że serwer pod tym adresem obsługuje kilka różnych nazw domen więc żeby serwer wiedział co Ty chcesz otrzymać to przeglądarka musi wysłać jeszcze nagłówek http o nazwie "Host". Jak wpisujesz sam adres IP to przeglądarka wyśle nagłówek

Kod: Zaznacz cały

Host: 178.21.159.45

a to znów nic nie mówi serwerowi co chcesz otrzymać. Gdybyś jednak dodatkowo wstrzyknęła taki nagłówek

Kod: Zaznacz cały

Host: olx.pl

to wtedy serwer spod adresu 178.21.159.45 wyśle do twojej przeglądarki główną stronę HTML olx.pl
Czyli błędu tutaj nie ma. Odhaczono/Odfajkowano


Pokaż wynik:
%comspec% /K ipconfig /all | find /I "DNS"
albo
%comspec% /K ipconfig /all | findstr /I "DNS"

[Blue]

Kliknij w każdy znaleziony w ten sposób link css - wtedy wyświetlą się nagłówki http takiego linku.
Skopiuj nagłówki razem z adresami linków css i wklej na forum.

Czekaj, czekaj bo nie ogarniam.
To wszystko mam kopiować ?
key: http://s2.olx.pl/static/olxpl/packed/sw ... 145d63.css
fetch count: 4
last fetched: 2014-08-15 14:29:09
last modified: 2014-08-15 14:09:37
expires: 2014-09-14 11:21:58
Data size: 629
file on disk: none
Security: This document does not have any security info associated with it.
Client: HTTP
request-method: GET
request-Accept-Encoding: gzip, deflate
response-head: HTTP/1.1 200 OK Content-Type: text/css Last-Modified: Thu, 14 Aug 2014 10:48:30 GMT Vary: Accept-Encoding Expires: Sun, 14 Sep 2014 09:21:56 GMT Cache-Control: max-age=2592000, public Pragma: public Etag: d24f0f058cfcaa5759d3e28e82edef64 Content-Encoding: gzip Content-Length: 629 Accept-Ranges: bytes Date: Fri, 15 Aug 2014 11:55:19 GMT Age: 9204 X-C: H X-CH: 33158 X-B: default
necko:classified: 1

00000000: 1f 8b 08 00 00 00 00 00 00 03 c5 95 e1 92 9b 20 ...............
00000010: 10 c7 5f 85 ce 7d 69 3b c5 08 9a 98 90 99 be 0b .._..}i;........
00000020: 02 1a 26 04 18 24 bd f4 9c 7b f7 22 62 e2 e5 bc ..&..$...{."b...
00000030: cb f4 d3 e9 24 d1 75 d9 75 7f fb 67 93 75 52 b7 ....$.u.u..g.uR.
00000040: 4a 30 aa 54 0f 4e d4 b5 52 43 6f 2c 29 72 7b d9 J0.T.N..RCo,)r{.
00000050: 83 c6 68 0f 3b f9 22 08 2a 87 7b 25 b5 80 07 21 ..h.;.".*.{%...!
00000060: db 83 27 68 3b 58 e0 b3 a8 8f d2 c3 da 38 2e 1c ..'h;X.......8..
00000070: 74 94 cb 73 47 c0 7a 78 b6 64 b3 94 f3 90 91 e0 t..sG.zx.d......
00000080: c2 5e 40 c8 01 50 11 5d 29 3b b6 ce 9c 35 27 67 .^@..P.]);...5'g
00000090: a7 be 1f bc b7 64 b5 ea 70 66 d4 25 b3 6a d5 79 .....d..pf.%.j.y
000000a0: ea 25 5b 85 bb 70 63 83 b3 e0 2b 79 6a 57 b8 e1 .%[..pc...+yjW..
000000b0: 74 bb 11 65 d5 14 4c d4 a8 5c d7 45 99 d7 b4 e0 t..e..L..\.E....
000000c0: 9c 96 05 dd b2 6a 97 59 dd fe 00 4e 58 41 3d c8 .....j.Y...NXA=.
000000d0: 41 be 07 af d9 ad 66 90 d5 67 ef 8d fe b5 60 03 A.....f..g....`.
000000e0: bf c1 cf 3e 15 5b 0e 2f 3f af 3e 1a c0 37 79 b2 ...>.[./?.>..7y.
000000f0: c6 79 aa fd 7e 29 6a 8c 30 95 0c 95 68 a6 75 93 .y..~)j.0...h.u.
00000100: c9 c5 58 38 b2 5e 0a d0 df f0 5e 60 77 a0 dc 3c ..X8.^....^`w..<
00000110: 93 48 6d fa 0c 14 9f 9a a6 09 8d 38 99 97 c7 6e .Hm........8...n
00000120: 0f 1d 3e e9 e7 92 e9 d6 36 f0 54 22 8a 50 be 6f ..>.....6.T".P.o
00000130: a4 f2 c2 11 a0 8d 16 8f 00 91 83 f9 23 5c 3f 0b ............#\?.
00000140: f3 54 56 b4 41 78 19 67 e6 c5 c5 43 d4 83 f8 cb .TV.Ax.g...C....
00000150: 05 33 2e c8 22 84 79 97 6c 91 e6 b4 1e 74 96 ea .3..".y.l....t..
00000160: 1e 30 a3 8c 23 23 bd 65 77 c9 8c 0e ea 3b 77 3d .0..##.ew....;w=
00000170: 88 cd 1b 1b 35 6c 8f 71 3b 70 d9 59 45 ff 92 5a ....5l.q;p.YE..Z
00000180: 19 76 dc 83 67 c9 fd 81 a0 cd f0 68 da 24 9b b7 .v..g......h.$..
00000190: ea 86 f2 44 5b f1 bf 1a cf 2b 51 d1 6d 85 19 2e ...D[....+Q.m...
000001a0: 30 e6 bb 50 b8 c8 05 c6 68 8d 77 ac a1 5b 1c 35 0..P....h.w..[.5
000001b0: fe 26 8d 35 9d 1c c9 a4 0e df 97 c8 14 95 a7 2b .&.5...........+
000001c0: ca 24 89 1c a0 c1 3b 29 ea ae ba b9 fa f1 66 69 .$..........fi
000001d0: 3a 24 a0 55 3c f6 69 9a 10 bc 9e eb ac fa f0 55 :$.U<.i........U
000001e0: 40 e7 9d d1 ed b5 2f 79 3c 3e 72 4e bd 31 52 fb @...../y<>rN.1R.
000001f0: 7e 02 8f e6 e0 f3 af 06 0f 87 de 8f e8 27 92 52 ~............'.R
00000200: 47 88 09 68 e2 b3 0b 5e bb 1b a2 fb 82 63 9d 83 G..h...^.....c..
00000210: d4 d3 44 48 c5 6e cb 59 b1 65 1c c5 e3 30 01 10 ..DH.n.Y.e...0..
00000220: 57 93 4a c3 35 fe 72 0c b8 5c 2e ec 76 0d 03 95 W.J.5.r..\..v...
00000230: 63 d8 63 77 82 8b ca a4 4a b6 21 0a 13 3a 0c 95 c.cw....J.!..:..
00000240: ab c4 50 3d 9c 57 84 45 fc 23 99 be de 79 bd cd ..P=.W.E.#...y..
00000250: eb a5 57 a2 9f 89 77 64 94 d6 14 55 38 37 cb c9 ..W...wd...U87..
00000260: df ef 80 94 1f a5 12 01 8e d3 fd f5 1f 15 2a 16 ..............*.
00000270: 1b 55 07 00 00 .U...




?? czy tylko response head?

Przy okazji znalazłam jeszcze takie coś. Było o godzinie tej co olx wybierałam.

https://addons.mozilla.org/blocklist/3/ ... ult/6/6/1/

[ Dodano: 2014-08-15, 14:13 ]
Dlaczego tam są emaile i jakieś ciągi znakowe?
np?
<emItem blockID="i454" id="[email protected]">
Co to jest?
Skoro jest sql to nie musi być to adres prywatny a coś co wykorzystywane jest do obsługi zdarzeń. W stylu no-reply?

[YaHooo]

Sprawdziłem u siebie DNS-y googlowe (oczywiście po wyczyszczeniu cache DNS i cache HTTP przeglądarki) i nie mają one wpływu na olx.pl.

Pytanie tylko czy nie ma zainstalowanego jakiegoś trojana który zmienia DNS'y. Albo przekierowuje sobie ruch na coś zupełnie innego.

[KrissTofferr]

Czekaj, czekaj bo nie ogarniam.
To wszystko mam kopiować ?

Tak, bardzo dobrze skopiowałaś.
Nagłówki HTTP są w porządku, takie same jak u mnie. Zawartość pliku css (po zdekodowaniu w xxd do .gzip) też jest identyczna jak u mnie.

Przy okazji znalazłam jeszcze takie coś. Było o godzinie tej co olx wybierałam.

https://addons.mozilla.org/blocklist/3/ ... ult/6/6/1/

W ten sposób Firefox aktualizuje swoją listę "oprogramowania do zablokowania". Nic podejrzanego w tym nie ma.

Podany przez Ciebie serwer 212.2.96.53 jest standardowym serwerem DNS w sieci Plus.
Adres drugiego serwera DNS też pewnie jest od Plusa (212.2.96.51 - 212.2.96.52) więc nic w tym niezwykłego.
Próbowałem sprawdzić z dig czy DNSy plusa rozwiązują nazwy olx.pl s1.olx.pl s2.olx.pl ale wyszedł mi błąd odmowy odpowiedzi. Pewnie Plus autoryzuje odpytywanie swoich DNSów tylko dla klientów własnej sieci więc ja tego nie sprawdzę (nie używam sieci Plusa). Jednak skoro w cache Firefoxa masz aktualny plik css z s2.olx.pl to myślę że DNS Plusa jest w porządku.

Podsumowując: Twój problem z arkuszem stylów z olx.pl jest prawie nierealny lub nie znam jego rozwiązania

Jeśli problem pozostaje tylko w Firefox to wtedy otwórz katalog takim poleceniem:
explorer.exe shell:appdata\Mozilla\Firefox\Profiles\
i rozpocznij stamtąd wyszukiwanie pliku usercontent.css
Sprawdź czy są w usercontent.css frazy takie jak olx , static , packed.

Pytanie tylko czy nie ma zainstalowanego jakiegoś trojana który zmienia DNS'y. Albo przekierowuje sobie ruch na coś zupełnie innego.

Szkodnik zawsze może być... ale w tym konkretnym przypadku nic nie wskazuje na to aby wpływał on na używane DNSy.

[Blue]

Jeśli problem pozostaje tylko w Firefox to wtedy otwórz katalog takim poleceniem:
explorer.exe shell:appdata\Mozilla\Firefox\Profiles\
i rozpocznij stamtąd wyszukiwanie pliku usercontent.css
Sprawdź czy są w usercontent.css frazy takie jak olx , static , packed.

Tam nie ma nic co miałoby rozszerzenie .css.
Za to chyba znalazłam winowajce i nazywa się Data Cracker.
No to lecimy z regedit
Wpisy w rejestrze:
data cracker
. css
olx + css
olx
.css
usercontent.css

Zaraz zobaczymy co teraz będzie.

[ Dodano: 2014-08-16, 22:06 ]
Failed.
Coś jednak siedzi w systemie.
Przestaje wierzyć w moc Combofixa

Jakieś dziwne pliki typu gallery3, których rozmiar pokazuje 0 a są zapakowane plikami .php i tym podobne albo Cookie.

Myślałam żeby startować z Fedorretą i usuwać w Linuxie plik po pliku ale to nie ma większego sensu.
System coraz bardziej muli. Czeka mnie format całego dysku?

[KrissTofferr]

System coraz bardziej muli. Czeka mnie format całego dysku?

Spróbuj uruchomić Przywracanie systemu. Najpierw przenieś wszystkie swoje ważne pliki (dokumenty, archiwa, zdjęcia, muzykę) do folderu Moje dokumenty. Podczas przywracania systemu tylko folder "Moje dokumenty" pozostanie w stanie niezmienionym.

Na forum jest zasada że każda z osób które w Twojej ocenie pomogły w wątku (temacie) może dostać tylko po jednym punkcie "Pomógł" w danym wątku (temacie).

[ Komentarz dodany przez: wojteks: 2014-08-17, 08:33 ]
Nadmiarowe "pomógł" usunąłem.

[DiilGang]

Przed Przywracaniem systemu zrób raport z programu FRST : http://www.bleepingcomputer.com/downloa ... scan-tool/ ( FRST i Addition ) oraz TDSSKiller : http://support.kaspersky.com/pl/viruses ... ction/5350 . Jeśli ComboFix odpalił, to wrzuć logi z niego. Możesz wrzucić .txt na wklej.org lub wklej.to .

[KrissTofferr]

Wynik skanowania FRST.exe przez virustotal:

https://www.virustotal.com/en/file/2d36 ... 408261556/

[YaHooo]

Przestaje wierzyć w moc Combofixa

Niestety, ale Combofix nie na wszystko daje radę. Większość rzeczy potrafi dobrze zdiagnozować, a część nawet sam usunie. Ale wirusy potrafią się tak ukrywać, że pozostaje tylko reinstall systemu.

[DiilGang]

Wynik skanowania FRST.exe przez virustotal:

https://www.virustotal.com/en/file/2d36 ... 408261556/

FRST jest programem podobnej natury co ComboFix, z tym, że sam nie robi żadnych działań/usuwania . To są fałszywe alarmy .

[Blue]

Spróbuj uruchomić Przywracanie systemu. Najpierw przenieś wszystkie swoje ważne pliki (dokumenty, archiwa, zdjęcia, muzykę) do folderu Moje dokumenty. Podczas przywracania systemu tylko folder "Moje dokumenty" pozostanie w stanie niezmienionym.

Ale to musi być jakiś punkt przywracania. Trzeba znaleźć coś sprzed instalacji?

Na forum jest zasada że każda z osób które w Twojej ocenie pomogły w wątku (temacie) może dostać tylko po jednym punkcie "Pomógł" w danym wątku (temacie).

[ Komentarz dodany przez: wojteks: 2014-08-17, 08:33 ]
Nadmiarowe "pomógł" usunąłem.

Przyjęłam do wiadomości. zastosuje się

[KrissTofferr]

FRST jest programem podobnej natury co ComboFix, z tym, że sam nie robi żadnych działań/usuwania . To są fałszywe alarmy .

Rzeczywiście ostrzeżenia były niespójne ale musiałem je podać. Nie miałem czasu sprawdzić tego programu dzisiaj rano. Wydał mi się podejrzany dlatego że importuje funkcje z bibliotek Windows Socket i WinInet, co wydało mi się zbytecznym w tego typu narzędziu.
Poza tym strona którą podałeś nie wyglądała na stronę autora programu.
Teraz sprawdziłem że autor udziela się na forum tamtej strony, i opracował też kilka innych programów mających uznanie więc nie widzę przeciwskazań do uruchomienia

Ale to musi być jakiś punkt przywracania. Trzeba znaleźć coś sprzed instalacji?

Po prostu, wybierz taki punkt przywracania kiedy system był według Ciebie jeszcze sprawny. Sięgnij pamięcią wstecz.... i przypomnij sobie kiedy to było... 4 miesiące temu..., 6 miesięcy temu?

[wojteks]

Ja bym zaryzykował jeszcze adwcleaner, mnie kilka razy pomógł.

[DiilGang]

Rzeczywiście ostrzeżenia były niespójne ale musiałem je
podać. Nie miałem czasu sprawdzić tego programu
dzisiaj rano. Wydał mi się podejrzany dlatego że
importuje funkcje z bibliotek Windows Socket i WinInet,
co wydało mi się zbytecznym w tego typu narzędziu.
Poza tym strona którą podałeś nie wyglądała na stronę
autora programu.
Teraz sprawdziłem że autor udziela się na forum tamtej
strony, i opracował też kilka innych programów
mających uznanie więc nie widzę przeciwskazań do
uruchomienia

FRST jest narzędziem do diagnostyki komputera pod względem malware, bądź innych defektów. Sam skan nim nic nie narusza w systemie ( w przeciwieństwie do ComboFixa, odradzam go bez sprawdzenia systemu ) . Nie wiem czy słyszałeś o OTL, ale to podobne narzędzie .

AdwCleaner może poczekać, najpierw FRST.

[Blue]

Przed Przywracaniem systemu zrób raport z programu FRST : http://www.bleepingcomputer.com/downloa ... scan-tool/ ( FRST i Addition ) oraz TDSSKiller : http://support.kaspersky.com/pl/viruses ... ction/5350 .

Nie ma nic.. FRST dał logi ale nie widzę tam nic ważnego.
Jeśli ComboFix odpalił, to wrzuć logi z niego. Możesz wrzucić .txt na wklej.org lub wklej.to .[/quote]
Też nie ma. To nie wrzucać?

[ Dodano: 2014-08-18, 15:44 ]
A jeszcze mam pytanie. Bo te programy Combo czy FRST mają mały rozmiar a są skuteczne. Nie mają przecież baz wirusów, nie ciągną też ich z neta. Mają jakiś algorytm, który nieprawidłowości? ale to sie dzieje dość szybko przy okazji



[ Dodano: 2014-08-18, 16:15 ]
Thank You very much