update & antivirus προβλημα....Κουφο!!!!!

[egnonn]

Παιδια καλησπερα. ενα εντελως παραξενο προβλημα. γενικα απο υπολογιστες τα παω καλα. ΑΛΛΑ στο παρων θεμα τα επαιξα. Εχει ενα ξαδερφακι μου ενα netbook toshiba nb200. μου ειπε οτι εχει προβλημα με το windows update. τωρα, το πηρα εγω, συνδεθηκα στο ιντερνετ κανονικα, και ανοιξα καποιες σελιδες για επιβεβαιωση. ολα δουλευουν καλως. Για αρχικη σελιδα εχω το http://www.google.gr .

1. Οταν τωρα παω να κανω windows update απο την εναρξη, μου βγαζει οτι ο internet explorer δεν μπορει να εμφανισει την ιστοσελιδα.

2. Οταν γραφω στην γραμμη διευθυνσης π.χ. http://www.microsoft.com αντι να μου ανοιξει την σελιδα μου βγαζει αποτελεσμα sto google.αν κανω εκει κλικ μου βγαζει παλι οτι ο internet explorer δεν μπορει να εμφανισει την ιστοσελιδα.

3. αν γραψω comodo και παω να μπω παλι τα ιδια

4. Γενικοτερα αν προσπαθησω να μπω σε καποιο σαιτ με antivirus η microsoft, με πεταει το γνωστο μυνημα.

Ψιλιαστικα οτι ισως ειναι ιος οποτε και κατεβασα το essentials security ton windows στο δικο μου υπολογιστη και πηγα να το βαλω στο netbook.αφου εγινε η εγκατασταση επρεπε να κανει update και μετα να ψαξει για ιους.

5. οταν προσπαθησε να κανει update δεν μπορεσε. (μαλλον για τον ιδιο λογο που δεν εκανε και windows update).οποτε τζαμπα το εβαλα δεν εκανε scan.

6. Εκανα το ιδιο και με το comodo αλλα αυτη τη φορα δεν ξεκινουσε καν η εγκατασταση και μου εβγαζε το μηνυμα "failed to initialize the instaler. please check your internet connection and/or your internet explorer connection settings. Error 12007 the server name could not be resolved. do you want to retry?"

Παιδια εψαξα παντου στο google, στο forum του comodo, στο google για windows update problem...ελεγξα τις ρυθμισεις του internet explorer και τις αντιστοιχισα με τις δικες μου..παιδια συγνωμη αλλα σαλταρισα. Δεν μπορω να καταλαβω ακριβως ποιο ειναι το προβλημα. ιος η windows ρυθμιση? Σε ολες τις αλλες σελιδες μπαινει κανονικα μονο σε σαιτ με antivirus η microsoft η σε update κολλαει και δεν μπαινει. Παλαιοτερα εκανε κανονικα ολα τα update. Καμια συμβουλη καμια λυση καποιος...εχει ανεβασει θερμοκρασια το κεφαλι μου:cry:.

 

Ευχαριστω.

[isay]

Με δικαιώματα διαχειριστή, άνοιξε το text αρχείο hosts (συνήθως είναι στη διεύθυνση C:\Windows\System32\drivers\etc ) και αν δεν είναι μεγάλο (πάνω από 10-15 γραμμές), κάνε το επικόλληση εδώ (μέσα σε code tag). Αν είναι μεγάλο ψάξε να βρεις καταχωρήσεις για microsoft. Αν βρεις, βάλε τις εδώ και βλεπουμε τα επόμενα βήματα.

[egnonn]

το θεμα με τα hosts το ειδα καπου και διεγραψα τα hosts καπως. Τωρα παλι εκανα αυτο που μου ειπες και ειναι το παρακατω.

 

# Copyright © 1993-1999 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

#

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should

# be placed in the first column followed by the corresponding host name.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a '#' symbol.

#

# For example:

#

# 102.54.94.97 rhino.acme.com # source server

# 38.25.63.10 x.acme.com # x client host

 

127.0.0.1 localhost

 

 

---------- Προσθήκη στις 16:44 ---------- Προηγούμενο μήνυμα στις 16:43 ----------

 

συγνωμη αλλα δεν ξερω τι ειναι το code tag.

 

---------- Προσθήκη στις 16:50 ---------- Προηγούμενο μήνυμα στις 16:44 ----------

 

απ' οτι ειδα τωρα δεν συνδεεται και το google earth!!!!!

[isay]

To hosts δείχνει καθαρό. Καλό αυτό.

 

Κατέβασε το hijackthis ( http://www.trendmicro.com/ftp/products/hijackthis/HijackThis.exe ), εκτέλεσε το, πάτα SCAN και βάλε εδώ τα αποτελεσματα, σε spoiler tag (βλ παρακάτω)

 

Spoiler tag σημαίνει ότι βάζεις κάποιο περιεχόμενο ανάμεσα στα tags «[spoi ler]» και «[/spo iler]» (χωρίς τα εισαγωγικά και χωρίς το κενο). Δες το παρακάτω παράδειγμα (με κενα και εισαγωγικά αλλά ΚΑΙ χωρίς εισαγωγικά-κενα)

«[sp oiler]»

κείμενο για απόκρυψη

«[/sp oiler]»

 

 

κείμενο για απόκρυψη

 

 

 

Το code tag είναι ίδιο αλλά αντί για spoiler γράφουμε code. Με το code εισάγουμε κώδικα, ώστε να εμφανίζεται ο κώδικας και όχι να εκτελείται (π.χ. html)

[egnonn]

To hosts δείχνει καθαρό. Καλό αυτό.

 

Κατέβασε το hijackthis ( http://www.trendmicro.com/ftp/products/hijackthis/HijackThis.exe ), εκτέλεσε το, πάτα SCAN και βάλε εδώ τα αποτελεσματα, σε spoiler tag (βλ παρακάτω)

 

Spoiler tag σημαίνει ότι βάζεις κάποιο περιεχόμενο ανάμεσα στα tags «[spoi ler]» και «[/spo iler]» (χωρίς τα εισαγωγικά και χωρίς το κενο). Δες το παρακάτω παράδειγμα (με κενα και εισαγωγικά αλλά ΚΑΙ χωρίς εισαγωγικά-κενα)

«[sp oiler]»

κείμενο για απόκρυψη

«[/sp oiler]»

 

 

κείμενο για απόκρυψη

 

 

 

Το code tag είναι ίδιο αλλά αντί για spoiler γράφουμε code. Με το code εισάγουμε κώδικα, ώστε να εμφανίζεται ο κώδικας και όχι να εκτελείται (π.χ. html)

 

Το εκανα και παρακατω τα αποτελεσματα

 

«[sp oiler]»

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 5:06:31 μμ, on 8/9/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\acs.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Common Files\LightScribe\LSSrvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\CyberLink\Shared Files\RichVideo.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ThpSrv.exe

C:\WINDOWS\system32\TODDSrv.exe

c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe

C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

C:\WINDOWS\system32\TDispVol.exe

C:\Program Files\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe

C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

C:\WINDOWS\system32\TPSMain.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program Files\TOSHIBA\TOSHIBA USB Sleep and Charge Utility\TUSBSleepChargeSrv.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\TPSBattM.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\SearchProtocolHost.exe

C:\Documents and Settings\ΓΙΑΝΝΗΣ\Επιφάνεια εργασίας\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.gr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157'>http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896'>http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Συνδέσεις

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [iTSecMng] %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

O4 - HKLM\..\Run: [TDispVol] TDispVol.exe

O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP

O4 - HKLM\..\Run: [smoothView] C:\Program Files\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe

O4 - HKLM\..\Run: [sVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL

O4 - HKLM\..\Run: [TAccessibility] C:\Program Files\TOSHIBA\Accessibility\TAccessibility.exe Instant

O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

O4 - HKLM\..\Run: [TPSMain] TPSMain.exe

O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" /start

O4 - HKLM\..\Run: [TUSBSleepChargeSrv] %ProgramFiles%\TOSHIBA\TOSHIBA USB Sleep and Charge Utility\TUSBSleepChargeSrv.exe

O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/710-71511-9400-1/4 (file missing)

O9 - Extra button: Έρευνα - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O22 - SharedTaskScheduler: Προφορτωτής Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Δαίμονας cache κατηγοριών στοιχείων - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Υπηρεσία ρύθμισης παραμέτρων Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: Microsoft Antimalware Service (MsMpSvc) - Unknown owner - C:\Program Files\Microsoft Security Essentials\MsMpEng.exe (file missing)

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Προστασία σκληρού δίσκου TOSHIBA (Thpsrv) - TOSHIBA Corporation - C:\WINDOWS\system32\ThpSrv.exe

O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe

O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

 

--

End of file - 7966 bytes

 

«[/sp oiler]»

 

---------- Προσθήκη στις 17:11 ---------- Προηγούμενο μήνυμα στις 17:10 ----------

 

νομιζω παλι βλακεια εκανα με το spoiler...

[antonl]

[...]νομιζω παλι βλακεια εκανα με το spoiler...

Αντί για:

«[sp oiler]» & «[/sp oiler]»

γράφεις:

 

&

.

 

Μια πρώτη εξέταση εδώ πάντως, δε δείχνει κάτι παράξενο...

[isay]

Με μια γρήγορη ματιά δεν βρήκα κάτι, αλλά αμα βρω χρόνο αργότερα, θα το κοιτάξω πάλι. Στις ρυθμίσεις του IE υπάρχει κάποιος proxy; Στις ρυθμίσεις της κάρτας δικτύου τα DNS είναι στο αυτόματο; Εσύ από τον δικό σου υπολογιστή (και χρησιμοποιώντας το ίδιο δίκτυο) μπαίνεις χωρίς πρόβλημα στις προβληματικές σελίδες;

[egnonn]

Με μια γρήγορη ματιά δεν βρήκα κάτι, αλλά αμα βρω χρόνο αργότερα, θα το κοιτάξω πάλι. Στις ρυθμίσεις του IE υπάρχει κάποιος proxy; Στις ρυθμίσεις της κάρτας δικτύου τα DNS είναι στο αυτόματο; Εσύ από τον δικό σου υπολογιστή (και χρησιμοποιώντας το ίδιο δίκτυο) μπαίνεις χωρίς πρόβλημα στις προβληματικές σελίδες;

 

ακριβως οπως τα γραφεις, ολα ιδια με τα δικα μου....τι να πω?

Ευχαριστώ για τον κοπο φιλε μου.

[antonl]

Αν δεν υπάρχει καμιά καλύτερη ιδέα, δοκίμασε ένα system restore σε ημερομηνία προγενέστερη απ την παρουσίαση του προβλήματος.

[egnonn]

Αν δεν υπάρχει καμιά καλύτερη ιδέα, δοκίμασε ένα system restore σε ημερομηνία προγενέστερη απ την παρουσίαση του προβλήματος.

 

αυτο το προσπαθησα απο την αρχη. εκτος του οτι δεν ειχε καμια διαθεσημη ημερομηνια παλαιοτερη, δεν μπορουσε καν να δημιουργησει νεο σημειο επαναφορας. Λογικα δεν θα μπορουσε να δουλεψει το system restore.

[isay]

Αν δεν είναι κάποια δυσλειτουργία της κάρτας δικτύου, τότε είναι σίγουρα κάποιο σκουλήκι.

 

Δοκίμασε να κατεβάσεις το Spybot search and destroy. Από το site τους μπορείς να κατεβάσεις ΚΑΙ τα updates για offline εγκατάσταση. Μετέφερε τα με ένα stick και εγκατέστησε τα (στην εγκατάσταση ΜΗΝ βάλεις την συνεχή προστασία και επίσης ΜΗΝ εγκαταστήσεις καμία toolbar). Άσε το μηχάνημα offline και κάνε πλήρη έλεγχο με το spybot (λογικά θα πάρει πάνω από μισή ώρα) και καθάρισε ότι βρει. Πες μας τα αποτελέσματα και βλέπουμε τα επόμενα βήματα

 

Πως συνδέεσαι στο router; Ενσύρματα ή ασύρματα; Το πρόβλημα στο κάνει και με ενσύρματη αλλά και με ασύρματη σύνδεση στο router;

[polaki]

Το ειχα και εγω και ηταν ιος. Κατεβασα το Kaspersky rescue boot cd και εγινε δουλεια, το πρόβλημα βεβαια με σενα ειναι οτι ειναι netbook και αν δεν εχεις εξωτερικο dvdrom πακετο.. Παντως χρειάζεται να βρεις τροπο να ξεκινησεις με boot USB ή CD και να κανεις απο εκει ενέργειες, ειδικά αν δεν σε αφήνει να κάνεις install/update τα antivirus!!!

[egnonn]

Παιδια πραγματικα Ευχαριστώ πολυ.

βρηκα την λυση τελικα με το kaspersky rescue disc. αν και εκανε 5 ωρες να το βρει. Ηταν ενα worm με επεκταση dll που το διεγραψε και τελος ολα καλα. Ευχαριστω ολους οσους ασχοληθηκαν...isay & polaki να ειστε καλα ευχαριστω πολυ.

[isay]

Ολα καλα λοιπόν. Φοβέρισε το φίλο σου ότι ήταν πολύ επικίνδυνος ιος και ότι παραλίγο να τα χάσει όλα και άλλα τέτοια για να μάθει να είναι προσεκτικός.