nie ma IE i poczty - co zrobić?

[rolaj]

Jakiś trojan przestawił konfigurację neozdrady, w związku z czym nie miałem Internetu. Z pomocą bardzo kompetentnego i cierpliwego (na prawdę!, wyjaśnił że własnie takie coś mogło się było stać) konsultanta z te-pe przywróciłem wszystko, a nast. przeskanowałem porażony komputer antywirem i spywaredoctorem. Usunęło ponad 150 różnych świństw. Skutek jest taki, że internet jest na obu komputerach (2-gi to laptop na radiowej), ale na jednym z nich, tym na którym były trojany itd. mam internet ale IE nie otwiera żadnych stron i outlook express nie łączy się z poczta. Stało się to własnie po usunięciu ww. szkodników. Coś zostało chyba i złośliwie blokuje IE. Ale bez przeszkód działa GG. Ma ktoś pomysła co z tym fantem zrobić? Dzięki wielkie "from the mountain"!

[elwoodblues]

A próbowałeś jak wygląda sprawa z inną przeglądarką-np.firefox, opera, netscape??
Można spróbować też przeinstalowania IE.

[Stary]

Log z HijackThis na początek poproszę

[rolaj]

proszę bardzo

[thomas.night]

Jak na moje oko.. czysty

[Stary]

Standardowo wyłączasz przywracanie systemu i uruchamiasz komputer w trybie awaryjnym.
Na początek usuń program Spyware Doctor - generuje fałszywe raporty i może sprawiać problemy.
Usuwasz program a następnie wpisy HijackThis :

C:\Program Files\Spyware Doctor\sdhelp.exe
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

Upewnij się, że te pliki *.dll i *.exe zostały usunięte po deinstalacji, jak nie wywal ręcznie.

Dalej usuwasz wpisy:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ - jest podwójny, jeden zostaw
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: localhost 127.0.0.1

Co do ostatniego wpisu, to znajdź plik HOSTS (jest tu C:\Windows\System32\drivers\etc\) , otwórz go w notatniku
i usuwasz wszystkie wpisy serwerów, zostawiasz tylko wpis 127.0.0.1 localhost - powinien być tylko jeden.

Jeśli odinstalowałeś SpySweeper'a możesz też usunąć ten wpis:
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

Sprawdź te wpisy:

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8

To są twoje serwery DNS z ustawień neo? Jeśli nie, usuwasz. (ostrożnie!!!, jak się pomylisz nie będziesz miał neta),
ale chyba są prawidłowe.

[rolaj]

Skonczyło się na odtworzeniu systemu z Ghosta. Tyle że prawie sprzed roku i parę drobiazgów trzeba doinstalować. Albo jakiś rootkit się zagnieździł, albo - co bardziej prawdopodobnie - przy usuwaniu parazytów SpywareDoctorem coś systemowego, może zmodyfikowanego przez wirusa lub trojana, zostało wycięte. Dziękuję Kolegom za zainteresowanie i pomoc, można zamykać

[thomas.night]

C.l.o.s.e.d.