Google

Komisar_oldd (16)|3.5.2009 18:16

Prosim Vas mam problem s google stále, když chci vyhledávat tak na mě vyhodí hlášku:

Google
Error

Forbidden
Your client does not have permission to get URL /custom?client=pub-1756064267161983&channel=8428095463&cof=FORID:1&hl=cs&q=Hledej&lr=&btnG=Vyhledat+Googlem from this server. (Client IP address: 89.103.99.110)

Omlouváme se za nepříjemnosti, ale tento požadavek nelze zpracovat.

Po kliknutí zde můžete pokračovat ve vyhledávání na Google.

Nevím vůbec co stím používám Firefox s poslední aktualizací a Vistu 32 bit.
Vše jsem projel antivirem a nic nenašel tak nevím.
Prosím jestli někdo znáte řesení pomozte předem díky Petr K.

kevin00 (10238)|3.5.2009 18:24

Dělá to i v jiném prohlížeči nebo pouze ve Firefoxu ?

Komisar_oldd (16)|3.5.2009 18:28

Zkusím nějakej nainstalovat a dám hned vědět zatím díky za tip.

kevin00 (10238)|3.5.2009 18:31

Zkus Internet Explorer, ten nemusíš instalovat ;) Pokud to půjde, zkus Firefox odinstalovat pomocí Revo Uninstalleru a znovu nainstalovat.

cool.user (2822)|3.5.2009 18:32

Hod nam sem screen ktere rozsireni mas ve firefoxu nainstalovane, tohle vypada na nejakou svinarnu.

Komisar_oldd (16)|3.5.2009 18:32

Tak bohužel nainstaloval jsem Operu a chyba ja pořád stejná. Asi to bude na straně Google?

cool.user (2822)|3.5.2009 18:35

Ok, v tom pripade nam sem hod vypis z hijackthis

Komisar_oldd (16)|3.5.2009 18:35

Jdu na to.

Komisar_oldd (16)|3.5.2009 18:41

Tady posílám ten výpis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:39:20, on 3.5.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\Windows\system32\Dwm.exe
D:\Windows\Explorer.EXE
D:\Windows\system32\taskeng.exe
D:\Windows\System32\rundll32.exe
D:\Program Files\Alwil Software\Avast4\ashDisp.exe
D:\Users\Petr\AppData\Roaming\Microsoft\svcnost.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Internet Download Manager\IEMonitor.exe
D:\Program Files\Internet Download Manager\IDMan.exe
G:\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.speedbit.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ehTray.exe] D:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [svchost.exe] D:\Users\Petr\AppData\Roaming\Microsoft\svcnost.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://D:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stáhnout s IDM - D:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Stáhnout s IDM obsah FLV videa - D:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Stáhnout s IDM všechny odkazy - D:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Update Service (gupdate1c9abea4e70a9b) (gupdate1c9abea4e70a9b) - Google Inc. - D:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - D:\Windows\system32\nvvsvc.exe

--
End of file - 4520 bytes

Pabler (425)|3.5.2009 18:51

mas tam trojana:
D:\Users\Petr\AppData\Roaming\Microsoft\svcnost.exe

popis a navod ako sa toho zbavit:
http://www.greatis.com/appdata/d/SysDir/s/svcnost.exe.htm

v skratke: zabi/ukonci proces v spravcovi procesov (ctrl+alt+del -> spravca uloh systemu win -> karta procesy ||| najdi a zmaz subor z disku)

alternativne cez Antivirak + Antispyware
Nod32
Lavasoft Adaware

jrx (1880)|3.5.2009 18:59

IMHO trojanem to nebude (ale stejně ho smaž :))
Zkus smazat cookies a vypnout doplňky. Na google supportu je docela hodně témat okolo tohoto problému. Zkusím se tam ještě prohrabat a něco najít

Komisar_oldd (16)|3.5.2009 19:01

Děkuju jdu se ho zkusit zbavit.

cool.user (2822)|3.5.2009 19:02

Trojan to na 99% je, chtel sem se rozepsat ale pabler me predbehl. Sam muzes videt z chybove hlasky ze se nejspise jedna o nejakyho svinaka ktery se snazi vydelat prachy na google adsense pomoci custom searche. S velkou pravdepodobnosti pujde o nejakou novou variantu dref-i.

Komisar_oldd (16)|3.5.2009 19:07

Spustil jsem antivir a, když ho nenajde tak smažu ten svcnost.exe melo by to stačit?

jrx (1880)|3.5.2009 19:08

[QUOTE=cool.user;245625]Trojan to na 99% je, chtel sem se rozepsat ale pabler me predbehl. Sam muzes videt z chybove hlasky ze se nejspise jedna o nejakyho svinaka ktery se snazi vydelat prachy na google adsence pomoci custom searche. S velkou pravdepodobnosti pujde o nejakou novou variantu dref-i.[/QUOTE]

No jo doufejme že to tím trojanem bude. Na supportu je asi milion podobných témat a v žádném není nějaké rázné řešení jen okecávání

Komisar_oldd (16)|3.5.2009 19:09

Tak to jsem zvědavej doufam že kuli tomu nabudu muset reinstalnout celý OS.

cool.user (2822)|3.5.2009 19:10

[QUOTE=komisar1;245626]Spustil jsem antivir a, když ho nenajde tak smažu ten svcnost.exe melo by to stačit?[/QUOTE]

zmackni ctrl + shit + esc a sestrel nejdriv ten proces, pote ve slozce "D:\Users\Petr\AppData\Roaming\Microsoft\" najdi ten soubor a smaz ho. Ale pozor, musis sestrelit svcnost.exe, ne svchost.exe. Jinak kdybys vyslysel reaktorovu prozbu, tak ho nejdriv zararuj pomoci raru pred uploadem.

Jo a jeste me napadlo, hod nam sem vypis ze souboru "C:\Windows\System32\drivers\etc\hosts" (klik na nej pravym a otevrit treba wordpadem nebo notepadem)

r34ktor (7477)|3.5.2009 19:12

Než ho smažeš, nešlo by ho někam pro studijní účely uploadnout?

Komisar_oldd (16)|3.5.2009 19:14

Výpis:"C:\Windows\System32\drivers\etc\hosts"

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
::1 localhost

mstejska (2912)|3.5.2009 19:15

ohledne posledniho radku
http://www.experts-exchange.com/Virus_and_Spyware/HijackThis/Q_23729285.html

Komisar_oldd (16)|3.5.2009 19:17

Soubor bych upnul, ale už je smazám.

Komisar_oldd (16)|3.5.2009 19:19

Trojana jsem s procesu odstřelil a vymazal ho z "C:\Windows\System32\drivers\etc\hosts".
Bohužel problém přetrvává mám restartovat OS.

cool.user (2822)|3.5.2009 19:21

[QUOTE=komisar1;245636]Trojana jsem s procesu odstřelil a vymazal ho z "C:\Windows\System32\drivers\etc\hosts".
Bohužel problém přetrvává mám restartovat OS.[/QUOTE]

:mistake

Mel si ho smazat z D:\Users\Petr\AppData\Roaming\Microsoft\

Komisar_oldd (16)|3.5.2009 19:24

Smazal jsem ho z: D:\Users\Petr\AppData\Roaming\Microsoft\ jen jsem se překlik kdyz jsem tu cestu kopíroval a zkolíroval jsem jinou. Omlouvám se za zmatky.

mstejska (2912)|3.5.2009 19:25

PS: asi ip adresa v IPv.6 viz zde: stejny problem
http://diskuse.jakpsatweb.cz/index.php?action=vthread&topic=87130&forum=9&page=-1

cool.user (2822)|3.5.2009 19:26

[QUOTE=komisar1;245639]Smazal jsem ho z: D:\Users\Petr\AppData\Roaming\Microsoft\ jen jsem se překlik kdyz jsem tu cestu kopíroval a zkolíroval jsem jinou. Omlouvám se za zmatky.[/QUOTE]

Ok, tak restartuj pc a pokud bude problem pretrvavat tak znova sem hod vypis z hijacku.

Komisar_oldd (16)|3.5.2009 19:26

Posílám vám ten vir v raru vytáhl jsem ho z koše tak ho dám do příloh.

Komisar_oldd (16)|3.5.2009 19:30

Děkuju všem za pomoc při řešení problému už je vše ok. Bylo to tím trojanem ještě jednou díky s pozdravem Petr K.

r34ktor (7477)|3.5.2009 19:32

[QUOTE=mstejska;245640]PS: asi ip adresa v IPv.6 viz zde: stejny problem
http://diskuse.jakpsatweb.cz/index.php?action=vthread&topic=87130&forum=9&page=-1[/QUOTE]
Jaký problém? Soubor je zcela korektní (ano, jde o IPv6 adresu localhostu, což je na Vistě OK).

[QUOTE=komisar1;245642]Posílám vám ten vir v raru vytáhl jsem ho z koše tak ho dám do příloh.[/QUOTE]
Hmm. Avast ho detekuje jako trojan zcela korektně,takže mi není jasné, jak jsi se zaviroval. :confused:

Komisar_oldd (16)|3.5.2009 19:34

Tak to taky nevím možná jsem byl chvíli bez antiviru, když jsem přecházel na Avast.

r34ktor (7477)|3.5.2009 19:38

Tak to by chtělo čas od času udělat kompletní scan všech disků ... a nainstalovat kvalitní firewall, který tě na potenciální nebezpečí taktéž upozorní.

Komisar_oldd (16)|3.5.2009 19:41

Teť jsem udělal kompletní test disků a je ok, ale je pravda že ho budu muset dělat častěji.
Asi jsem to podcenil každopádně díky všem za pomoc.