Forum Programosy

Cześć. Duża zagadka dla mnie.
Czasami korzystam z chrome. Po reinstalacji systemu przeglądarka nie wyświetla nic.
Wchodzę na dowolna stronę i pokazuje się biała strona.
Nie udaje mi się zalogować do panelu chrome.
Co z tym jest? Instalacja przeglądarki nic nie zmienia.

Uninstall i czyszczenie ccleanerem rejestru i ponowna instalacja najnowszego chroma. Według mnie coś nie tak z instalacją jest.
Zapewne wersja portable http://www.programosy.pl/program,google-chrome-portable.html będzie działać poprawnie.

Swoją drogą warto wypróbować CoolNovo http://www.programosy.pl/program,coolnovo.html.


Ewentualnie może to być jakaś infekcja i zapraszam z logami do działu bezpieczeństwo.

Wg porady nic nie zmieniło. Nawet wersja portable nie działa.
Nadal biała strona.
Bazowa przeglądarka to opera, ale alternatywa w postaci chrome nie jest zła.
Jeśli to infekcja wieczorem zrobie skan i wrzucę do działu.
Daję log tutaj i proszę przenieść temat by nie dublować.

Kod: Zaznacz wszystko

GMER 2.1.19155 - http://www.gmer.net
Rootkit scan 2013-03-06 21:05:04
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-3 WDC_WD5000AADS-00S9B0 rev.01.00A01 465.76GB
Running: cj6yc7ch.exe; Driver: C:\Users\THUNDE~1\AppData\Local\Temp\pwrdqpoc.sys


---- System - GMER 2.1 ----

SSDT   90CC89DE                                  ZwCreateSection
SSDT   90CC89E8                                  ZwRequestWaitReplyPort
SSDT   90CC89E3                                  ZwSetContextThread
SSDT   90CC89ED                                  ZwSetSecurityObject
SSDT   90CC89F2                                  ZwSystemDebugControl
SSDT   90CC897F                                  ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text  ntkrnlpa.exe!ZwRollbackEnlistment + 140D  82A589E9 1 Byte  [06]
.text  ntkrnlpa.exe!KiDispatchInterrupt + 5A2    82A921C2 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text  ntkrnlpa.exe!KeRemoveQueueEx + 11F7       82A9930C 4 Bytes  [DE, 89, CC, 90]
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1553       82A99668 4 Bytes  [E8, 89, CC, 90]
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1597       82A996AC 4 Bytes  [E3, 89, CC, 90] {JECXZ 0xffffff8b; INT 3 ; NOP }
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1613       82A99728 4 Bytes  [ED, 89, CC, 90] {IN EAX, DX; MOV ESP, ECX; NOP }
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1667       82A9977C 4 Bytes  [F2, 89, CC, 90] {MOV ESP, ECX; NOP }
.text  ...                                       
.text  C:\Windows\system32\DRIVERS\atikmdag.sys  section is writeable [0x91419000, 0x136CEC, 0xE8000020]

---- EOF - GMER 2.1 ----


Dodano Dzisiaj, 05:54:
Dodam, że zrobiłem skan combofix i o dziwo chrome portable działa.
Zwykłe nadal nie chce niestety i udaje, że wczytuje strony.