Okna Celldorado, travians itp

Witam. Wiem, że był już taki temat i mam ten sam problem: przy użyciu Mozilli wyskakują mi dziwne okna Celldorado Travians itp. Mój log przy użyciu OTL: http://www.wklejto.pl/43412 . Z góry dziękuje za pomoc ( : .

Przede wszystkim masz infekcję Jeefo.

Jeśli korzystasz z Przywracania Systemu, to wyłącz je na wszystkich dyskach. Instrukcja XP.

Zastosuj szczepionkę :arrow: http://www.sophos.com/support/disinfection/jeefoa.html

Wykonaj pełny skan DR WEB CureIt - lecz co się da, reszta do usunięcia…

Gdy będą wirusy pokaż raport.

Następnie pokaż nowe logi OTL, GMER

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj ,

oraz SREng.

Wyłączyłem przywracanie na wszystkich dyskach, zastosowałem szczepionkę, wykonałem pełny skan niestety zapomniałem raportu, ale wszystko co było zainfekowane usunęło (Nie każcie mi robić tego 2 raz, bo trwa trochę długo ^^).

Log OTL: http://wklejto.pl/43449

Log GMER: http://www.wklejto.pl/43450

Log SREng: http://www.wklejto.pl/43451

W Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy OTL.txt

Podczas robienia tego co wyżej napisałeś jakieś 2 errory mi się pojawiły zrobiłem screeny, ale nie zapisałem, bo PC mi zrestartowało, ale potem znów uruchomiłem OTL i oto to wyskoczyło: http://wklejto.pl/43454 . Tutaj nowy log: http://www.wklejto.pl/43455 . Chyba jest coś nie tak, bo dalej wyskakują te reklamy. Co zrobić ?

Przede wszystkim: to jest/był JEEFO, wirus, który zaraża wszystkie pliki “. exe”!

Zapoznaj się z tym poradnikiem:

http://helpc.eu/usuwanie-jeffo-t31.html

Co do reklam:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

FF - HKLM\software\mozilla\Firefox\Extensions\\{2224E955-00E9-4613-A844-CE69FCCAAE91}: C:\Program Files\Internet Saving Optimizer\3.8.1.4690\FF

FF - HKLM\software\mozilla\Firefox\Extensions\\{0BA0192D-94A5-45e3-B2B8-3EC5A1A0B5EC}: C:\Program Files\Media Access Startup\2.0.0.1050\FF

[2009-09-30 07:31:51 | 00,002,381 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\sukoku119.xml


:Files

C:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\Internet Saving Optimizer

C:\Documents and Settings\Michał\Ustawienia lokalne\Dane aplikacji\Media Access Startup


:Commands

[emptytemp]

[start explorer]

[Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

to raczej był Jeefo, zauważyłem zmianę po zastosowaniu szczepionki czyli gdy np. zostawiłem PC na pulpicie i nic nie robiłem to miałem używanie procesora ~50% teraz mam 0-4% . Po zrestartowaniu PC pojawił mi się log: http://wklejto.pl/43485 a Tu ten po opcji Run Scan: http://www.wklejto.pl/43486 . Lecz dalej pojawiają się reklamy …

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Pokaż raport z usuwania.

Wykonane, raport: http://wklejto.pl/43494

Wyłącz i włącz Przywracanie Systemu na wszystkich dyskach. Instrukcja XP.

Jak wygląda sytuacja, bo w logach nic więcej nie ma.

Miałem przywracanie na wszystkich dyskach wyłączone wcześniej jak pisałeś teraz włączyłem zrestartowałem PC no i powiem, że po tych skanach itp. PC chodzi szybciej itp, ale reklamy jak były tak dalej są …

Drobna rzecz została tutaj

Wpisz w pole adresu FireFox’a about:config , znajdź wpis wymieniony wyżej => PPM, wybierz Resetuj

Nic nie dawało skutków więc sformatowalem PC no jest w porządku. Dziękuję za chęci ; ) .