Alarmy Spyware alert; wyskakujące stronki antwywirusów


(Ilonnn) #1

Witam!

Proszę o sprawdzenie loga.

Problem w tym, ze wyskakują okna: "Spyware alert", "Windows Security alert". Ponadto otwierają się ostrzeżenia o zainfekowaniu i (pomimo komendy anuluj/zamknij) okna z antywirusami (your priwacy guard). Przy każdym uruchomieniu komputera instalują się ikony następujacych programów: "Error Cleaner", "Privacy Protector" i "Spyware & Malware Protector".

Będę bardzo wdzięczna za odpowiedź


(Lost World) #2

Automat :

Pobierz : SmitFraudFix

Tryb numer 2 i wklejasz raport (C:\SmitfraudFix.txt).Oczywiście w trybie awaryjnym.


(Gutek) #3

I gdy uzyjesz SmitFraudFix to użyj też i daj log z ComboFix


(Ilonnn) #4

Po pierwsze: nie wyskakują mi co pół minuty jakieś durne komunikaty/strony. Komputer chodzi szybciej. Czyli jest dużo lepiej. Chylę kapelusz do stóp :smiley:

Oto logi, długie, zatem załączam namiary.

SmitfraudFix

http://www.wklej.org/id/ef7462f9c8

ComboFix:

http://wklej.org/id/5d75f8e127


(Lost World) #5

Używasz Spywerblaster?Bo w SmitfraudFix widać tylko hosty , których jest bardzo dużo i nie widać co SmitfraudFix usunął , natomiast w Combo widać

YourPrivacyGuard , UltimateDefender etc.

W takim razie inaczej :

Pobierz narzędzie SDFix

*Klikamy 2 krotknie na ikonę SDFix.exe ,program wypakuje się domyślnie do lokalizacji C:\ SDFix

*Wchodzimy do trybu awaryjnego z obsługą sieci:

>>>>>> Jak wejść do trybu awaryjnego z obsługą sieci?

*F8 podczas bootowania systemu.

*Używamy narzędzia BootSafe.exe zaznaczamy opcje Safe Mode- Networking i klikamy reboot

*Gdy już jesteśmy w trybie awaryjnym,wchodzimy do folderu SDFix i uruchamiamy narzędzie klikająć

2-krotnie na plik RunThis.bat lewym przyciskiem myszy.

*Wciskamy Y co uruchomi proces usuwania

*Kiedy proces usuwania się zakończy wciskamy dowolny klawisz>>nastąpi restart.

*Po restarcie SDFix dokończy proces usuwania,kiedy w oknie narzędzia SDFix pojawi się napis Finished

klikamy dowolny klawisz,narzędzie zakończy swoją pracę,na pulpicie załadują się ikony.

*Wchodzimy do folderu SDFix i kopiujemy zawartość pliku tekstowego Report.txt i wklejamy go na forum

i dopiero potem daj nowy log z Combo.

Logi mogą być długie, więc zapisz go sobie gdzieś, a potem wklej na http://wklej.org/ , a tu daj tylko link.


(Ilonnn) #6

Witam ponownie!

Po użyciu SDFix sytuacja wygląda tak:

http://www.wklej.org/id/7e08aa40f5

No i ComboFix:

http://www.wklej.org/id/44cad5adc2

W sumie pierwszy raz w zyciu posługuje się tymi programami, ale w ComboFixie są zapisytego typu:

albo:

CZy powinnam być zaniepokojona? Powtórzyć którąś operację?

Z góry bardzo dziękuję :slight_smile:


(Gutek) #7

Wklej do Notatnika:

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Po tym nowy log z Combo


(Ilonnn) #8

Dziękuje.

Tak to wygląda na ten moment:

http://wklej.org/id/33e50117f3


(Gutek) #9

Już powinno być Ok