Avast co chwilę wyświetla komunikat o zainfekowanych plikach

[aqqryq123 (Krizz1)]

Wczoraj podczas przeglądania internetu avast zaczął blokować jedna ze stron oto ona

http://www.shishka79.pl/

Od tego czasu mam ciągłe monity ze strony Avasta o różnej maści trojanach, o blokowaniu crrss.exe a co 5-10 minut o zablokowaniu zarazonej strony która sama z siebie sie uaktywnia. Podczas robienia skanu OTL Avast kilka razy wyświetlał komunikaty o zarażonych plikach. Bardzo proszę o pomoc.

Skan z OTL

http://wklejto.pl/121641

http://wklejto.pl/121642

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home?AF=18173&tt=110112_ocl IE - HKCU…\SearchScopes{0388404D-6072-4CEB-B521-8F090FEAEE57}: “URL” = http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.3.0&install_country=PL&install_date=20110813&user_guid=8E143E7BAFE248288554B1850EF7705C&machine_id=5e58d8597e47cdce454420777e4182b1&browser=IE&os=win&os_version=5.1-x86-SP3&iesrc={referrer:source} IE - HKCU…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=18173&tt=110112_ocl FF - prefs.js…keyword.URL: “http://klit.startnow.com/s/?src=addrbar&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.3.0&install_country=PL&install_date=20110813&user_guid=8E143E7BAFE248288554B1850EF7705C&machine_id=5e58d8597e47cdce454420777e4182b1&browser=FF&os=win&os_version=5.1-x86-SP3&q=” [2011-08-13 16:56:03 | 000,001,390 | ---- | M] () – D:\Documents and Settings\aqw\Dane aplikacji\Mozilla\Firefox\Profiles\ncqlphnu.default\searchplugins\yahoo-zugo.xml O4 - HKLM…\Run: [crrss] D:\WINDOWS\system32\crrss.exe () O4 - HKCU…\Run: [] File not found O4 - HKCU…\Run: [winlogon] D:\Documents and Settings\aqw\winlogon.exe () O20 - HKCU Winlogon: Shell - (“D:\Documents and Settings\aqw\winlogon.exe”) - File not found O20 - HKLM Winlogon: UserInit - (D:\WINDOWS\system32\crrss.exe) - D:\WINDOWS\system32\crrss.exe () [2012-03-09 18:42:40 | 000,000,000 | —D | C] – D:\Documents and Settings\aqw\Dane aplikacji\EurekaLog :Commands [emptytemp]

Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

[aqqryq123 (Krizz1)]

raport po restarcie

http://wklejto.pl/121661

raport po skanowaniu

http://www.wklejto.pl/121662

[Acorus]

W OTL użyj opcji Sprzątanie.Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

[aqqryq123 (Krizz1)]

Dzięki śliczne za pomoc. Wszytkie wspomniane wcześniej problemy ustały. Zrobiłem jak pisałeś. Jeszcze raz dzięki.