Avast.com i avg.pl

[Kashey]

Skończyła mi się licencja na avasta, więc chciałem nową sobie zrobić, ale strona avast.com mi nie wchodzi (ani w FF, ani w IE). Podejrzewam, że to wina jakiegoś wirusa, gdyż avg.pl też mi nie wchodzi. Wklejam logo z HJ i proszę o pomoc.

http://wklejto.pl/35885

[ciemnowidz]

Pokaż log z OTL i gmer

http://oldtimer.geekstogo.com/OTL.exe

http://www.gmer.net/

[Kashey]

Gmer: http://wklejto.pl/35890

OTL: http://wklejto.pl/35891

[ciemnowidz]

Tutaj jest coś podczepione pod svchost. Widzę, że ComboFix uruchamiany był z marnym skutkiem.

Pobierz go na nowo. Zmień mu koniecznie nazwę na losową i uruchom.

[Kashey]

Przedtem się udało a tu log: http://wklejto.pl/35894

[ciemnowidz]

Do sprawdzenia na http://www.virustotal.com/pl/ plik

c:\windows\system32\vyykuui.dll

Pokaż raport.

[Kashey]

Nie wchodzi mi ta strona też...

[ciemnowidz]

Wklej do notatnika

NetSvc:: ybjxzbl Registry:: [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ybjxzbl] File:: c:\windows\system32\vyykuui.dll

Zapisz jako CFScript.txt. Ten plik przeciągasz na ikonę ComboFix'a. Rozpocznie się usuwanie, wklej z niego log.

[Kashey]

No już mi te strony działają dać jeszcze jakieś logi?

[ciemnowidz]

Właściwie to nie trzeba bo tylko to było do usunięcia.

Na koniec.

Wpisz w Start => Uruchom Combofix /u lub ręcznie usuń folder C:\Qoobox i instalkę Combofix z dysku. W OTL wywołaj Clean up.

Wyłącz na chwilę przywracanie systemu.

Wykonaj dokładny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

http://dobreprogramy.pl/index.php?dz=2& ... lware+1.37

Przeczyść rejestr CCleaner'em

http://dobreprogramy.pl/index.php?dz=2& ... +v2.19.901

[Kashey]

Gotowe

Wszystko czyste, nic nie znalazło. Coś jeszcze? ;>

[ciemnowidz]

Wygląda na to, że to już wszystko.

[Kashey]

Uff, no to dziękuję bardzo za pomoc.

Jeszcze pytanko, mam zaporę systemową + Comodo i do tego lepiej avasta czy AVG?;>

[ciemnowidz]

Oba są dobre i nie powinny się kłócić z Comodo.

[Kashey]

Ech... i znowu nie wiem jak i czemu nie mogę wejśc na avast.com, avg.pl, stronę comodo... Jakie logi dać?

[ciemnowidz]

Wklej z ComboFix.

[Kashey]

http://www.wklejto.pl/36254

[ciemnowidz]

Znowu to samo. Przywracanie systemu było resetowane?

Wklej do notatnika

NetSvc:: ybjxzbl fnsjhxy File:: c:\windows\system32\vyykuui.dll Registry:: [-HKEY\_LOCAL\_MACHINE\System\ControlSet001\Services\fnsjhxy] [-HKEY\_LOCAL\_MACHINE\System\ControlSet001\Services\ybjxzbl] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "1197:TCP"=- Folder:: C:\32788R22FWJFW.0.tmp

Zapisz jako CFScript.txt. Przeciągasz ten plik na ikonę ComboFix'a. Wklejasz powstały log.

[Kashey]

http://www.wklejto.pl/36285

Wyłączyć przywracanie systemu? Coś zrąbałem bo przy każdym uruchomieniu kompa mam chekdisk (chkdsk) dysku H:

[jasio96]

:arrow: Pobierz The Avenger

Skopiuj do niego :

Registry values to delete: [-HKEY\_LOCAL\_MACHINE\System\ControlSet001\Services\fnsjhxy] [-HKEY\_LOCAL\_MACHINE\System\ControlSet001\Services\ybjxzbl] Files to delete: c:\windows\system32\vyykuui.dll

Kliknik

Wylecz pendrive lub karte pamięci Flash Disinfector