Dziwne problemy z czcionkami, przekierowywanie, zamulanie

Witam,

Kilka dni temu zauważyłem ze google na operze wygląda tak a wiki wygląda tak. Podkreśliłem to co wyglada normalnie zeby nikt mnie nie posądził o bawienie się scrollem :wink: poza tym forum peb.pl się w ogóle nie ładuje, google mnie przekierowywuje na np: go.google.com (cokolwiek to jest) a o tym ze strasznie przycina przy otwieraniu nowych zakładek i nawet uploadzie zdjęc nawet nie wspominam. Na firefoxie peb mi tez niedziała ale wiki i google wygladają normalnie :frowning:

Tutaj jest log z hijacka http://wklejto.pl/11250 proszę o pomoc i łopatologiczne wytłumaczenie co zrobić bo niechce niczego zepsuć.

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

Nie moge znikąd zassać :confused: w ogóle sie nieładuje a nawet jak juz to nie moge ściągnąć :expressionless:

z drugiego źródła w linku

:slight_smile:

usunąłeś wpisy?

Nie moge ani PPM ani po prostu klikając nic sie nie ładuje z zadnego z podanych źródeł i z innych stron. Wpisy usunąłem.

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

:slight_smile:

Tego tez nie moge zassać. Znalazłem Combofixa na rapidzie i faktycznie wykrył rootkita tylko ze przy restarcie włącza sie chkdsk (wczesniej nie uruchamiał się mimo ze miał się uruchomić) skanuje, restart, wyskakuje ze dysk niezawiera błędów i sie zawiesza. Musiałem uruchomic na ostatnich działających ustawieniach zeby sie do profilu dostać i usunąć combofixa zanim mi wyskoczyło okienko ze wykrył rootkita :frowning: ja sie załamie zaraz, nieuśmiecha mi się format :confused:

[edit] Wychodzi na to ze musze najpierw jakos anulowac chkdsk bo bez tego ten drugi progrm tez nic nie zdziała

Nic się niezmieniło

Avenger:

http://wklejto.pl/11345

SRE:

http://wklejto.pl/11346

i tak w razie co HiJack

http://wklejto.pl/11347

Przepraszam a posta pod postem nie ma to na celu nabicia. :slight_smile:

Log HJT wygląda na czysty

uruchom System Repair Engineer zakładka System Repair - Browser Add-ons - znajdź i usuń

Następnie wywal rootkita

Pobierz The Avenger zaznacz poniższy tekst

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

Następnie spróbuj ponownie pobrać i uruchomić

Pobierz Combofix przeskanuj system i daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

Avenger

http://wklejto.pl/11370

Combofix

http://wklejto.pl/11369

wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj linka

Combofix

http://wklejto.pl/11376

Czysto.

Usuń ręcznie folder C:** Qoobox**,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer Ccleanerem

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja

Przeskanuj obszar swojego komputera http://www.kaspersky.pl/virusscanner.html ( uruchom przez IE ) Daj raport z niego na forum.

lub

Dr.WEB CureIt!.

===================================

K.