Dziwny komunikat podczas przeglądania www

Witam, mam pewien problem, dlatego postanowiłem się poradzić. Przeglądając strony www co jakiś czas wyskakuje mi taki oto komunikat :

89ed5ae9353fac4dm.jpg

a zaraz po nim taki:

6158e333297c2e05m.jpg

ponad to wyskakują mi błędy, że adres jest w tej chwili niedostępny (po odświeżeniu jest ok).

Mam niejasne podejrzenie, że to jakiś złośliwy wirus… Mógłby mi ktoś pomóc rozwiązać ten problem? Mój antywirus (NOD32) nie widzi nic podejrzanego.

Pobierz ComboFix i przeskanuj system

Na czas pobierania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Loga wklejasz na WKLEJ TO lub WKLEJ a w poście daj linka

http://www.wklejto.pl/23420

Przeczytaj jeszcze raz!

Program ComboFix z nieznanych mi powodów, nie chce sie uruchomic więc wziałem log z innego programu (hiJackThis)

To jest tylko reklama fałszywego programu antywirusowego. Po jakich stronach chodzisz kiedy wyświetla ci się ten komunikat?

czy niezbędne jest użycie przeze mnie ComboFix? Program za nic nie chce się uruchomic, więc skorzystałem z innego, naprawde nie wiem juz co zrobić…

Edit:

Nie ma reguły, odwiedzam np. fora muzyczne, sklepy z ciuchami tego typu sprawy. MImo wszystko coś jest z kompem nie tak, bo nie moge pobierać programów z sieci (poprostu nie wyskakuje okno ściągania), ponad to coraz częściej wyskakują mi błędy ze stronami www.

uruchom w trybie awaryjnym (F8 przed startem windowsa)

lub

Pobierz program SDFix

:arrow: Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix )

:arrow: Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed startem Windowsa)

:arrow: Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat

:arrow: Wciśnij Y nastąpi proces usuwania.

:arrow: Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.

:arrow: Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished , wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.

:arrow: Pokaż Report.txt znajdujący się w folderze SDFix.

Po tym wykonaj skan Dr. Web CureIt

Oto log z programu SDFix

http://www.wklejto.pl/23429

Spróbuj j teraz

Pobierz ComboFix i przeskanuj system

Na czas pobierania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Loga wklejasz na WKLEJ TO lub WKLEJ a w poście daj linka

Skanuje kompa tym programikiem Dr. Web i wyskoczyło, że ComboFix.exe zawiera zainfekowane obiekty, i został przeniesiony.

Skan nadal trwa, ale strony nie zawierają już błędów i otwierają sie. Zastanawia mnie jednak dlaczego wciąż nie moge pobierać programów z sieci…

po zakończeniu skanowania daj loga z niego

oto log:

http://wklejto.pl/23520

Widzę że kolega właził na stronkę fałszywego antywirusa na której jest bardzo ciężki do usunięcia trojan :slight_smile:

No właśnie screeny wskazywałyby, że wlazłem w coś takiego ;/ Problem jest w tym, że o ile za 1 razem to zignorowałem, bo myslałem, że to zwykła reklama, to później ten sam schemat zaczął się powtarzać przy wielu stronach www.

Byłbym wdzięczny za rady i opinię nt tego jak pozbyć się tego trojana…

Pobierz Combofixa stąd

http://rapidshare.com/files/188067005/125.com.exe.html Combofix (nazwa specjalnie zmieniona)

Wejdź w tryb awaryjny windows (F8 przed bootem windowsa) i uruchom Combofixa dwuklikiem

Zrobiłem jak radziłeś, oto log z ComboFix:

http://wklejto.pl/23576

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj system Dr.WEB CureIt!

Teraz wszystko działa już ok, ale chciałem na koniec spytać was o to, co mogę bez żalu i obaw wywalić z autostartu by przyspieszyć uruchamianie systemu?

d0bc1c339ffa0df6m.jpg

Zbędniki:

>http://www.cybertrash.pl/forum1/index.php?topic=77.0

jessi