Gameztar - wyskakujące reklamy

redinside · 11 Styczeń 2010 22:06

dosyc popularny problem niestety samemu sobie nie potrafie poradzic

zalaczam logi

jessica · 11 Styczeń 2010 22:25

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL MOD - [2009.12.31 21:12:12 | 00,598,016 | ---- | M] () – C:\Programme\QuestService\questservice.dll SRV - File not found [On_Demand | Stopped] – -- (stllssvr) SRV - File not found [On_Demand | Stopped] – -- (FirebirdServerMAGIXInstance) SRV - [2009.12.31 21:12:18 | 00,058,744 | ---- | M] () [Auto | Running] – C:\ProgramData\QuestService\questservice115.exe – (QuestService Service) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.mykeysearch.com FF - prefs.js…browser.startup.homepage: “http://www.theprizeday.com/today.php|http://google.pl” FF - prefs.js…extensions.enabledItems: {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0 FF - prefs.js…extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.2.0.2150 FF - prefs.js…extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.2.0.5360 FF - prefs.js…extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:4.2.0.2050 FF - HKLM\software\mozilla\Firefox\Extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.2.0.2150\FF [2010.01.04 19:10:48 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.2.0.5360\FF [2010.01.04 19:10:54 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.2.0.2050\FF [2010.01.04 19:10:59 | 00,000,000 | —D | M] [2010.01.04 19:13:56 | 00,000,000 | —D | M] (QuestService) – C:\Programme\Mozilla Firefox\extensions{AAF6454A-4000-4015-84C1-6CD844C06B19} [2010.01.04 19:13:56 | 00,002,406 | ---- | M] () – C:\Programme\Mozilla Firefox\searchplugins\questservice115.xml O2 - BHO: (Automated Content Enhancer) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Programme\Automated Content Enhancer\4.2.0.5360\ACEIEAddOn.dll () O2 - BHO: (no name) - {353F10AB-B1FB-4C44-874D-A648C4546EAC} - No CLSID value found. O2 - BHO: (Customized Platform Advancer) - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Programme\Customized Platform Advancer\4.2.0.2050\CPAIEAddOn.dll () O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Programme\Content Management Wizard\1.2.0.2080\CMWIE.dll () O2 - BHO: (Textual Content Provider) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Programme\Textual Content Provider\1.2.0.2040\TCPIE.dll () O2 - BHO: (Web Search Operator) - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Programme\Web Search Operator\4.2.0.2150\WSO.dll () O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2} - No CLSID value found. O4 - HKLM…\Run: [internet Today Task] C:\Program Files\Internet Today\1.2.0.1420\InternetToday.exe () 33 - MountPoints2{6231f1d4-4dd3-11de-b876-001b24ae2c8e}\Shell - “” = AutoRun O33 - MountPoints2{6231f1d4-4dd3-11de-b876-001b24ae2c8e}\Shell\AutoRun\command - “” = F:\DPFMate.exe – File not found O33 - MountPoints2{6d6c2729-c40c-11dc-a999-806e6f6e6963}\Shell - “” = AutoRun O33 - MountPoints2{6d6c2729-c40c-11dc-a999-806e6f6e6963}\Shell\AutoRun\command - “” = E:\AUTORUN.EXE – File not found [2010.01.04 19:11:37 | 00,000,000 | —D | C] – C:\Programme\QuestService [2010.01.04 19:11:37 | 00,000,000 | —D | C] – C:\ProgramData\QuestService [2010.01.04 19:11:29 | 00,000,000 | —D | C] – C:\Programme\Textual Content Provider [2010.01.04 19:11:23 | 00,000,000 | —D | C] – C:\Programme\Content Management Wizard [2010.01.04 19:11:17 | 00,000,000 | —D | C] – C:\Users\Deutscher Meister 20\AppData\Local\Internet Today [2010.01.04 19:11:15 | 00,000,000 | —D | C] – C:\Programme\Internet Today [2010.01.04 19:10:59 | 00,000,000 | —D | C] – C:\Programme\Customized Platform Advancer [2010.01.04 19:10:53 | 00,000,000 | —D | C] – C:\Programme\Automated Content Enhancer [2010.01.04 19:10:48 | 00,000,000 | —D | C] – C:\Programme\Web Search Operator [2010.01.04 19:10:30 | 00,000,000 | —D | C] – C:\Programme\GameRaving Toolbar :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz log z usuwania.

jessi

redinside · 11 Styczeń 2010 22:39

http://www.wklejto.pl/53437

http://wklejto.pl/53435

czekam na dalsze instrukcje

jessica · 11 Styczeń 2010 23:16

coś się nie udało, więc:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz log z usuwania.

redinside · 11 Styczeń 2010 23:40

http://wklejto.pl/53451

http://www.wklejto.pl/53453

jessica · 11 Styczeń 2010 23:48

Spróbuj te foldery usunąć po prostu ręcznie, bo dalej są w logu.

Napisz, czy się usunęły.

jessi

redinside · 11 Styczeń 2010 23:51

skasowane

jessica · 11 Styczeń 2010 23:52

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

jessi

redinside · 11 Styczeń 2010 23:59

juz wszystko jest ok czy mam wyslac loga dla upewnienia?

jessica · 12 Styczeń 2010 00:04

Nie, wierzę na słowo.

Dobranoc.

EDIT:

Ta infekcja pozostawia po sobie różne “rzeczy”, więc użyj jeszcze >http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html

Daj z niego raport.

jessi

redinside · 12 Styczeń 2010 00:05

klaniam sie w pol

dobranoc