Gamezter i wyskakujące reklamy

[omsa6 (Asmo6)]

Witam,

Mam podobny problem jak wiele osób na forum:

extras http://wklej.org/id/230527/

otl http://wklej.org/id/230528/

SRE http://wklej.org/id/230529/

Proszę o pomoc i z góry dziękuje.

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL PRC - [2009-12-04 18:53:30 | 00,058,744 | ---- | M] () – C:\ProgramData\QuestService\questservice129.exe PRC - [2009-12-04 18:53:30 | 00,058,744 | ---- | M] () – C:\Program Files\QuestService\questservice.exe MOD - [2009-12-04 18:53:28 | 00,598,016 | ---- | M] () – C:\Program Files\QuestService\questservice.dll SRV - [2009-12-04 18:53:30 | 00,058,744 | ---- | M] () – C:\ProgramData\QuestService\questservice129.exe – (QuestService Service) FF - prefs.js…extensions.enabledItems: {F2DDDB92-1605-4260-9B25-45A4DAE87B50}:1.0 FF - prefs.js…extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.1.0.1880 FF - prefs.js…extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5240 FF - prefs.js…extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:4.1.0.1800 [2009-12-09 01:38:12 | 00,000,000 | —D | M] – C:\Program Files\Mozilla Firefox\extensions{F2DDDB92-1605-4260-9B25-45A4DAE87B50} [2009-12-09 01:38:09 | 00,002,405 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\questservice128.xml [2009-12-09 01:38:12 | 00,002,405 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\questservice129.xml FF - HKLM\software\mozilla\Firefox\Extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.1.0.1880\FF [2009-12-09 01:34:10 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5240\FF [2009-12-09 01:34:19 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.1.0.1800\FF [2009-12-09 01:34:29 | 00,000,000 | —D | M] O2 - BHO: (Web Search Operator) - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\4.1.0.1880\WSO.dll () O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2} - No CLSID value found. [2009-12-09 01:35:49 | 00,000,000 | —D | C] – C:\ProgramData\QuestService [2009-12-09 01:35:49 | 00,000,000 | —D | C] – C:\Program Files\QuestService [2009-12-09 01:35:14 | 00,000,000 | —D | C] – C:\Program Files\Textual Content Provider [2009-12-09 01:35:01 | 00,000,000 | —D | C] – C:\Program Files\Content Management Wizard [2009-12-09 01:34:45 | 00,000,000 | —D | C] – C:\Users\RYSZARD\AppData\Local\Internet Today [2009-12-09 01:34:44 | 00,000,000 | —D | C] – C:\Program Files\Internet Today [2009-12-09 01:34:29 | 00,000,000 | —D | C] – C:\Program Files\Customized Platform Advancer [2009-12-09 01:34:18 | 00,000,000 | —D | C] – C:\Program Files\Automated Content Enhancer [2009-12-09 01:34:10 | 00,000,000 | —D | C] – C:\Users\RYSZARD\AppData\Local\Web Search Operator [2009-12-09 01:34:09 | 00,000,000 | —D | C] – C:\Program Files\Web Search Operator :Services QuestService Service :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[omsa6 (Asmo6)]

Nie powinienem w Processes i Moduleles zaznaczyć All? Nie zrobiłem tego jakby co.

log z czyszczenia:http://wklej.org/id/230834/

otl:http://wklej.org/id/230835/

[jessica]

Czysto.

Jestem trochę zdziwiona faktem, że używany dziś MBAM nie usunął tej infekcji.

W OTL kliknij na przycisk “CleanUp” - to go usunie.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Ochrona Systemu>Kontynuuj>w polu “Dostępne dyski” usuń zaznaczenia z okienek przy tych dyskach>>Zastosuj>>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli dodać zaznaczenie w okenku okienka).

jessi

[omsa6 (Asmo6)]

Zrobiłem jeszcze raz skana Mbam o to wyniki:

http://wklej.org/id/231056/

otl: http://wklej.org/id/231067/

[Gutek]

Widać, że został jeszcze usunięty jeden klucz od Gameztar Toolbar - powinno być Ok