maseal
(Mieczmar)
#1
cały czas wyskakują okienka z alertami że znaleziono wirusa i przekierowują na stonę z płatymi programami np:http://www.antispyshield.com/?advid=177
przy ich uruchamianiu kasperski pokazuje że znalazł trojana np
wykryto: Koñ trojañski Trojan-Downloader.Win32.FraudLoad.fj Adres: http://www.antispyshield.com/download.php?advid=177
a wcześniej nic nie pokazywał
innym razem przekierowje na strnę z programem winspykiller lub antyspykit
przesyłam raport i proszę o pomoc
http://wklej.org/id/0397528b4a
Patryk94
(Patryk94)
#2
nie dawaj bezpośredniego linku do wirusa!!
daj jeszcze log combo fix
wpisy do sfiksowania:
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O4 - HKLM…\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.ieservicegate.com/redirect.php (file missing)
O9 - Extra ‘Tools’ menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.ieservicegate.com/redirect.php (file missing)
To mi też wygląda podejrzania, ale jeżeli wiesz co to jest to nie usuwaj:
O16 - DPF: {8B1B65B1-8EDE-AC9B-CBB6-4B9515220767} - http://download-scr.com/oczyszczaczkomp … a/installe r_pl.cab
maseal
(Mieczmar)
#3
przepraszam za link
a poniżej log z combo
http://wklej.org/id/8c8552fbd0
huber2t
(huber2t)
#4
Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
Fix w hijackthis:
maseal
(Mieczmar)
#5
wielkie dzięki
narazie spokój i wygląda, że wszystko ok