Kolejny problem z wyskakującymi reklamami -resztki virusa:]

[noirette (Tutmozisa)]

Wszystko by było okej od czasu do czasu AVG informuje że jest viurus i go leczy. Tylko zaczęły mi się nagminnie włączać reklamy [nie poltergeisty, czy przypiusane do danej strony; np: h t t p : / / w w w . ad-w-a-r-e.com/cgi-bin/PopupV3?ID={0AC9472F-03D5-45DE-00CF-9AA1E71DE40A}&type=normal&mSkip=1&rnd=13510], tak same z siebie. Jest to dość irytujące.

I jeszcze jeden problem jak startuje komp pojawia się “błąd wyjątku” w pliku system32 i zapora się nie chce włączyć.

Jakaś rada oprócz formatowania?

jak by to pomogło:]

2006-02-24 12:58:09 - URL: http://www.see-cure.net/updates/files/includes.zip

2006-02-24 12:58:09 - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\includes.zip

2006-02-24 12:58:11 downloaded update English descriptions

2006-02-24 12:58:11 - URL: http://www.see-cure.net/updates/files/desc.english.zip

2006-02-24 12:58:11 - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\desc.english.zip

2006-02-24 12:58:18 downloaded update English help

2006-02-24 12:58:18 - URL: http://www.see-cure.net/updates/files/help.english.zip

2006-02-24 12:58:18 - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\help.english.zip

2006-02-24 12:58:19 downloaded update English help for TeaTimer

2006-02-24 12:58:19 - URL: http://www.see-cure.net/updates/files/h … nglish.zip

2006-02-24 12:58:19 - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\helpres.english.zip

2006-02-24 12:58:31 downloaded update Immunization database

2006-02-24 12:58:31 - URL: http://www.see-cure.net/updates/files/clsid.zip

2006-02-24 12:58:31 - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\clsid.zip

2006-02-24 12:58:32 downloaded update Main skins

2006-02-24 12:58:32 - URL: http://www.see-cure.net/updates/files/skins.main.zip

2006-02-24 12:58:32 - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\skins.main.zip

2006-02-24 12:58:33 downloaded update Polski language

2006-02-24 12:58:33 - URL: http://www.see-cure.net/updates/files/lang.polski.zip

2006-02-24 12:58:33 - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\lang.polski.zip

2006-03-15 13:29:17 Pobrano pliki info aktualizacji. (http://www.safer-networking.org/updates/spybotsd.ini)

2006-03-15 13:30:10 downloaded update Detection rules

2006-03-15 13:30:10 - URL: http://www.see-cure.net/updates/files/includes.zip

2006-03-15 13:30:10 - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\includes.zip

2006-03-15 13:30:12 downloaded update English descriptions

2006-03-15 13:30:12 - URL: http://www.see-cure.net/updates/files/desc.english.zip

2006-03-15 13:30:12 - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\desc.english.zip

[adam9870]

Najlepiej zrób loga w HijackThis i wklej go na forum to zobaczy sie czy masz jakies wiry (znajdzie sie przyczyne tych wyskakujących okienek) i powie się jak je usunąć

Tu jest instrukcja jak zrobić log:

http://forum.dobreprogramy.pl/viewtopic.php?t=36654

[kuz5]

Masz VX2

Oczywiście daj log o który prosi kolega wyżej

Dodatkowo

Użyj Look2Me-Destroyer następnie dal loga z L2Mfix

[noirette (Tutmozisa)]

Logfile of HijackThis v1.99.1 Scan saved at 13:14:00, on 2006-03-17 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe C:\mousepad3.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\OpenOffice.ux.pl 2.0\program\soffice.exe C:\Program Files\OpenOffice.ux.pl 2.0\program\soffice.BIN C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\Program Files\Firebird\Firebird_1_5\bin\fbguard.exe C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE C:\Program Files\Gadu-Gadu\gg.exe C:\PROGRAM FILES\OPERA\OPERA.EXE C:\Program Files\WinRAR\WinRAR.exe C:\WINDOWS\TEMP\Rar$EX00.140\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM…\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM…\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O4 - HKLM…\Run: [newname] C:\newname3.exe O4 - HKLM…\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM…\Run: [keyboard] C:\keyboard3.exe O4 - HKLM…\Run: [mousepad] C:\mousepad3.exe O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - Startup: OpenOffice.ux.pl 2.0.lnk = C:\Program Files\OpenOffice.ux.pl 2.0\program\quickstart.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: ING Bank Online - https://ssl.bsk.com.pl/bskonl/component/INGOnl.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O17 - HKLM\System\CCS\Services\Tcpip…{96D1ED23-775C-4D26-BEC7-40940DC928A2}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS1\Services\Tcpip…{96D1ED23-775C-4D26-BEC7-40940DC928A2}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS2\Services\Tcpip…{96D1ED23-775C-4D26-BEC7-40940DC928A2}: NameServer = 194.204.159.1,194.204.152.34 O20 - Winlogon Notify: Run - C:\WINDOWS\system32\mmhtml.dll (file missing) O20 - Winlogon Notify: ShellScrap - C:\WINDOWS\system32\o0660ajsedo60.dll O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\Firebird_1_5\bin\fbguard.exe O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe

---

wyświetla mi się log w notatniku nie wiem wiec czy dobrze jest podany:(

“Użyj Look2Me-Destroyer następnie dal loga z L2Mfix” to pierwsze nie za bardzo chce mi się włąnczyć. A to drugie okej ściągłam ale nie za bardzo wiem jak uruchomić [po setpie zresatrowało mi kompa] w życiu tego nie uzywałam więc

[InfinityToJa (Gblade)]

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank O4 - HKLM…\Run: [newname] C:\newname3.exe O4 - HKLM…\Run: [keyboard] C:\keyboard3.exe O4 - HKLM…\Run: [mousepad] C:\mousepad3.exe O20 - Winlogon Notify: Run - C:\WINDOWS\system32\mmhtml.dll (file missing)

Usuń wpisy i pogrubione pliki w trybie awaryjnym z wyłączonym przywracaniem systemu.

O20 - Winlogon Notify: ShellScrap - C:\WINDOWS\system32\o0660ajsedo60.dll

Użyj Look2me Destroyer , później daj loga z L2mfix z opcji nr. 1

[InfinityToJa (Gblade)]

Otwórz notatnik i wklej w nim to:

Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Run] [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Syncmgr] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform] “{0AC9472F-03D5-45DE-00CF-9AA1E71DE40A}”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] “{05C4FA9A-6C34-46AA-8AF0-F49EF0801666}”=- “{07416E4E-64EC-47D3-ABA6-A4D9A3675F4D}”=- “{A0084BF4-57F4-4AED-ACEC-4852263B5E50}”=- [-HKEY_CLASSES_ROOT\CLSID{05C4FA9A-6C34-46AA-8AF0-F49EF0801666}] [-HKEY_CLASSES_ROOT\CLSID{07416E4E-64EC-47D3-ABA6-A4D9A3675F4D}] [-HKEY_CLASSES_ROOT\CLSID{A0084BF4-57F4-4AED-ACEC-4852263B5E50}]

Plik>>>zapisz jako>>>zmień rozszerzenie z .txt na wszystkie pliki>>>zapisz pod nazwą FIX.REG

Otwórz jeszcze raz notatnik i wklej w nim to:

CD C:\WINDOWS\System32 ATTRIB -R-S-H mmhtml.dll ATTRIB -R-S-H o0660ajsedo60.dll ATTRIB -R-S-H sfriptpw.dll ATTRIB -R-S-H lbcwmi.dll ATTRIB -R-S-H ssfolder.dll ATTRIB -R-S-H jt8207loe.dll ATTRIB -R-S-H ksdhela3.dll ATTRIB -R-S-H l8j80i1ue8.dll ATTRIB -R-S-H mrdtcuiu.dll ATTRIB -R-S-H kpdsmsno.dll ATTRIB -R-S-H gp4ul3h91.dll ATTRIB -R-S-H t6r80g9ue6.dll ATTRIB -R-S-H sfriptpw.dll ATTRIB -R-S-H lv8u09l9e.dll DEL mmhtml.dll DEL o0660ajsedo60.dll DEL sfriptpw.dll DEL lbcwmi.dll DEL ssfolder.dll DEL jt8207loe.dll DEL ksdhela3.dll DEL l8j80i1ue8.dll DEL mrdtcuiu.dll DEL kpdsmsno.dll DEL gp4ul3h91.dll DEL t6r80g9ue6.dll DEL sfriptpw.dll DEL lv8u09l9e.dll EXIT

Plik>>>zapisz jako>>>zmień rozszerzenie z txt na wszystkie pliki>>>zapisz pod nazwą FIX.BAT>>> wklej go do C:\windows

Zastartuj do Konsoli odzyskiwania i wpisz komende:

BATCH FIX.BAT

Po wykonaniu zawartości FIX.BAT komp się zresetuje.

Przechodzisz do trybu awaryjnego i odpalasz wcześniej utworzony FIX.REG

Powracasz z nowym logiem HijackThis i l2mfix robiony opcją nr.1

[kuz5]

Poi co takie zabiegi (ręczne kasowanie), niech użyje Look2me Destroyer

to pierwsze nie za bardzo chce mi się włąnczyć

Napisz dokładnie co za problem

Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE

Proponuje poczytać TEN temat i zobacz jaka jest prośba do userów wklejających loga.