Nawracające wirusy, nie działający Firefox

[Marccin3]

Witam, mam ostatnio problemy z wirusami. Mam program antywirusowy avast który zawsze sobie radził ze wszystkim i nie było problemu. Ostatnio były błędy skanowań avasta

W systemie też jakoś dużo procesów:

W przeglądarce jako nowa karta otwiera się jakaś stronka New tab:

Dzisiaj mi się komputer sam zamkną po wyskoczeniu niebieskiej tablicy że system zostanie zamknięty jakiś problem i zrzucanie pamięci fizycznej.

Avast nie znajduję wirusów bo pewnie sam już jest zainfekowany jakimś g.....

Logi z HijackThis:

http://www.wklej.org/id/837268/

Sprawdziłem je na tej stronce http://www.hijackthis.de/ i nic szczególnego nie ma. Za chwilę dodam logi z Combo FIX.

[spandaupol]

Nikt tutaj nie prosi o loga HJT, a już tym bardziej o raport Combofixa bez wyraźnego zalecenia nie używamy tego narzędzia.

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

[Marccin3]

Ok nie wiedziałem. Proszę oto logi Extras.Txt http://www.wklej.org/id/837291/ OTL.Txt http://wklej.org/id/837294/

[spandaupol]

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL DRV - File not found [Kernel | On_Demand | Unknown] -- C:\ComboFix\mbr.sys -- (mbr) DRV - File not found [Kernel | On_Demand | Running] -- C:\DOCUME~1\Marcin\USTAWI~1\Temp\catchme.sys -- (catchme) IE - HKU\S-1-5-21-1757981266-162531612-839522115-1003..\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = http://supertoolbar.ask.com/redirect?cl ... src=crm&q={searchTerms}&locale= IE - HKU\S-1-5-21-1757981266-162531612-839522115-1003..\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search?q={searchTerms} IE - HKU\S-1-5-21-1757981266-162531612-839522115-1003..\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050 FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)" FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.order.1: "Search the web (Babylon)" FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2 FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=2&q=" O3 - HKU\S-1-5-21-1757981266-162531612-839522115-1003..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. :Files C:\Program Files\mozilla firefox\searchplugins\babylon.xml C:\Qoobox :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania pokaż na forum.

Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.

[Marccin3]

Log z usuwania http://wklej.org/id/837797/

---

A tu po ponownym skanowaniu http://wklej.org/id/837807/

Dziękuję.

---

Sprawdziłem jeszcze avastem! i był wirus PNP: Win32:Downloader-QIY [PUP] i znów ten problem z błędem danych (CRC) (23) C:/WINXP/system32/dllcache/aec.sys i C:/WINXP/system32/dllcache/asyncmac.sys

Ciągle coś nie tak

[spandaupol]

Jeśli to nie jest najnowsza wersja Avasta to zaktualizuj go.

Uruchom OTL klikasz Sprzątanie to usunie OTL'a wraz z jego kwarantanną

Pobierz SystemLook (SystemLook) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

:filefind C:\WINXP\system32\dllcache\aec.sys C:\WINXP\system32\dllcache\asyncmac.sys

Klikasz Look pokaż log na forum

[Marccin3]

Log z SystemLook http://wklej.org/id/838232/

Poprzednie logi są czyste? Bo nadal gdy klikam "otwórz nową kartę otwiera się "New tab" zamiast czystej strony

[spandaupol]

Pobierz SystemLook (SystemLook) http://jpshortstuff.247fixes.com/SystemLook.html Wklej do niego

:filefind aec.sys asyncmac.sys

Klikasz Look pokaż log na forum.

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL FF - prefs.js..browser.search.defaultthis.engineName: "DVDVideoSoftTB Customized Web Search" FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=2&q=" [2012-05-18 19:42:09 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Documents and Settings\Marcin\Dane aplikacji\Mozilla\Firefox\Profiles\f9s2dbs1.default\extensions{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2012-08-22 11:19:35 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Documents and Settings\Marcin\Dane aplikacji\Mozilla\Firefox\Profiles\f9s2dbs1.default\extensions{872b5b88-9db5-4310-bdd0-ac189557e5f5} [2011-01-11 00:57:53 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\Marcin\Dane aplikacji\Mozilla\Firefox\Profiles\f9s2dbs1.default\extensions\engine@conduit.com 2009-12-27 15:25:25 | 000,002,233 | ---- | M -- C:\Documents and Settings\Marcin\Dane aplikacji\Mozilla\Firefox\Profiles\f9s2dbs1.default\searchplugins\askcom.xml 2012-04-25 12:44:14 | 000,000,931 | ---- | M -- C:\Documents and Settings\Marcin\Dane aplikacji\Mozilla\Firefox\Profiles\f9s2dbs1.default\searchplugins\conduit.xml 2010-02-20 20:12:46 | 000,002,055 | ---- | M -- C:\Documents and Settings\Marcin\Dane aplikacji\Mozilla\Firefox\Profiles\f9s2dbs1.default\searchplugins\daemon-search.xml 2010-01-04 18:37:21 | 000,001,196 | ---- | M -- C:\Documents and Settings\Marcin\Dane aplikacji\Mozilla\Firefox\Profiles\f9s2dbs1.default\searchplugins\winamp-search.xml

Klikasz na Wykonaj skrypt.

Bo nadal gdy klikam "otwórz nową kartę otwiera się "New tab" zamiast czystej strony

https://support.mozilla.org/pl/kb/przyw ... awie%C5%84

[Marccin3]

Log z SystemLook http://www.wklej.org/id/838647/

To jest bardzo dobre co do wykonania przywrócenia ustawień fabrycznych przeglądarki ponieważ usunęło cały syf a zakładki i to co potrzebne zostało Tylko że wcześniej nie wiedziałem jak to zrobić. Dziękuję za pomoc.

[spandaupol]

C:\WINXP\ERDNT\cache\aec.sys --a--c- 142464 bytes [23] [21] 841F385C6CFAF66B58FBD898722BB4F0 C:\WINXP\system32\dllcache\aec.sys --a--c- 142464 bytes [01] [21] E84B681133A9F969F43A4EADCCF123AE C:\WINXP\system32\drivers\aec.sys --a--c- 142464 bytes [01] [21] 841F385C6CFAF66B58FBD898722BB4F0 Searching for "asyncmac.sys" C:\WINXP\ERDNT\cache\asyncmac.sys --a--c- 14336 bytes [23] [23] 02000ABF34AF4C218C35D257024807D6 C:\WINXP\system32\dllcache\asyncmac.sys --a--c- 14336 bytes [23] [23] 08C72CEB4C60AA50D047F8D93BCC2CBA C:\WINXP\system32\drivers\asyncmac.sys --a--c- 14336 bytes [23] [23] 02000ABF34AF4C218C35D257024807D6

Jeśli chodzi o te pliki co do których Avast się buntuje to mają one zmienioną sumę kontrolną. Spróbuj usunąć je ręcznie

C:\WINXP\ERDNT\cache\aec.sys C:\WINXP\system32\dllcache\asyncmac.sys

Jak będzie problem pisz.

Następnie przekopiuj do katalogu C:\WINXP\system32\ dllcache te pliki

C:\WINXP\ERDNT\cache\aec.sys C:\WINXP\ERDNT\cache\asyncmac.sys