Niechciane strony

Wilu117 · 30 Listopad 2009 15:04

Co jakiś czas przy przeglądaniu internetu odpala się jakaś strona typu np. Trawian.

Przeleciałem komputer za pomocą ComboFix, HijackThis i fixwareout ale nie pomogło, a oto aktualne logi:

fixwareout: http://wklej.to/Yz9w

Hijack: http://wklej.to/0DS8

Może coś tu jeszcze zobaczycie.

deFco247 · 30 Listopad 2009 15:11

Można wiedzieć skąd wytrzasnąłeś tak archaiczne narzędzie jak FixWareOut?

Pokaż logi:

OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan.

System Repair Engineer

Smart Scan -> klikasz Scan.

Po skanie klikasz w okienku Save Reports i wklejasz zawartość powstałego logu.

GMER

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.

W przypadku restartu w czasie skanowania odznacz Urządzenia.

Wilu117 · 30 Listopad 2009 16:18

Ze dwa lata temu się tego używało

Logi:

OTL: http://wklej.to/zPch

SRE: http://wklej.to/dXRU

GMER: http://wklej.to/ehd1

deFco247 · 30 Listopad 2009 16:44

Poza ostatnią epidemią reklamiarską masz CONFICKERA.

Uruchom SREng -> System Repair -> zakładka Browser Addons -> odszukaj i usuń:

W białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE :Services QuestService Service :OTL FF - prefs.js…extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3971 FF - prefs.js…extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:3.1.0.1800 FF - prefs.js…extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5050 FF - prefs.js…extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:3.1.0.1540 FF - HKLM\software\mozilla\Firefox\extensions\{40f1eb95-4de4-4f36-a826-054ee36bb905}: C:\Program Files\Gameztar Toolbar\2.1.1.5200\FFToolbar [2009-11-27 22:41:27 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\3.1.0.1800\FF [2009-11-27 22:41:41 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5050\FF [2009-11-27 22:41:54 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\3.1.0.1540\FF [2009-11-27 22:42:10 | 00,000,000 | —D | M] [2009-11-27 22:57:27 | 00,002,405 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\questservice127.xml O3 - HKCU…\Toolbar\ShellBrowser: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\4.bin\MGSBAR.DLL File not found O3 - HKCU…\Toolbar\WebBrowser: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\4.bin\MGSBAR.DLL File not found [2009-11-27 22:45:10 | 00,000,000 | —D | C] – C:\Documents and Settings\Bóko\Ustawienia lokalne\Dane aplikacji\Textual Content Provider [2009-11-27 22:43:48 | 00,000,000 | —D | C] – C:\Program Files\QuestService [2009-11-27 22:43:48 | 00,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\QuestService [2009-11-27 22:43:29 | 00,000,000 | —D | C] – C:\Program Files\Textual Content Provider [2009-11-27 22:43:18 | 00,000,000 | —D | C] – C:\Program Files\Content Management Wizard [2009-11-27 22:42:38 | 00,000,000 | —D | C] – C:\Program Files\Internet Today [2009-11-27 22:42:10 | 00,000,000 | —D | C] – C:\Program Files\Customized Platform Advancer [2009-11-27 22:42:10 | 00,000,000 | —D | C] – C:\Documents and Settings\Bóko\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer [2009-11-27 22:41:54 | 00,000,000 | —D | C] – C:\Program Files\Automated Content Enhancer [2009-11-27 22:41:54 | 00,000,000 | —D | C] – C:\Documents and Settings\Bóko\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer [2009-11-27 22:41:41 | 00,000,000 | —D | C] – C:\Program Files\Web Search Operator [2009-11-27 22:41:41 | 00,000,000 | —D | C] – C:\Documents and Settings\Bóko\Ustawienia lokalne\Dane aplikacji\Web Search Operator [2009-11-27 22:41:16 | 00,000,000 | —D | C] – C:\Program Files\Gameztar Toolbar [2009-11-27 22:41:09 | 00,000,000 | -H-D | C] – C:\Documents and Settings\All Users\Dane aplikacji{E44AB4E0-C03E-42A0-A133-858C5B8AD6CB} [2009-11-27 22:40:59 | 00,000,000 | —D | C] – C:\Documents and Settings\Bóko\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania].

Pobierz Combofix, ale nie uruchamiaj.

Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.

Otwórz Notatnik i wklej do niego:

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

_ Potem dajesz log z usuwania Combofix. _

Wilu117 · 1 Grudzień 2009 16:18

Logi

OTL: http://wklej.to/L7TD

CFIX: http://wklej.to/NUm9

Dopiero dziś był na to czas.

deFco247 · 1 Grudzień 2009 16:47

Wszystko jak na razie wygląda OK.

W OTL kliknij CleanUp.

Jeśli korzystasz z Przywracania Systemu, to wyłącz i włącz je na wszystkich dyskach. Instrukcja XP.

Wykonaj pełny skan DR WEB CureIt.

Gdy będą wirusy pokaż raport.

Wyczyść rejestr i dysk CCleaner oraz usuń nim zbędniki z autostartu (Narzędzia -> Autostart).