Oczyszczaczkomputera/wyskakujące okienka - logi

Witam,

Od tygodnia mam problem z wyskakującymi okienkami IE znanego już, jak się zorientowałem, “oczyszczaczakomputera”. Najpierw otwiera się kilka okien z różnymi komunikatami o potrzebie oczyszczenia dysku, a potem komunikat o przepełnieniu pamięci vbrun (o ile dobrze pamiętam). Nie wyświetlają mi się niektóre strony, jest problem z Google - niektórych wyrazów strasznie długo szuka. Robiłem skany Nortonem, znajduje mi kilka cookies i SpywareComet.Cursor. Pomimo, że je usuwam, po restarcie kolejny skan znajduje to samo. Zainstalowałem SpyBot Search&Destroy, który znalazł mi kilka cookies, które usunąłem oraz coś o nazwie virtumonde, ale nie wiem co to jest więc to zostawiłem.

Miałem problem z funkcją AutoProtect w Nortonie, wyłączała się. Pomoc Nortona kazała mi uruchomić plik “NCO_BHO.reg”. Na razie to pomogło.

Po uruchomieniu systemu pokazuje mi się komunikat “Wystąpił błąd podczas ładownia c:\Windows\system32\viykigem.dll.Nie można odnależć określonego modułu”. Nie wiem , czy przypadkiem nie jest to skutek błednego użycia przez mnie SpyBota.

Proszę o pomoc w usunięciu tych problemów. Załączam logi:

ComboFix - http://wklej.org/id/caf918b68f

Silent Runners - http://wklej.org/id/0cca80a61b

HiJack - http://wklej.org/id/3a1f6a6eb3

Pozdrawiam

Tomek

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:

Wklejam loga, mam nadzieję że o ten chodziło.

http://wklej.org/id/0aef0d9aac

Pod koniec działania Combofixa, Norton wyrzucił mi komunikat, że w celu usunięcia zagrożenia należy dokonać restartu. Nic nie robiłem, a już po utworzeniu loga i anulowaniu restartu w Nortonie wyskoczył mi komunikat “Norton IS nie jest aktualnie domyślnym filtrem ochrony przed wyłudzaniem danych. Czy przywrócić”.

Tomek

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

do wiadomości na przyszłość

:slight_smile:

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

Jakie działanie oznacza “scal z rejestrem” ?

Tomek

dodaje podane wpisy do rejestru

wszystko na obrazkach masz wyjaśnione

:slight_smile:

Wskazane działania wykonane. Dołaczam raport z Kasperskiego. Widzę że znalazł jakieś dwa wirusy, tylko że w jakimś moim starym pliku. Czy to może mieć coś wspólnego z “oczyszczaczem” ?

http://wklej.org/id/8df1a49e8f

Tomek

Usuń ten plik:

Usunięte. Na raze żadnych złych objawów “oczyszczacza” nie ma. Jedynie co to w Nortonie mam błąd na opcji “Ochrona przed wyłudzaniem danych”, ale to może przez działanie Kaspreskiego ? Spróbuję to naprawić wg wskazówek Nortona.

Czy pod kątem wirusów jeszcze jakieś skany są wskazane ? W każdym razie dziękuję za pomoc.

Tomek

Nie już wszystko powinno być ok

Wszystko już działa jak należy. Jeszcze raz dziękuję za pomoc =D>

Tomek