yagr
(Yagr)
6 Luty 2010 10:06
#1
Witam, nie zakładam nowego tematu gdyż mój problem jest taki sam. Firefox od kilku dni samoistnie , co jakiś czas otwiera nowe karty z witrynami takimi jak:
whackingstuff.com , profitablestories.com , medictales.com , torridreviews.com , mainstories.com …
Sprawdzałem logi z HJT i nic w nich nie znalazłem, podobnie skanowanie systemu SpyBot S&D nic nie znalazło, taki sam efekt dał scan a-squared. Standardowo przeprowadziłem też skanowanie on-line BitDefendrem i nic… Dlatego proszę o analizę loga specjalistów Poniżej log z OTL:
http://www.wklej.eu/index.php?id=7584d516d1
Gutek
(Gutek)
6 Luty 2010 10:12
#2
Wydzielam, na przyszłość zakładaj nowy wątek.
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:
:Processes Explorer.EXE :OTL O3 - HKCU…\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O32 - AutoRun File - [2010-02-06 09:20:48 | 000,000,840 | ---- | M] () - E:\autorun.inf – [FAT] O33 - MountPoints2{8b69cb44-8ba6-11dd-af52-0018f3bdfd0e}\Shell\AutoRun\command - “” = E:\ALKOHOLU///zdravooo.exe – [2010-02-03 09:41:54 | 000,185,344 | RHS- | M] () O33 - MountPoints2{8b69cb44-8ba6-11dd-af52-0018f3bdfd0e}\Shell\explore\command - “” = E:\ALKOHOLU///zdravooo.exe – [2010-02-03 09:41:54 | 000,185,344 | RHS- | M] () O33 - MountPoints2{8b69cb44-8ba6-11dd-af52-0018f3bdfd0e}\Shell\open\command - “” = E:\ALKOHOLU///zdravooo.exe – [2010-02-03 09:41:54 | 000,185,344 | RHS- | M] () :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]
Kliknij w Run Fix . Zatwierdź restart komputera.
Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.
Pokaż nowy log OTL.txt oraz log z czyszczenia.
Wykonaj pełny skan Dr. Web CureIt
Pokaż nowy log OTL.txt oraz log z czyszczenia.
yagr
(Yagr)
6 Luty 2010 10:42
#3
Sorry za podpięcie do tematu, na przyszłość zapamiętam. Dzięki za błyskawiczną pomoc. Poniżej log z czyszczenia
http://www.wklej.eu/index.php?id=61461f2f34
log z ponownego skanu:
http://www.wklej.eu/index.php?id=b14f78cae1
po skanie Dr.Web Curelt uzupełnię brakujące logi.
Gutek
(Gutek)
6 Luty 2010 11:03
#4
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:
Kliknij w Run Fix . Zatwierdź restart komputera.
Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.
Pokaż nowy log OTL.txt oraz log z czyszczenia.
yagr
(Yagr)
6 Luty 2010 12:06
#5
Dr Web usunął Win32.HLLW.Lime.18
Log z OTL ostatniego czyszczenia http://www.wklej.eu/index.php?id=b947622631
log z OTL po tych zabiegach http://www.wklej.eu/index.php?id=251d63cb75
Gutek
(Gutek)
6 Luty 2010 12:13
#6
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:
Kliknij w Run Fix . Zatwierdź restart komputera.
Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.
Pokaż nowy log OTL.txt oraz log z czyszczenia.
yagr
(Yagr)
6 Luty 2010 12:29
#7
Gutek
(Gutek)
6 Luty 2010 12:33
#8
W OTL kliknij na przycisk CleanUp .
Powinno być Ok
yagr
(Yagr)
6 Luty 2010 12:38
#9
Gutek, wielkie dzięki za pomoc pzdr /yagr