Prawdopodobny wirus Rootkit

[loneksg (Nike945)]

Witam, mam problem. Otóż od dnia dzisiejszego, przeglądarka Mozilla otwiera mi nowe karty różnego rodzaju automatycznie, nie wiem o co chodzi ale z tego co czytałem to jest niby rootkit. Sciągałem dziś jeden program i po jego sciagnięciu nastąpił owy problem. Czy mógłby mi ktoś krok po kroku wytłumaczyć jak go mam usunąć, żeby przeglądarka wkoncu nie otwierała mi kart ?

[Atis]

Pobierz Farbar Recovery Scan Tool zgodny z wersją systemu 32-Bit lub 64-Bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.

Raporty umieść na http://wklej.org/ i podaj link.

[anon96572732]

2.6. Tytuły wątków należy dobierać w sposób łatwo kojarzący się z danym problemem.

Dlatego też proszę, korzystając z przycisku

W przeciwnym razie, temat trafi do kosza.

[loneksg (Nike945)]

http://wklej.to/YVIxd Addition

http://wklej.to/vgwW9 raport

[Atis]

Odinstaluj:

IB Updater Service

tuto4pc_pl

AVG Security Toolbar.

Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

[loneksg (Nike945)]

AVG wątpie żeby coś powodował, ponieważ mam go dłuugo i wszystko działało.

http://wklej.to/PQWFh samo FRST

[Atis]

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKLM-x32…\Run: [tuto4pc_pl_17] - [x] FF SearchPlugin: C:\Users\Krzysiek\AppData\Roaming\Mozilla\Firefox\Profiles\excey2io.default\searchplugins\dalesearch.xml S2 vToolbarUpdater17.0.12; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe [x] Task: {0DE2D3BF-A2AA-4E93-81FF-EFEA435F1B6D} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv => C:\Windows\TEMP{BBF65E6B-FD6F-4DAC-9195-C93CD995A813}.exe Task: {F0ABEBA5-995C-4019-A83A-63BD05F52745} - System32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv => C:\Windows\TEMP{5CB4146A-88C4-4F61-9472-9127B1A5F7F9}.exe Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\Windows\TEMP{BBF65E6B-FD6F-4DAC-9195-C93CD995A813}.exe Task: C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\Windows\TEMP{5CB4146A-88C4-4F61-9472-9127B1A5F7F9}.exe C:\Users\Krzysiek\AppData\Local\Temp*.exe C:\Users\Krzysiek\AppData\Local\Temp*.dll

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.

[loneksg (Nike945)]

A gdzie to mam zapisac ?

[Atis]

Obok programu FRST.

– Dodane 14.10.2013 (Pn) 18:28 –

Obok programu FRST.

Program FRST i fixlist musi być zapisany w tej samej lokalizacji.

[loneksg (Nike945)]

Wrzuciłem go do floderu C i nie wyszukał, następnie go wrzuciłem do folderu FRIST i dalej go nie odnajduje ?

– Dodane 14.10.2013 (Pn) 18:36 –

Ale, zauważyłem, że problem pojawiających się przeglądarek znikł.

[Atis]

Przecież masz zapisać obok programu FRST.exe, a w raporcie D:\Pobrane:

Running from D:\Pobrane

[loneksg (Nike945)]

ahhh, dobra

http://wklej.to/YYMcX - Fix

http://wklej.to/t2hNb - FRST

[Atis]

Skasuj folder C:\FRST i C:\AdwCleaner

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

Przeczytaj w jaki sposób należy instalować programy:

http://www.dobreprogramy.pl/FadeMind/Ni … 32989.html

http://traxter-online.net/jak-instalowa … -systemie/

http://www.fixitpc.pl/topic/19809-porta … -na-co-uważać/

[loneksg (Nike945)]

To wszystko jest jeszcze konieczne? Bo problem znikł

[Atis]

Tak.

[loneksg (Nike945)]

Ale ogólnie, wielkie dzieki. Piwko dla Ciebie !