Problem z avastem- zarażenie URL : Mal

budzak666 · 15 Czerwiec 2012 16:58

witam wszystkich i proszę o pomoc…

od wczoraj wyskakuje mi taki komunikat przy przegladaniu stron:

http://desmond.imageshack.us/Himg100/sc … es=landing

Co zrobić?

Zaraz postaram sie zrobić skan OTLem i wrzucic tutaj foto…czekam na odpowiedzi i prosze o pomoc…

– Dodane 15.06.2012 (Pt) 19:14 –

http://wklej.to/g09bO

– Dodane 15.06.2012 (Pt) 19:14 –

dorzucilem skan OTL-em…prosze o pomoc…

ahonen97 · 15 Czerwiec 2012 17:25

Wklej logi jeszcze raz bo są obcięte logi wklejasz na http://www.wklej.org analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html System oryginał

budzak666 · 15 Czerwiec 2012 17:28

http://www.wklej.org/id/773967/

system · 15 Czerwiec 2012 17:39

Witaj

przeskanuj system w trybie pełne skanowanie programem

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

jak już system będzie czysty dodatkowo zainstaluj

Windows XP PL Service Pack 3

P.S

sprawdż też w dodaj usun programy czy masz jakieś \Toolbar i usuń je

@

tak usuń

budzak666 · 15 Czerwiec 2012 17:48

a jak mam np deamon tools toolbar czy winamp toolbar to tez odinstalować?

Atis · 15 Czerwiec 2012 18:29

Odinstaluj wszystko o nazwie Toolbar.

uTorrentControl2 Toolbar

Skype Toolbar

VshareComplete

StartNow Toolbar Helper

DAEMON Tools Toolbar

VShareToolBar

Usuń na liście rozszerzeń Firefoxa:

Firefox -> Narzędzia -> Dodatki Ctrl+Shift+A -> Rozszerzenia

Usuń wszystkie rozszerzenia których celowo nie zainstalowałeś.

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Delete

Na koniec pokaż nowy log z OTL.

budzak666 · 15 Czerwiec 2012 19:20

to wklejka z adwcleanera…

http://wklej.org/id/774034/

to z OTL

http://wklej.org/id/774045/

a co najwazniejsze przestal sie wyswietlac komunikat…

Co jeszcze zrobic by nie co usprawnić komputer?

Dziękuje panowie za pomoc;) tego windowsa nie wrzucalem…nie wiem czy warto…na starym dobry xp jest ok i do tej pory nie bylo problemow;p

system · 15 Czerwiec 2012 19:27

tylko to nie jest windows tylko poprawki do windowsa

http://www.centrumxp.pl/Uaktualnienia/8 … _3_PL.aspx

Atis · 15 Czerwiec 2012 19:28

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – G:\NTGLM7X.sys – (SetupNTGLM7X) DRV - File not found [Kernel | System | Stopped] – D:\Programy\SASKUTIL.SYS – (SASKUTIL) DRV - File not found [Kernel | On_Demand | Stopped] – D:\Programy\SASENUM.SYS – (SASENUM) DRV - File not found [Kernel | System | Stopped] – D:\Programy\SASDIFSV.SYS – (SASDIFSV) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\PCAMPR5.SYS – (PCAMPR5) DRV - File not found [Kernel | On_Demand | Stopped] – G:\NTACCESS.sys – (NTACCESS) DRV - File not found [Kernel | On_Demand | Stopped] – F:\INSTALL\GMSIPCI.SYS – (GMSIPCI) IE - HKLM…\SearchScopes{6782CFEA-1A31-4CE3-A264-2CD6F5895896}: “URL” = http://startsear.ch/?q={searchTerms} IE - HKLM…\SearchScopes{BE28C22E-F666-424d-B5FD-125C4AFEE34E}: “URL” = http://search.myheritage.com?orig=ds&q={searchTerms} IE - HKU\S-1-5-21-1801674531-308236825-725345543-1004…\SearchScopes{1645A33F-0A96-4315-904E-29E188E7720E}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=28 … 7b2219a&q={searchTerms} IE - HKU\S-1-5-21-1801674531-308236825-725345543-1004…\SearchScopes{BE28C22E-F666-424d-B5FD-125C4AFEE34E}: “URL” = http://search.myheritage.com?orig=ds&q={searchTerms} FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…browser.search.defaultthis.engineName: “uTorrentControl2 Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.order.1: “http://startsear.ch/?q=” FF - prefs.js…browser.startup.homepage: “http://search.conduit.com/?ctid=CT3072253&SearchSource=13” FF - prefs.js…extensions.enabledItems: mil@toolbar:1.0.0 FF - prefs.js…extensions.enabledItems: vshare@toolbar:1.0.0 [2012-04-18 00:39:24 | 000,000,935 | ---- | M] () – C:\Documents and Settings\Matio\Dane aplikacji\Mozilla\Firefox\Profiles\eonhksxy.default\searchplugins\conduit.xml [2012-01-24 18:09:07 | 000,000,792 | ---- | M] () – C:\Documents and Settings\Matio\Dane aplikacji\Mozilla\Firefox\Profiles\eonhksxy.default\searchplugins\startsear.xml [2010-11-01 09:30:22 | 000,001,583 | ---- | M] () – C:\Documents and Settings\Matio\Dane aplikacji\Mozilla\Firefox\Profiles\eonhksxy.default\searchplugins\web-search.xml [2009-07-11 12:56:27 | 000,000,358 | ---- | M] () – C:\Documents and Settings\Matio\Dane aplikacji\Mozilla\Firefox\Profiles\eonhksxy.default\searchplugins\winamp-search.xml O3 - HKU\S-1-5-21-1801674531-308236825-725345543-1004…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O4 - HKU\S-1-5-21-1801674531-308236825-725345543-1004…\Run: [PCSpeedUp] “C:\Program Files\Przyspiesz Komputer\PCSpeedUp.exe” File not found O4 - HKU\S-1-5-21-1801674531-308236825-725345543-1004…\Run: [sUPERAntiSpyware] D:\Programy\SUPERAntiSpyware.exe File not found O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Gry\PartyPoker\RunApp.exe File not found O9 - Extra ‘Tools’ menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Gry\PartyPoker\RunApp.exe File not found O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} http://java.sun.com/products/plugin/aut … 03-win.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O20 - Winlogon\Notify!SASWinLogon: DllName - (D:\Programy\SASWINLO.dll) - File not found O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - D:\Programy\SASSEH.DLL File not found [2012-05-21 19:04:15 | 000,000,000 | —D | C] – C:\Documents and Settings\Matio\Ustawienia lokalne\Dane aplikacji\Conduit :Commands [emptytemp]