Problem z niepożądanymi stronami internetowymi

Oprogramowanie komputerowe Problemy z oprogramowaniem
#1

Po włączeniu komputera notorycznie włączają mi się jakieś strony internetowe i nie wystarczy ichj wyłączyć bo w ciągu 10 min. nawet 20 razy sie pojawiaja…

oto przykładowa stronka: http://dorm.dormitory.com/index24.html

co to moze byc??

Co powinnam zrobić??

Proszę o pomoc

#2

Przeskanuj kompa programem antywirusowym :slight_smile:

Najprawdopodobniej masz jakiegoś wira i to jest powodem otwierania się stron

#3

ok tak zrobie :wink:

#4

daj log z HijackThis i Combofix -> instrukcja: viewtopic.php?f=16&t=36654

#5

aaa

#6

Wpisy poniżej zaznacz i usuń programem HijackThis korzystając z opcji fix:

Wklej do notatnika:

>>Plik>>Zapisz jako… >>> CFScript

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.

Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

#7

ComboFix.exe mam z tym problem gdzie to mam znalezc??

#8

viewtopic.php?t=36654 - pod koniec strony (zaraz za “Look2Me-Destroyer” jest link do ściągnięcia wraz z instrukcją obsługi.

#9

aaa

#10

Pobierz program SDFix : http://cybertrash.pl/images/tata/SDFix.html

  • Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)

  • Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed bootem Windowsa)

  • Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat

  • Wciśnij Y nastąpi proces usuwania.

  • Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.

  • Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.

  • Pokaż Report.txt znajdujący się w folderze SDFix.

potem nowy log Combofixa

#11

teraz cos mi wyskoczylo przy wlaczeniu kompa ze jakies nie znane sa pliki na kompie zeby przywrocic zeby wlozyc tam plyte(rozne nazwy byly)

#12

a tego mam nie usuwać ComboFix??

#13
  • jeszcze nie, bo się przyda.
#14

a jak tego niue dokoncze to co sie stanie??

bo mi sie nic nie wlacza jak naciskam f8

#15

klawisz F8 wciska się zaraz po wykryciu sprzętu na kompie, a jeszcze przed pojawieniem się “uruchamianie systemu Windows”. Jaką masz klawiaturę? Zwykłą czy bezprzewodową?

#16

w normalnym trybie pobierz i zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pokaż log

:slight_smile:

#17

zwykla

#18

Malwarebytes’ Anti-Malware 1.30

Wersja bazy definicji: 1306

Windows 5.1.2600 Dodatek Service Pack 2

2008-10-27 18:28:08

mbam-log-2008-10-27 (18-28-01).txt

Typ skanowania: Szybkie skanowanie

Przeskanowane obiekty: 45921

Upłynęło: 1 minute(s), 48 second(s)

Zainfekowane procesy w pamięci: 0

Zainfekowane moduły pamięci: 0

Zainfekowane klucze rejestru: 13

Zainfekowane wartości rejestru: 2

Zainfekowane pliki rejestru: 1

Zainfekowane foldery: 0

Zainfekowane pliki: 3

Zainfekowane procesy w pamięci:

(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:

(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:

HKEY_CLASSES_ROOT\myglobalsearchbar.settingsplugin (Adware.MyWebSearch) -> No action taken.

HKEY_CLASSES_ROOT\myglobalsearchbar.settingsplugin.1 (Adware.MyWebSearch) -> No action taken.

HKEY_CLASSES_ROOT\myglobalsearchbar.toolbarplugin (Adware.MyWebSearch) -> No action taken.

HKEY_CLASSES_ROOT\myglobalsearchbar.) -> No action taken.

HKEY_CLASSES_ROOT\Interface{37b85a2a-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken.

HKEY_CLASSES_ROOT\Interface{37b85a2c-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken.

HKEY_CLASSES_ROOT\CLSID{014da6c9-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> No action taken.

HKEY_CLASSES_ROOT\CLSID{37b85a29-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken.

HKEY_CLASSES_ROOT\CLSID{ef281620-a3a3-4f08-874f-d68cfc9b7945} (Adware.MyWebSearch) -> No action taken.

HKEY_CLASSES_ROOT\Typelib{37b85a20-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{3c2615db-845c-5473-96e9-5036d15592af} (Malware.Trace) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\agadoo (Adware.Agent) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\MyGlobalSearch (Adware.BookedSpace) -> No action taken.

Zainfekowane wartości rejestru:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar{37b85a29-692b-4205

Zainfekowane foldery:

(Nie wykryto groźnych plików)

Zainfekowane pliki:

C:\WINDOWS\ndxq3074.exe (Trojan.Downloader) -> No action taken.

C:\WINDOWS\system32\gansvmnspmczwekdp.dll-uninst.exe (Malware.Trace) -> No action taken.

C:\WINDOWS\system32\gvownjiwfhjlsrlk.exe (Trojan.Agent) -> No action taken.

#19

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

potem nowy log Malware - pełny skan

:slight_smile:

#20

ok dzieki :wink: