Problem z reklamami


(system) #1

Witam,

Od jakiegoś czasu mam mały problem ze stronami w internecie. Neo urchamia mi się normalnie i bez problemu wchodzę na pierwszą stronę. Gdy próbuję przejść z jednej strony na drugą, albo klikam podanego na stronie linka, odnośnik, to zamiast właściwej strony wyskakuje mi strona z jakimiś przeróżnymi reklamami. Generalnie nie to na co chciałem wejść.

Czy miał ktoś podobny problem? I co ewentualnie mógłbym zrobić?

P.S. Internet działa wolniej i przez ten problem nie mogę w ogóle przeglądac interesujących mnie stron bo ciągle mam reklamy


(Nowy10) #2

daj logi z Hijackthis i Silentrunners

tu masz opis jak to zrobić

http://forum.dobreprogramy.pl/viewtopic.php?t=36654


(system) #3


(jessica) #4

>>Hijack>>scan(Do a system scan only)>>zaznacz go >> Fix checked.

To jest wpis z grupy infekcji "VUNDO", więc daj log z ComboFix (na dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów) .

Bezplikowa usługa, więc też można ją będzie usunąć, ale to ewentualnie potem.

jessi


(system) #5

http://wklej.org/id/2b1efa1964


(jessica) #6

Rzeczywiście, ComboFix usunął ok. 20 plików tego "VUNDO".

Teraz:

Wklej do Notatnika :

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"Authentication Packages"=-

"Authentication Packages"=hex(7):6d,00,73,00,76,00,31,00,5f,00,30,00,00,00,00,\

  00

Z menu Notatnika >>> Plik >>> Zapisz jako >>> Ustaw rozszerzenie na "Wszystkie pliki" >>> Zapisz jako FIX.REG >>> uruchom ten plik (dwuklik). Potem znów: Wklej do Notatnika :

Driver::

Fipsnn2delte


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e7acc7cb-87a1-11db-88ee-4d6564696130}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"DTemp"=-

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Daj ten log z ComboFixa do kontroli.

jessi


(system) #7

wielkie dzięki za pomoc jessi

Złączono Posta : 20.10.2007 (Sob) 23:43

http://wklej.org/id/41e258e7d9

Złączono Posta : 20.10.2007 (Sob) 23:46

oto ten log:

http://wklej.org/id/41e258e7d9


(jessica) #8

Wg mnie - jest OK.

jessi


(system) #9

dzięki za pomoc, jest OK