Problem z wchodzeniem do folderów i na strony www 2

[sagem360 (Sagem180)]

Mój problem wygląda następująco za każdym razem gdy wchodzę do jakiegoś folderu wyskakuje mi informacja(

[img=http://img386.im) cokolwiek bym nie nacisnął zostaje odesłany do strony na której jest “antywirus” nie wygląda ona zachęcająco proszę o pomoc

Proszę o pomoc moje skany:

1. HijackThis http://wklejto.pl/13291 hasło sagem

2 ComboFixhttp://wklejto.pl/13292hasło sagem

[spandaupol (Spandau)]

Usuń te wpisy w HJT (niektórych może już nie być więc się nie przejmuj)

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O2 - BHO: IXO.crash - {87A69B72-DAE6-4517-BD12-42F62CF395FB} - C:\WINDOWS\System32\gopfa.dll O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

File:: C:\WINDOWS\system32\stus.exe C:\WINDOWS\system32\gopfa.dll Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{87A69B72-DAE6-4517-BD12-42F62CF395FB}]

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

[Neon1992]

Fix w HijackThis.

O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O2 - BHO: IXO.crash - {87A69B72-DAE6-4517-BD12-42F62CF395FB} - C:\WINDOWS\System32\gopfa.dll O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32…\svchost.exe

Wrzuć log z ComboFix na WKLEJTO lub WKLEJ.ORG następnie link wklej na forum.

[Leon1 (Leon$)]

Fix w HijackThis. Wrzuć log z ComboFix na WKLEJTO lub WKLEJ.ORG następnie link wklej na forum.

nie wprowadzaj w błąd tak się nie usuwa wpisów 023

[-X

[sagem360 (Sagem180)]

"Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

File::

C:\WINDOWS\system32\stus.exe

C:\WINDOWS\system32\gopfa.dll

Registry::

[-HKEY_LOCAL_MACHINE~\Browser Helper Objects{87A69B72-DAE6-4517-BD12-42F62CF395FB}]"

Jak mam to wkleić do notatnika skoro do jest exe :-(… chyba nie zrozumiałem polecenia. Można jaśniej byłbym bardzo wdzięczny

[spandaupol (Spandau)]

Zaznacz ten tekst co podałem kopiuj i wklej do notatnika

[Leon1 (Leon$)]

"Pobierz Combofix ale nie uruchamiaj wklej do notatnika: File:: C:\WINDOWS\system32\stus.exe C:\WINDOWS\system32\gopfa.dll Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{87A69B72-DAE6-4517-BD12-42F62CF395FB}] Jak mam to wkleić do notatnika skoro do jest exe :-(… chyba nie zrozumiałem polecenia. Można jaśniej byłbym bardzo wdzięczny

otwórz notatnik i wklej do niego

File:: C:\WINDOWS\system32\stus.exe C:\WINDOWS\system32\gopfa.dll Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{87A69B72-DAE6-4517-BD12-42F62CF395FB}]"

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[sagem360 (Sagem180)]

gdziekolwiek?

[Leon1 (Leon$)]

gdziekolwiek?

do pustego notatnika

[sagem360 (Sagem180)]

http://www.wklejto.pl/13299

[Leon1 (Leon$)]

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport stronę uruchomić przez IE

[sagem360 (Sagem180)]

Bardzo dziękuje za pomoc