Problem z wyskakującymi okienkami w stylu Yes/No

[matios2 (Mati Burzak)]

gdy używam explorera to wyskakują od czasu do czasu mi takie okienka:

jeszcze też takie związane z pornografia w stylu że sćiągnięto plik (nazwa) i czy chce obejżeć teraz Yes/No oczywiście po angielsku

proszę o spr logów

HiJACK http://www.wklejto.pl/17601

Silent runners http://wklejto.pl/17604

combofix http://wklejto.pl/17611

pozdrawiam:)

[spandaupol (Spandau)]

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

O2 - BHO: LopeNinja - {93811B7D-621D-4230-A7D2-851BF93CBBAF} - C:\WINDOWS\system32\gzo.dll O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKUS\S-1-5-19…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘Default user’)

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

File:: c:\windows\system32\gzo.dll Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{93811B7D-621D-4230-A7D2-851BF93CBBAF}] [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] “nltide_2”=- “nltide_3”=-

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Loga wklej na www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

[matios2 (Mati Burzak)]

logi

http://www.wklejto.pl/17615 hijackthis

http://wklejto.pl/17620 combofix

http://wklejto.pl/17621 silentrunners

O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKUS\S-1-5-19…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘USŁUGA SIECIOWA’)

tych nie mogłem znaleźć juz w hijackthis

[Gutek]

Powinno już być Ok