bubon
30 Marzec 2011 10:25
#1
Panowie, znajomemu zamiast konkretnych stron www wyświetlają się strony z reklamami.
Ewidentnie coś podłapał.
Możecie rzucić okiem na loga z OTL?
http://wklej.org/id/502909/
http://wklej.org/id/502912/
Acorus
30 Marzec 2011 12:30
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - File not found [unknown | Stopped] – -- (MSDTC) SRV - File not found [unknown | Stopped] – -- (ixbcju) IE - HKU\S-1-5-21-1085031214-706699826-725345543-1003…\URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85} - Reg Error: Key error. File not found FF - prefs.js…browser.search.defaultenginename: “Secure Search” O3 - HKLM…\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O3 - HKU\S-1-5-21-1085031214-706699826-725345543-1003…\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found. O4 - HKLM…\Run: [KernelFaultCheck] File not found O4 - HKU\S-1-5-21-1085031214-706699826-725345543-1003…\Run: [Mgupovu] C:\WINDOWS\inpime32.dll (Acronis) O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … vc1dmo.cab (Reg Error: Key error.) O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.) NetSvcs: ixbcju - File not found MsConfig - StartUpReg: WOOTASKBARICON - hkey= - key= - File not found MsConfig - StartUpReg: WOOWATCH - hkey= - key= - File not found [2010-02-15 11:05:09 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\avg9 :Reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] “3502:TCP” =- :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
bubon
30 Marzec 2011 17:18
#3
Wielki dzięki za pomoc.
Tutaj log z OTLa o którym pisałeś.
http://wklej.org/id/503125/
http://wklej.org/id/503127/
Acorus
30 Marzec 2011 17:54
#4
Coś nie bardzo poszło.W OTL użyj opcji Sprzątanie.Pobierz nowego OTL-a.
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Odinstaluj Trojan Remover.