Reklamy na każdej stronie

[delete (Ap Sniec)]

Mam coś z kompem ponieważ na każdej stronie na którą nie wejdę np. nasza-klasa.pl to co jakiś czas wyskakuje mi reklama jakiegoś casina 2 blackjack i pisze mi skip this ad i nie mogę się z tym uporać. Czyściłem rejestr i cookies ale to nic nie daje CCleaner’em. Bardzo proszę o pomoc. Z góry dzięki!

[jessica]

Może masz jakąś infekcję?

Daj log z OTL

jessi

[delete (Ap Sniec)]

http://wklej.org/id/323793/

[jessica]

Trochę to dziwnie wygląda, bo nie widać głównego pliku tej infekcji.

No cóż, usuwamy to, co widać:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL NetSvcs: SSHNAS - C:\WINDOWS\system32\sshnas21.dll () [2010-04-27 08:37:03 | 000,000,248 | -H-- | M] () – C:\Windows\Tasks{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job [2010-04-27 08:47:02 | 000,000,290 | -H-- | M] () – C:\Windows\Tasks{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job [2010-03-29 11:52:55 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempfK1724.html [2010-03-29 11:52:55 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempDI1724.html [2010-04-21 19:46:19 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempLl5712.html [2010-04-21 19:46:19 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempNu5712.html [2010-04-20 07:08:58 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempXP5936.html [2010-04-20 07:08:58 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempBN5936.html [2010-04-20 07:08:41 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempZd5936.html [2010-04-20 07:08:41 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempcD5936.html [2010-04-19 23:00:30 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempcW3028.html [2010-04-19 23:00:30 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempqX3028.html [2010-04-19 16:41:38 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempxK4940.html [2010-04-19 16:41:38 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\Tempml4940.html [2010-04-16 21:55:13 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\Tempab4984.html [2010-04-16 21:55:13 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempXV4984.html [2010-04-14 22:16:25 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempoC5288.html [2010-04-14 22:16:25 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempQP5288.html [2010-04-14 22:16:11 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\Tempqs5288.html [2010-04-14 22:16:11 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempkH5288.html [2010-04-14 18:21:17 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempPy1576.html [2010-04-14 18:21:17 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\Tempau1576.html [2010-04-10 11:55:28 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempIS6020.html [2010-04-10 11:55:28 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempAX6020.html [2010-04-10 06:56:40 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempiB4544.html [2010-04-10 06:56:40 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TemprX4544.html [2010-04-10 05:27:23 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempJO5204.html [2010-04-10 05:27:23 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempQm5204.html [2010-04-07 08:21:12 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TemphF5372.html [2010-04-07 08:21:12 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\Tempgl5372.html [2010-04-05 21:10:51 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\Tempt12480.html [2010-04-05 21:10:51 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\Tempg12480.html [2010-04-05 21:10:24 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempP12480.html [2010-04-05 21:10:24 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempY12480.html [2010-04-03 00:26:33 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempTP5600.html [2010-04-03 00:26:33 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempyX5600.html [2010-04-02 02:27:40 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempbFm664.html [2010-04-02 02:27:40 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempDlr664.html [2010-04-01 03:57:40 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempIl8704.html [2010-04-01 03:57:40 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempSG8704.html [2010-04-01 01:18:59 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempJf6192.html [2010-04-01 01:18:59 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempTi6192.html [2010-03-31 19:16:05 | 000,002,432 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempIi5468.html [2010-03-31 19:16:05 | 000,002,089 | ---- | C] () – C:\Users\Adrian\AppData\Local\TempEy5468.html O4 - HKCU…\Run: [AdobeBridge] File not found O2 - BHO: (gwprimawega) - {16c15e56-eb47-c0e4-5f87-931c2bd40e70} - C:\Windows\System32\Mn_VItDA_M.dll () :Services sshnas :Commands [emptytemp] [resethosts] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij “Run Scan”.

Pokaż nowy log OTL.txt oraz raport z usuwania.

C:\Windows\System32\win.exe

Sprawdź go na --> JOTTI/ albo na VIRUSTOTAL. albo na VIRSCAN

jessi

[delete (Ap Sniec)]

po restarcie wyszło takie cosik:

http://wklejto.pl/65226

[jessica]

Sprawdziłeś ten plik na JOTTI?

[delete (Ap Sniec)]

Sprawdziłęm plik jest czysty

aha i logi:

http://wklejto.pl/65234

[jessica]

W nowym logu nie widzę już nic szkodliwego.

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

jessi

[delete (Ap Sniec)]

REFRESH

znów jest ten problem!

oto screen

bardzo proszę o poomoc mam tak na każdej stronie internetowej

logihttp://wklejto.pl/65412

– Dodane 28.04.2010 (Śr) 14:32 –

refresh