Rozsyłanie spamu

stojak123 · 7 Kwiecień 2011 14:15

Witam od tygodnia próbuję znaleźć usunąć syf który rozsyła spam z mojej skrzynki.Szukałem spybotem ,adawarem,skanery online,nowe wersje antywirusów i nic .A znajomi tracą cierpliwość proszę o jakąś redę

Cedar · 7 Kwiecień 2011 14:18

Przeskanuj programem OTL zgodnie z tymi zasadami;

otl-gmer-rsit-dss-inne-instrukcje-t370405.html

Log wklej zgodnie z tymi zasadami:

zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html

stojak123 · 7 Kwiecień 2011 14:45

link do logów http://wklej.org/id/508019/

ps. Dziękuję za szybką reakcję

Acorus · 7 Kwiecień 2011 15:11

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - File not found [Auto | Stopped] – -- (PLFlash DeviceIoControl Service) O3 - HKU\S-1-5-21-861567501-1303643608-725345543-1004…\Toolbar\WebBrowser: (no name) - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - No CLSID value found. O3 - HKU\S-1-5-21-861567501-1303643608-725345543-1004…\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found. O4 - HKU\S-1-5-21-861567501-1303643608-725345543-1004…\Run: [] File not found O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) [2011-04-07 08:44:13 | 000,000,472 | ---- | M] () – C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

Odinstaluj Spybot - Search & Destroy, Ad-Aware.

Leon1 · 7 Kwiecień 2011 15:18

uruchom http://www.instalki.pl/programy/downloa … sbFix.html

z opcji deletion

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL O3 - HKU\S-1-5-21-861567501-1303643608-725345543-1004…\Toolbar\WebBrowser: (no name) - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - No CLSID value found. O3 - HKU\S-1-5-21-861567501-1303643608-725345543-1004…\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found. O4 - HKU\S-1-5-21-861567501-1303643608-725345543-1004…\Run: [] File not found O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O33 - MountPoints2{008497d2-d661-11dd-a19b-000b6ac4547e}\Shell\AutoRun\command - “” = F:\kmj.exe O33 - MountPoints2{008497d2-d661-11dd-a19b-000b6ac4547e}\Shell\open\Command - “” = F:\kmj.exe O33 - MountPoints2{00d50ae0-109f-11de-80c5-00223f0198c5}\Shell\AutoRun\command - “” = F:\c2e.exe O33 - MountPoints2{00d50ae0-109f-11de-80c5-00223f0198c5}\Shell\open\Command - “” = F:\c2e.exe O33 - MountPoints2{1c6d6c2f-29ab-11dd-8d9e-000b6ac4547e}\Shell\AutoRun\command - “” = F:\ej10fkdo.bat O33 - MountPoints2{1c6d6c2f-29ab-11dd-8d9e-000b6ac4547e}\Shell\open\Command - “” = F:\ej10fkdo.bat O33 - MountPoints2{4ffa1544-3f77-11e0-8517-000b6ac4547e}\Shell - “” = AutoRun O33 - MountPoints2{4ffa1544-3f77-11e0-8517-000b6ac4547e}\Shell\AutoRun\command - “” = F:\NokiaPCIA_Autorun.exe O33 - MountPoints2{d4f3173b-09c5-11df-8298-000b6ac4547e}\Shell\AutoRun\command - “” = F:\ekugb3.bat O33 - MountPoints2{d4f3173b-09c5-11df-8298-000b6ac4547e}\Shell\explore\Command - “” = F:\ekugb3.bat O33 - MountPoints2{d4f3173b-09c5-11df-8298-000b6ac4547e}\Shell\open\Command - “” = F:\ekugb3.bat [2011-04-07 16:32:19 | 000,000,488 | -H-- | M] () – C:\WINDOWS\tasks\User_Feed_Synchronization-{30F2E60A-48E3-471D-99FF-814C674B1D09}.job :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [CLEARALLRESTOREPOINTS] [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

Error - 2011-04-07 09:54:42 | Computer Name = TOMBA | Source = Disk | ID = 262151 Description = W urządzeniu \Device\Harddisk1\D wystąpił zły blok. Error - 2011-04-07 09:54:43 | Computer Name = TOMBA | Source = Disk | ID = 262151 Description = W urządzeniu \Device\Harddisk1\D wystąpił zły blok. Error - 2011-04-07 09:54:44 | Computer Name = TOMBA | Source = Disk | ID = 262151 Description = W urządzeniu \Device\Harddisk1\D wystąpił zły blok. Error - 2011-04-07 09:54:45 | Computer Name = TOMBA | Source = Disk | ID = 262151 Description = W urządzeniu \Device\Harddisk1\D wystąpił zły blok. Error - 2011-04-07 09:54:46 | Computer Name = TOMBA | Source = Disk | ID = 262151 Description = W urządzeniu \Device\Harddisk1\D wystąpił zły blok. Error - 2011-04-07 09:54:47 | Computer Name = TOMBA | Source = Disk | ID = 262151 Description = W urządzeniu \Device\Harddisk1\D wystąpił zły blok. Error - 2011-04-07 09:54:48 | Computer Name = TOMBA | Source = Disk | ID = 262151 Description = W urządzeniu \Device\Harddisk1\D wystąpił zły blok. Error - 2011-04-07 09:54:49 | Computer Name = TOMBA | Source = Disk | ID = 262151 Description = W urządzeniu \Device\Harddisk1\D wystąpił zły blok. Error - 2011-04-07 09:54:50 | Computer Name = TOMBA | Source = Disk | ID = 262151 Description = W urządzeniu \Device\Harddisk1\D wystąpił zły blok. Error - 2011-04-07 09:54:51 | Computer Name = TOMBA | Source = Disk | ID = 262151 Description = W urządzeniu \Device\Harddisk1\D wystąpił zły blok.

sprawdź dysk na obecność bad sectorów

stojak123 · 7 Kwiecień 2011 18:26

Acorus zrobiłem to co mówiłeś tu są logi http://wklej.org/id/508213/

– Dodane 07.04.2011 (Cz) 21:01 –

No i to co Leon$ napisałeś też zrobione

– Dodane 07.04.2011 (Cz) 21:11 –

czy to już załatwi ten syf?? jeśli tak to wielkie dzięki :))

Acorus · 8 Kwiecień 2011 08:13

Mała poprawka.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware.

Przeskanuj programem Dr.WEB CureIt http://ftp.drweb.com/pub/drweb/cureit/launch.exe

stojak123 · 8 Kwiecień 2011 10:54

poprawka zrobiona czy coś jeszcze powinienem zrobić??

Leon1 · 8 Kwiecień 2011 11:16

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

W OTL kilknij CleanUp (Sprzątanie)

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

http://www.vista.pl/artykuly/11250_przy … vista.html

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

stojak123 · 8 Kwiecień 2011 12:17

zrobione

what next ?

– Dodane 09.04.2011 (So) 13:57 –

czy brak dalszych poleceń oznacza koniec??