Samoczynne otwieranie przglądarki i różnych stron internetow

Dla specjalistów Bezpieczeństwo
#1

Witam

Mam problem avast mi wykryj chyba jednego trojana jednego robaka i reklamiarza i niby usunął ale nadal mi się pokazują strony internetowe z pronografią i reklamujące jakieś programy do optymalizacji komputera wiem że to ściema i klikam zawsze x ale te strony pojawiają się co 15 minut

Skanowałem ad-aware, avastem i nic, daje logi

#2

Najpierw użyj -->SmitfraudFix.

Użyj go z opcji “Clean”, czyli wpisz 2 i naciśnij ENTER.

Po jego użyciu może zajść potrzeba ustawiania od nowa tapety (czyli prawoklik na ekranie>>właściwości, itd. )

Daj z niego raport z C:\SmitfraudFix.txt

Potem ściągnij -->ComboFix.

Wklej do Notatnika :

File::

C:\windows\movctrlknq.dll

C:\windows\nssfrch.dll

C:\windows\bxsbang.dll

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Potem:

Te w/w wpisy sfiksuj w Hijacku (jeśli jeszcze będą):

Hijackscan(Do a system scan only)zaznacz je Fix checked.

W sumie daj tu:

  1. raport SmitfraudFixa

  2. log z Hijacka

  3. log z ComboFixa

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów) .

jessi

#3

http://wklej.org/id/a3643248f1

http://wklej.org/id/1878828832

A ten 3 log to skąd go wziąść?

#4

>>Hijack>>scan(Do a system scan only)>>zaznacz je >> Fix checked.

Ten log z ComboFixa powinien być na C:\

jessi

#5

http://wklej.org/id/7bf12e9ad8 <= o to chodzi?

#6

Nie, nie o to mi chodzi - to jest tylko Kwarantanna ComboFixa.

(choć oczywiście w Kwarantannie widać, że ComboFix usunął to, co miał usunąć) :slight_smile: :slight_smile:

jessi

#7

Jak na razie nic mi nie wyskakuje, dzięki za pomoc

Już myślałem że formata trzeba robić :lol:

#8

Daj ten raport z combofix - jeśli nie na C:/ to na C:/COmbofix/Combofix.txt - bynajmniej tak jest u mmnie :slight_smile: