Strony www same się otwierają


(Meine8) #1

Mam problem.

Przy przyglądaniu internetu (Mozilli lub IE) otwierają się samoistnie jakieś inne strony www, np: http://sagipsul.com/go/rfe.php?cmp=vm_m ... b42=0.0020.

Próbowałem skanować Ad-aware, ale nic nie pomogło...

http://wklejto.pl/18536


(Monczkin) #2

Meine , proszę poprawić post z logiem według tego tematu viewtopic.php?f=16&t=253052 . Inaczej temat zostanie usunięty. Od czego jest dział Bezpieczeństwo? przenoszę. Zapoznaj się proszę z regulaminem forum.


(Gutek) #3
O4 - HKLM\..\Run: [SService] C:\DOCUME~1\Justyn\USTAWI~1\Temp\winf0xLoc.exe

O4 - HKLM\..\Run: [602c2a3e] rundll32.exe "C:\WINDOWS\System32\ngjxgyrc.dll",b

O20 - AppInit_DLLs: ehefoz.dll

usuń wpisy HJT

Daj log z ComboFix


(Meine8) #4

Ok usunąłem.

Daje log z Combofix:

http://wklejto.pl/18570


(Gutek) #5

Wklej do Notatnika:

File::

c:\windows\system32\lo2.txtt

c:\windows\system32\crygxjgn.ini

>>Plik>>Zapisz jako... >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku -->88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: **** Qoobox.

Proszę pobrać i użyć Malwarebytes' Anti-Malware

Wciskamy Skanuj , wybieramy dyski do skanowania i Rozpoczynamy skanowanie , na końcu wciskamy Usuń zaznaczone jak będą i Ok  :wink:


(Meine8) #6

Ok, super - pomogło!

Dzięki wielkie.


(Gutek) #7

Nie napisałeś czy Malwarebytes' Anti-Malware coś znalazł?


(Meine8) #8

Tak, znalazł. Jakiegoś trojana.


(Gamada) #9

Mam ten sam problem. Nawet te same strony się otwierają bez żadnego działania z mojej strony. Zanim mi napiszecie że coś źle i że temat zostanie skasowany weźcie proszę pod uwagę że jestem raczej początkująca....

http://www.wklejto.pl/18724 z hijacka


(Leon$) #10

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s ... ntry395642 ale nie włączaj.

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

:slight_smile:


(Gamada) #11

http://www.wklejto.pl/18729 to z Combofixa


(Leon$) #12

Otwórz notatnik i wklej

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri ... iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Zastosuj Malwarebytes' Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pełny skan - jak coś znajdzie to usuń zaznaczone - pokaż log

:slight_smile:


(Gamada) #13

http://www.wklejto.pl/18737 log z Combbofixu i zabieram się za tego Malware...


(huber2t) #14

W logu nic nie widzę

usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Gamada) #15

http://www.wklejto.pl/18742 - log z Malwarebytes

Bardzo dziękuję za pomoc. Z Kasperskim, z tego co widzę, to mi zajmie trochę czasu. Ale faktem jest, że odkąd z waszą pomocą zajęłam się tym problemem ani raz nie otworzyła mi się niechciana strona :slight_smile:

Jeszcze raz bardzo dziękuję...


(Leon$) #16

teraz zrób to co zalecił hubert

:slight_smile: