System Defender, samoczynnie włączający się IE

Dla specjalistów Bezpieczeństwo
#1

Mam problem. Otóż od pewnego czasu co jakieś 15 minut samoczynnie włącza mi się przeglądarka Internet Explorer, a co za tym idzie strona zatytułowana System Defender Security Center Do wyboru mam pobrać program, lecz czytałem o tym i wiem, że jest to złośliwe oprogramowanie. Czytałem sporo tematów i artykułów jak rozwiązać ten problem, lecz wszędzie każdy pomagał konkretnej osobie, z konkretnym logiem. Dlatego chciałbym by ktoś mi pomógł. Mam na kompie HiJackThis oraz SmitfraudFix.

Lecz nie wiem co mam dalej zrobić. Bardzo proszę o pomoc, i dokładne wytłumaczenie mi co i jak mam zrobić. Jest mi trochę głupio prosić, ponieważ zawsze radziłem sobie z różnymi problemami, myślałem, że wiem sporo (strony www, grafika itd.) lecz jednak sporo przede mną. Pomyślicie, że kolejny noob nie przeczytał i w rozpaczy prosi o pomoc. Cuż, szukałem sporo, lecz zawsze problem był rozwiązywany w konkretnym przypadku i logu. Do zaoferowania pomocnym userom, mam tylko to, że wykonam jakąś pracę graficzną. http://www.caesardp.deviantart.com/gallery

Wklejam logi:

Hi Jack This:

http://wklej.org/id/ffeb25afe4

SmitfraudFix:

http://wklej.org/id/ad96658306

#2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\vadokmxt.dll


Folder::

C:\WINDOWS\privacy_danger

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

#3

http://infojama.pl/3884,aktualnosc.aspx

#4

http://wklej.org/id/ffc4934c9b

Trochę to trwało, ale jest :stuck_out_tongue:

I ? Samoczynnie rozwiąże problem ? Mam avast’a więc po co mi drugi antywirus…

EDIT: Problem roziwązany. Dzięki bardzo huber2t :smiley:

#5

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\olgdqarf.exe 

C:\WINDOWS\wxvgsdbq.exe


Registry::

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok

ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.