W czsie przeglądania strony złapałe wirusa

[system]

Przy próbie obejrzenia filmu na stronie http://podawarka-filmowa.blogspot.com/na moj komputer dostał sie jakis wirus reklamujący strony, prosze o pomoc. Będę wdzięczna http://wklej.to/is0U OTL

http://wklej.to/p498 GMER

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL PRC - [2009-11-26 18:27:36 | 00,348,160 | ---- | M] () – C:\Program Files\Internet Today\1.1.0.1190\InternetToday.exe FF - prefs.js…browser.search.defaultengine: “Ask.com” FF - prefs.js…browser.search.defaultenginename: “Ask.com” FF - prefs.js…browser.search.order.1: “Ask.com” FF - prefs.js…extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5190 FF - prefs.js…extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:3.1.0.1630 FF - prefs.js…extensions.enabledItems: {F2DDDB92-1605-4260-9B25-45A4DAE87B50}:1.0 FF - prefs.js…extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:3.1.0.1840 FF - HKLM\software\mozilla\Firefox\extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\3.1.0.1840\FF [2009-12-01 15:43:54 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5190\FF [2009-12-01 15:44:11 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\3.1.0.1630\FF [2009-12-01 15:44:24 | 00,000,000 | —D | M] [2009-11-17 20:41:42 | 00,002,257 | ---- | M] () – C:\Documents and Settings\Monika\Dane aplikacji\Mozilla\Firefox\Profiles\u9nxb0jb.default\searchplugins\askcom.xml [2009-12-01 17:21:36 | 00,000,000 | —D | M] – C:\Program Files\Mozilla Firefox\extensions{F2DDDB92-1605-4260-9B25-45A4DAE87B50} [2009-12-01 17:21:37 | 00,002,405 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\questservice127.xml O2 - BHO: (Automated Content Enhancer) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5190\ACEIEAddOn.dll () O2 - BHO: (Customized Platform Advancer) - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\3.1.0.1630\CPAIEAddOn.dll () O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1870\CMWIE.dll () O2 - BHO: (TCP) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1610\TCPIE.dll () O2 - BHO: (Web Search Operator) - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\3.1.0.1840\WSO.dll () O4 - HKLM…\Run: [internet Today Task] C:\Program Files\Internet Today\1.1.0.1190\InternetToday.exe () O33 - MountPoints2{8aecb040-a43d-11dc-9b33-001d7d969a0f}\Shell\AutoRun\command - “” = WScript.exe .`.vbs O33 - MountPoints2{8aecb040-a43d-11dc-9b33-001d7d969a0f}\Shell\open\Command - “” = WScript.exe .`.vbs O33 - MountPoints2{a924186e-f721-11dc-bfb8-001d7d969a0f}\Shell\AutoRun\command - “” = F:\ser.com – File not found O33 - MountPoints2{a924186e-f721-11dc-bfb8-001d7d969a0f}\Shell\explore\Command - “” = F:\ser.com – File not found O33 - MountPoints2{a924186e-f721-11dc-bfb8-001d7d969a0f}\Shell\open\Command - “” = F:\ser.com – File not found O33 - MountPoints2{ecac4c0f-1a08-11de-825e-001d7d969a0f}\Shell\AutoRun\command - “” = m9ma.exe O33 - MountPoints2{ecac4c0f-1a08-11de-825e-001d7d969a0f}\Shell\explore\Command - “” = m9ma.exe O33 - MountPoints2{ecac4c0f-1a08-11de-825e-001d7d969a0f}\Shell\open\Command - “” = m9ma.exe [2009-12-01 15:47:25 | 00,000,000 | —D | C] – C:\Documents and Settings\Monika\Ustawienia lokalne\Dane aplikacji\Textual Content Provider [2009-12-01 15:45:49 | 00,000,000 | —D | C] – C:\Program Files\QuestService [2009-12-01 15:45:25 | 00,000,000 | —D | C] – C:\Program Files\Textual Content Provider [2009-12-01 15:45:11 | 00,000,000 | —D | C] – C:\Program Files\Content Management Wizard [2009-12-01 15:44:51 | 00,000,000 | —D | C] – C:\Documents and Settings\Monika\Ustawienia lokalne\Dane aplikacji\Internet Today [2009-12-01 15:44:50 | 00,000,000 | —D | C] – C:\Program Files\Internet Today [2009-12-01 15:44:25 | 00,000,000 | —D | C] – C:\Documents and Settings\Monika\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer [2009-12-01 15:44:23 | 00,000,000 | —D | C] – C:\Program Files\Customized Platform Advancer [2009-12-01 15:44:11 | 00,000,000 | —D | C] – C:\Documents and Settings\Monika\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer [2009-12-01 15:44:10 | 00,000,000 | —D | C] – C:\Program Files\Automated Content Enhancer [2009-12-01 15:43:55 | 00,000,000 | —D | C] – C:\Documents and Settings\Monika\Ustawienia lokalne\Dane aplikacji\Web Search Operator [2009-12-01 15:43:54 | 00,000,000 | —D | C] – C:\Program Files\Web Search Operator [2009-12-01 15:43:09 | 00,000,000 | —D | C] – C:\Documents and Settings\Monika\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar :Services WMP54Gv4SVC QuestService Service :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[system]

http://wklej.to/i9xA

[jessica]

Nie widzę już w logu niczego szkodliwego.

W OTL kliknij na przycisk “CleanUp” - to go usunie.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

jessi

[system]

Bardzo Ci dziękuję, jesteś najlepsza!