Win32.Adware - reklamootwieracz - problem z usunięciem

Witam!

Pewnego razu z NOD32 wyskoczyło mi ok 10 komunikatów z wirusem. Zauważyłem, że dzięki niemu, raz na ok. 2h włącza mi się IE z reklamą. Z tym że te reklamy to pół biedy, ile to wcisnąć X, gorszym problemem jest korzystanie z procesora i spowalnianie komputera. W procesach w menedżerze zadań mam 2 procesy iexplorer.exe. Jeden ma użycie pamięci ok 8K a drugi ok 16K. Przeskanowałem komputer dogłębną analizą, ale antywirus nic nie wykrył. Nie bardzo wiem co mam zrobić. Macie jakieś pomysły?

Z góry dziękuje za pomoc.

Daj log z ComboFix

Proszę: http://wklej.org/id/5140af8dc3

Dodam, że na pulpicie pojawiła mi się ikonka IE (nie skrót)

No zaraz będzie po użyj http://www.outerinfo.com/OiUninstaller.exe i po tym nowy log z Combo

A można prosić o inny link? Bo z tego jak się ściągnie w operze wyskakuje błąd.

EDIT: Ojojoj panie gutek coś się zepsuło. Jak próbowałem jeszcze raz zapisać ten program wyskoczyło mi info z wirusem z tym programem, to był Win32.Adware.MediaTickets Program. Co się dało dałem do kwarantanny i było usunięte.

Nie możliwe, daj nowy log z Combo

A o to i on: http://wklej.org/id/d8539b34ee

Tak przy okazji spytam: ComboFix może mi narobić jakichś mało przyjemnych rzeczy w komputerze?

W dniu 05.06.2008 , o godzinie 15:49 został dopisany post przez XcoreF1

Warto też dodać, że gdy zakończę proces iexplore.exe (który włącza mi się przy starcie systemu) reklamy już się nie pojawiają i komputer chodzi tak jak dawniej. Jednakże gdy on jest włączony, np. jak dostanę na tlenie linka, i gdy go kliknę, włącza mi się internet explorer. Bardzo mi zależy na usunięciu tego wirusa, ponieważ nie chcę jakichś jego powikłań.

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Pobierz HijackThis http://forum.dobreprogramy.pl/viewtopic.php?f=16t=36654 przeskanuj system daj log

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:

Log HiJackThis: http://wklej.org/id/c1855752d2

Kaspersky:

Powyżej są podobno zainfekowane obiekty wykryte przez kasperskiego. Jednakże po dodaniu tego pliku do rejerstru już mi się internet explorer z reklamami nie uruchamia. To już wszystko?

usuń to jest chyba kwarantanna Eseta

:slight_smile:

Dzięki wielkie, w nagrodę postawie wam wirtualne piwo :slight_smile: :piwo: :piwo:

W dniu 05.06.2008 , o godzinie 21:17 został dopisany post przez XcoreF1

Jednak jeż jeszcze jeden problem wyżej wspominany. Otóż, jak dostaje np. na tlenie link od kogoś, to jak go kliknę, zamiast Opery otwiera mi się IE, a na dodatek żadnej strony nie wczytuje.