Wyskakuja reklamy w IE

Dla specjalistów Bezpieczeństwo
#21

http://wklej.to/3Jnchttp://wklej.to/4xZC

#22

Zdaje się, że trzeba to będzie trochę inaczej zrobić.

Wklej do notatnika

Powtarzasz operację z CFScript.

Potem skanujesz się Kaspersky’m on-line i wklejasz raport.

W SystemLook wklej

Pokaż log.

#23

http://wklej.to/Qb2Lhttp://wklej.to/g6UDhttp://wklej.to/N2CC

#24

No tak, nie wziąłem pod uwagę jednego pliku. I, zdaje się on tak bruździ. Wklej w notatnik

Powtarzasz operację z CFScript i dajesz nowy log.

#25

http://wklej.to/cpmx

Niestety nadal;/ są te … reklamy ;/

ps full scan z OLT http://wklej.to/kfnR

#26

Nie wiem czemu te pliki nie chcą się przemianować. Infekcja siedzi w tych falsyfikatach prawidłowych plików

Wygląda na to, że pozostaje stosować skrypt do skutku.

Jeszcze wywalę te programy ze startu z Windows i zobaczymy co będzie. Wklej do notatnika

Powtarzasz operację z CFScript. Dajesz nowy log.

Pamiętasz może czy te reklamy zaczęły wyskakiwać po instalacji jakiegoś konkretnego programu, pobraniu pliku czy coś w tym rodzaju.

#27

http://wklej.to/kZqk

Hm ściągałem trochę plików bo próbowałem uruchomić jedna aplikacje i w sumie mniej więcej od tego momentu ale konkretnie przy którym to nie wiem.

no i już chciałem pochwalić i dziękować ze nie ma reklam ;/

#28

Niestety nie mogę znaleźć bezpośredniego linku do programiku RenV więc pozostaje ComboFix.

Stosujesz poprzedni skrypt i wklejasz log.

Wklej też nowy log z OTL. Wykonaj też skan a-squared free, bo to bardzo czuły skaner. Nie usuwaj znalezionych rzeczy tylko wklej log.

W SystemLook wklej

Powtarzasz operację.

#29

http://wklej.to/ubdU

http://wklej.to/A6Jg

http://wklej.to/YUXf

http://wklej.to/LKlL

a i wyłącznik toutch pad przestał działać i przyciski do z głaśniania i ściszania audio tez nie działają coś namodziło w sterownikach wystarczy chyba je przeinstalować i będzie działać?

#30

Wykonaj pełny skan tym programem.

Kilka rzeczy ja wyłączyłem skryptem by infekcja się nie odradzała. Potem się wszystko przywróci.

Odszukaj pliki

Przeskanuj je na VirusTotal.

Poza tym widzę, że ComboFix w większości pliki przemianował.

Kolejna rzecz. Poszukaj tych plików

Pliki które mają spację przed rozszerzeniem to oryginalne pliki, jeśli w katalogu są też pliki bez spacji to będzie to podróbka (w tym wypadku rozmiar podróbki to 26112 bajtów). Usuń podróbki a te pliki ze spacją przemianuj usuwając spację. Na przykład

Musisz przerobić na

Ten plik skasuj

Następnie w SystemLook wklej

Klikasz Look i pokazujesz log

Poza tym jak sytuacja?

#31

http://wklej.to/UKnO

http://wklej.to/U07L

i kurde pospieszyłem się z plikami rthdcpl .exe i rthdcpl.exe usunąłem ten z rthdcpl.exe a rthdcpl .exe usunąłem spacje… ;/ http://wklej.to/EmhH

#32

Nie masz nic od Realteca i plik rthdcpl.exe jak i rthdcpl .exe to infekcja i jest do usunięcia. Jeśli zobaczysz jeszcze jakiś rthdcpl.exe to usuwaj.

Wykonaj pełny skan a-squared, nic nie usuwaj tylko pokaż raport.

Wklej nowy log z OTL i ComboFix.

#33

Realteca to ja mam dźwięk. Wobec tego mam usuwać to czy nie?

skan http://wklej.to/fMu8

olt http://wklej.to/7SmW

combofix http://wklej.to/u8Ie

Ps wydaje mi sie ze pliki ctvXX.exe tutaj modzą bo jak sie włacza reklama to w procesach to jest aktywne i iexploer

#34

Tutaj modzą pirackie programy które pobrałeś. Bo wygląda na to, że te reklamy pojawiły się z nimi.

No i na tym forum się piratom nie pomaga. Nie wiem dokładnie co to za infekcja ale wygląda na dość upierdliwą. Gdybyś nie piracił to nic byś nie miał.

Żeby przywrócić w autostart te programy które wywaliłem wklej w notatnik

Zapisz jako, Wszystkie pliki plik.reg. Dwuklik na tym pliku, dodajesz do rejestru, restart.