Wyskakujące IP podczas przeglądania stron

Witam. Mam problem, gdy przeglądam strony internetowe, otwiera mi się nowe okno, a w adresie pojawia się adres IP. Nie wiem czy to jest szpieg. Używałem Spybot i nic to nie dało. Miałem również antyvirusa kaspersky i avast. Skanowałem, również brak efektów. Dzieje się tak w Mozilli i IE.

Daj log z Combofix :arrow: instrukcja i z HijackThis

Logi dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.

http://www.wklej.org/id/43258/ <-------- podaje link do loga z HijackThis

Daj log z Combofix

Dodane 23 sty 2009 12:09

Daj log z Combofix

Usuń w Hijacku:

O2 - BHO: (no name) - {15BF06E9-DDA5-4B5E-A46D-396464F867B4} - C:\WINDOWS\system32\mlJBUNgG.dll (file missing)

O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\efcYRIbC.dll (file missing)

O2 - BHO: Google plugin - {89F2C12A-027A-4de3-88F6-9F31A1C0F17C} - xlk.dll (file missing)

O20 - Winlogon Notify: efcYRIbC - efcYRIbC.dll (file missing)

Daj log z Combofix :arrow: instrukcja

Bez tego nie ruszymy.

http://www.wklej.org/id/43254/ <----------- link do loga z Combofix

Otwórz notatnik i wklej

File::

c:\windows\system32\xlk.dll

c:\windows\system32\rar.exe

c:\windows\system32\elliavwp.dll

c:\windows\system32\aqivmyio.dll

Plik>Zapisz jako…> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

combofix_cfscript.gif

To uruchomi combofixa, wygenerowany log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.

http://www.wklej.org/id/43264/ COMBOFIX

http://www.wklej.org/id/43258/ HIJACKTHIS

Otwórz notatnik i wklej

File::

c:\windows\system32\rs

Plik>Zapisz jako…> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

combofix_cfscript.gif

To uruchomi combofixa, wygenerowany log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.

http://www.wklej.org/id/43308/ <----- następny link do loga ComboFix

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Przeskanuj system daj raport na forum

lub Dr.WEB CureIt!

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

Driver::

atidgllk

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

http://www.wklej.org/id/43430/ oto link do loga z ComboFixa specjalnie dla huberta

Log jest czysty

Wykonaj to oco prosił Dr.Cyc w poprzednim poście

O to link do loga z ComboFixa … mam nadzieje, że jest już wszystko w porządku proszę o odp.

http://www.wklej.org/id/43518/

Infekcja z pendrive

Wylecz pendrive lub kartę pamięci używając tych programów (Flash Disinfector, Perlovga Removal Tool)

lub format

Wklej do notatnika:

Z menu notatnika wybierz Plik :arrow: Zapisz jako :arrow: Fix.reg.

Zmień rozszerzenie z “Dokument tekstowy” na “Wszystkie pliki”

Uruchom ten plik, wprowadź zmianę do rejestru, uruchom ponownie komputer

W logu nic nie widzę. Wykonaj to, co zalecił Dr.Cyc

Wykonane … mam nadzieje, że już po wszystkim. Jak coś będę pisał. Dzięki za pomoc.