Wyskakujące IP podczas przeglądania stron


(Chciuczek) #1

Witam. Mam problem, gdy przeglądam strony internetowe, otwiera mi się nowe okno, a w adresie pojawia się adres IP. Nie wiem czy to jest szpieg. Używałem Spybot i nic to nie dało. Miałem również antyvirusa kaspersky i avast. Skanowałem, również brak efektów. Dzieje się tak w Mozilli i IE.


(13 Alek) #2

Daj log z Combofix :arrow: instrukcja i z HijackThis

Logi dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.


(Chciuczek) #3

http://www.wklej.org/id/43258/ <-------- podaje link do loga z HijackThis


(huber2t) #4

Daj log z Combofix

-- Dodane 23 sty 2009 12:09 --

Daj log z Combofix


(13 Alek) #5

Usuń w Hijacku:

O2 - BHO: (no name) - {15BF06E9-DDA5-4B5E-A46D-396464F867B4} - C:\WINDOWS\system32\mlJBUNgG.dll (file missing)

O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\efcYRIbC.dll (file missing)

O2 - BHO: Google plugin - {89F2C12A-027A-4de3-88F6-9F31A1C0F17C} - xlk.dll (file missing)

O20 - Winlogon Notify: efcYRIbC - efcYRIbC.dll (file missing)

Daj log z Combofix :arrow: instrukcja

Bez tego nie ruszymy.


(Chciuczek) #6

http://www.wklej.org/id/43254/ <----------- link do loga z Combofix


(13 Alek) #7

Otwórz notatnik i wklej

File::

c:\windows\system32\xlk.dll

c:\windows\system32\rar.exe

c:\windows\system32\elliavwp.dll

c:\windows\system32\aqivmyio.dll

Plik>Zapisz jako...> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

combofix_cfscript.gif

To uruchomi combofixa, wygenerowany log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.


(Chciuczek) #8

http://www.wklej.org/id/43264/ COMBOFIX

http://www.wklej.org/id/43258/ HIJACKTHIS


(13 Alek) #9

Otwórz notatnik i wklej

File::

c:\windows\system32\rs

Plik>Zapisz jako...> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

combofix_cfscript.gif

To uruchomi combofixa, wygenerowany log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.


(Chciuczek) #10

http://www.wklej.org/id/43308/ <----- następny link do loga ComboFix


(13 Alek) #11

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Przeskanuj system daj raport na forum

lub Dr.WEB CureIt!


(huber2t) #12

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

Driver::

atidgllk

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

cfscript10uc2.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link


(Chciuczek) #13

http://www.wklej.org/id/43430/ oto link do loga z ComboFixa specjalnie dla huberta


(huber2t) #14

Log jest czysty

Wykonaj to oco prosił Dr.Cyc w poprzednim poście


(Chciuczek) #15

O to link do loga z ComboFixa ... mam nadzieje, że jest już wszystko w porządku proszę o odp.

http://www.wklej.org/id/43518/


(Michaelp128) #16

Infekcja z pendrive

Wylecz pendrive lub kartę pamięci używając tych programów (Flash Disinfector, Perlovga Removal Tool)

lub format

Wklej do notatnika:

Z menu notatnika wybierz Plik :arrow: Zapisz jako :arrow: Fix.reg.

Zmień rozszerzenie z "Dokument tekstowy" na "Wszystkie pliki"

Uruchom ten plik, wprowadź zmianę do rejestru, uruchom ponownie komputer

W logu nic nie widzę. Wykonaj to, co zalecił Dr.Cyc


(Chciuczek) #17

Wykonane ... mam nadzieje, że już po wszystkim. Jak coś będę pisał. Dzięki za pomoc.