Witam. Mam problem, gdy przeglądam strony internetowe, otwiera mi się nowe okno, a w adresie pojawia się adres IP. Nie wiem czy to jest szpieg. Używałem Spybot i nic to nie dało. Miałem również antyvirusa kaspersky i avast. Skanowałem, również brak efektów. Dzieje się tak w Mozilli i IE.
Daj log z Combofix instrukcja i z HijackThis
Logi dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.
Daj log z Combofix
– Dodane 23 sty 2009 12:09 –
Daj log z Combofix
Usuń w Hijacku:
O2 - BHO: (no name) - {15BF06E9-DDA5-4B5E-A46D-396464F867B4} - C:\WINDOWS\system32\mlJBUNgG.dll (file missing)
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\efcYRIbC.dll (file missing)
O2 - BHO: Google plugin - {89F2C12A-027A-4de3-88F6-9F31A1C0F17C} - xlk.dll (file missing)
O20 - Winlogon Notify: efcYRIbC - efcYRIbC.dll (file missing)
Daj log z Combofix instrukcja
Bez tego nie ruszymy.
Otwórz notatnik i wklej
File::
c:\windows\system32\xlk.dll
c:\windows\system32\rar.exe
c:\windows\system32\elliavwp.dll
c:\windows\system32\aqivmyio.dll
Plik>Zapisz jako…> CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
To uruchomi combofixa, wygenerowany log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.
Otwórz notatnik i wklej
File::
c:\windows\system32\rs
Plik>Zapisz jako…> CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe
To uruchomi combofixa, wygenerowany log dajesz na http://www.wklej.eu/, http://www.wklej.org/ lub http://www.wklejto.pl/, a w poście tylko link.
Log wygląda na czysty.
usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.
Przeczyść system oraz rejestr CCleaner
Wykonaj optymalizacje Autostartu
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj obszar Mój komputer Kaspersky Online Scanner Przeskanuj system daj raport na forum
lub Dr.WEB CureIt!
Pobierz ComboFix, ale nie uruchamiaj
Wklej do notatnika:
Driver::
atidgllk
Plik -> zapisz jako -> CFScript.txt.
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->
Rozpocznie się usuwanie i powstanie log, który dasz na forum.
Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link
Log jest czysty
Wykonaj to oco prosił Dr.Cyc w poprzednim poście
O to link do loga z ComboFixa … mam nadzieje, że jest już wszystko w porządku proszę o odp.
Infekcja z pendrive
Wylecz pendrive lub kartę pamięci używając tych programów (Flash Disinfector, Perlovga Removal Tool)
lub format
Wklej do notatnika:
Z menu notatnika wybierz Plik Zapisz jako Fix.reg.
Zmień rozszerzenie z “Dokument tekstowy” na “Wszystkie pliki”
Uruchom ten plik, wprowadź zmianę do rejestru, uruchom ponownie komputer
W logu nic nie widzę. Wykonaj to, co zalecił Dr.Cyc
Wykonane … mam nadzieje, że już po wszystkim. Jak coś będę pisał. Dzięki za pomoc.