Wyskakujące niechciane strony internetowe

[aholz]

Witam

Od jakiegoś czasu nękają mnie wyskakujące strony z ofertami np narzędzi do czyszczenia rejestrów itp

Oto log:

http://wklej.org/id/9f58bbe007

pozdrawiam

[huber2t]

fix w Hijackthis

O4 - HKLM…\Run: [msm] C:\WINDOWS\system32\drivers\services.exe O4 - HKLM…\Run: [a8f403e6] rundll32.exe “C:\WINDOWS\system32\ejqpjehj.dll”,b O4 - HKCU…\Run: [krbpolnk] C:\WINDOWS\system32\qfgdgjev.exe

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\drivers\services.exe

C:\WINDOWS\system32\ejqpjehj.dll

C:\WINDOWS\system32\qfgdgjev.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wlej.org a w poście dajesz tylko link

[aholz]

Po restarcie wyskoczło okienko z informacją że “Wystąpił błąd podczas ładowania C:\WINDOWS\system\ejqpjehj.dll Nie można odnaleźć określonego modułu”

A oto log z combofix:

http://www.wklej.org/id/586040e5c9

pozdro

[huber2t]

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::


Folder::

C:\FOUND.006 

C:\FOUND.005


Registry::

[-HKEY_CLASSES_ROOT\clsid\{c95a4e8e-816d-4655-8c79-d736da1adb6d}]

[-HKEY_CLASSES_ROOT\clsid\{c95a4e8e-816d-4655-8c79-d736da1adb6d}]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wlej.org a w poście dajesz tylko link

[aholz]

Oto log:

http://www.wklej.org/id/fab1285551

[huber2t]

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

[aholz]

Raport po przekanowanie Kasperskim

Liczba przeskanowanych plików: 45267

Liczba wykrytych wirusów: 0

Liczba zainfekowanych obiektów: 0

Liczba podejrzanych obiektów: 0

Czas trwania skanowania: 00:50:57

Nie wiem jak zrobić optymalizację autostartu

[huber2t]

Czysto

W podanym linku wszystko pisze

[aholz]

I jeszcze prośba o sprawdzenie loga dla drugiego kompa.

Oto log:

http://wklej.org/id/7bc24c656d

[Leon1 (Leon$)]

wpisy

F2 - REG:system.ini: Shell=explorer.exe “C:\Program Files\Common Files\System\svchost.exe” O2 - BHO: Codec pack - {b448d946-3623-42ab-ba32-c08651e36980} - C:\Program Files\Common Files\System\sys_vd4.dat O4 - Global Startup: update.exe O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Otwórz notatnik i wklej

File:: C:\Program Files\Common Files\System\svchost.exe C:\Program Files\Common Files\System\sys_vd4.dat

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[aholz]

Nie mogłem usunąć wpisu “O4 - Global Startup: update.exe” bo program był w użyciu chociaż nie miałem otwartego żadnego programu.

Oto log z combo fix: http://wklej.org/id/5e3f0ac72d

[Leon1 (Leon$)]

start >> uruchom >> cmd

sc stop DADriv1 >> Enter

sc delete DADriv1 >> Enter

sc stop IlvMoneyDRIVER53 >> Enter

sc delete IlvMoneyDRIVER53 >> Enter

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

Nie mogłem usunąć wpisu “O4 - Global Startup: update.exe”

zajrzyj do start >> wszystkie programy >> autostart

[aholz]

zajrzyj do start >> wszystkie programy >> autostart

Prawoklikiem wywaliłem dwa skróty ale nadal nie można usunąć wpisu “O4 - Global Startup: update.exe”

[jessica]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\update.exe

Taka jest ścieżka.

jessi

[aholz]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\update.exe

Folder jest pusty :-o

[Leon1 (Leon$)]

Folder jest pusty :-o

Czy zrobiłeś pozostałe zalecenia

daj raport Kasperskiego

[aholz]

Czy zrobiłeś pozostałe zalecenia

Tak

daj raport Kasperskiego

Skanowanie trwa ale do tej pory znalazł już wirusy

Liczba przeskanowanych plików: 31705

Liczba wykrytych wirusów: 4

Liczba zainfekowanych obiektów: 9

Liczba podejrzanych obiektów: 0

W dniu 19.07.2008 , o godzinie 20:57 został dopisany post przez aholz

daj raport Kasperskiego

Oto raport Kasperkiego http://wklej.org/id/5312edbb95

[Leon1 (Leon$)]

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\WINDOWS\system32\rtlaunch.exe C:\NTDET.EXE C:\Documents and Settings\a\Ustawienia lokalne\Tempmbroit.exe C:\Program Files\Internet Explorer\Setup\svchost.exe C:\Program Files\Napisy\napisy.exe C:\SDFix\backups\backups.zip C:\sysqdta.exe D:\install\keyfinder\keyfinder.exe D:\install\NapisySetup.exe D:\install\SmitfraudFix\SmitfraudFix\Reboot.exe

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[aholz]

Oto raport:

Logfile of The Avenger Version 2.0, © by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! File “C:\WINDOWS\system32\rtlaunch.exe” deleted successfully. File “C:\NTDET.EXE” deleted successfully. File “C:\Documents and Settings\a\Ustawienia lokalne\Tempmbroit.exe” deleted successfully. File “C:\Program Files\Internet Explorer\Setup\svchost.exe” deleted successfully. File “C:\Program Files\Napisy\napisy.exe” deleted successfully. File “C:\SDFix\backups\backups.zip” deleted successfully. File “C:\sysqdta.exe” deleted successfully. File “D:\install\keyfinder\keyfinder.exe” deleted successfully. File “D:\install\NapisySetup.exe” deleted successfully. File “D:\install\SmitfraudFix\SmitfraudFix\Reboot.exe” deleted successfully. Completed script processing. ******************* Finished! Terminate.

[Leon1 (Leon$)]

wszystko usunięte powinno być OK

czy dalej wyskakują te strony?