Wyskakujące niechciane strony podczas korzystania z internet

[ninus112 (Ninus8976)]

Mam problem ze stronami niestety z pornografia> Nie mam ochoty ich oglądać dłużej i nie wiem co jest tego przyczyna nawet mój antywirus ESET nie poradził sobie z tym a combofix niestety też nie.

link do combofixa po moim skanie http://www.wklej.org/id/219632/

Proszę o radę

[deFco247]

Combofix nie jest narzędziem do robienia loga.

Używasz go tylko, jak kompetentna osoba Cię o to poprosi.

Wykonaj: Start -> Uruchom… -> Combofix /uninstall

Pokaż logi:

OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.*

Klikasz Run Scan.

System Repair Engineer

Smart Scan -> klikasz Scan.

Po skanie klikasz w okienku Save Reports i wklejasz zawartość powstałego logu.

[ninus112 (Ninus8976)]

mam problem tylko w tym ostatnim bo mam 2 pliki ale w formie txt i co mam dalej robić

[deFco247]

Obydwa logi wklejasz osobno każdy.

[ninus112 (Ninus8976)]

tak tylko gdzie mam to wkleic bo niestety mi sie tylko pokazuje po kliknięciu save raports “zapisz jako”

[deFco247]

W System Repair Enginner powstaje przecież jeden log…

Zapisz te pliki na dysku i wklej ich zawartość na wklej.org lub wklej.to.

[ninus112 (Ninus8976)]

no mam i co dalej???

[deFco247]

Robisz z tym logiem to samo co z logiem Combofixa.

[ninus112 (Ninus8976)]

szczerze to nic z nim nie zrobiłam z tym logiem z combofixa

[deFco247]

Log wklejasz na wklej.org lub wklej.to, a w poście dajesz link do wklejki.

[ninus112 (Ninus8976)]

http://wklej.org/hash/aa5d3991bf/

http://wklej.org/hash/379cdcb779/

[deFco247]

No to jednak chodziło o OTL-a - on robi dwa logi, a nie System Repair Engineer.

Chyba nie masz teraz uruchomionego Combofixa?

PRC - [2009-11-29 20:03:55 | 00,396,288 | ---- | M] (Microsoft Corporation) – E:\32788R22FWJFW\cmd.cfxxe PRC - [2009-04-20 12:56:28 | 00,031,232 | ---- | M] (NirSoft) – E:\32788R22FWJFW\NirCmd.cfxxe

[ninus112 (Ninus8976)]

nie no usunięty jest tylko ikonka zostala po pobieraniu

[deFco247]

W takim razie w białe dolne okno Custom Scans/Fixes w OTL wklej:

:Processes Explorer.EXE cmd.cfxxe nircmd.cfxxe :Services QuestService Service :OTL PRC - [2009-11-26 15:29:56 | 00,058,744 | ---- | M] () – E:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice127.exe PRC - [2009-11-26 15:29:56 | 00,058,744 | ---- | M] () – E:\Program Files\QuestService\questservice.exe IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.duxet.com/ FF - prefs.js…browser.search.defaultenginename: “Search” FF - prefs.js…browser.search.defaulturl: “http://www.dymasearch.com/search.php?src=tops&q=” FF - prefs.js…extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5190 FF - prefs.js…extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:3.1.0.1630 FF - prefs.js…extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:3.1.0.1840 FF - prefs.js…keyword.URL: “http://www.dymasearch.com/search.php?src=tops&q=” FF - HKLM\software\mozilla\Firefox\extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: E:\Program Files\Web Search Operator\3.1.0.1840\FF [2009-11-29 13:56:25 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: E:\Program Files\Automated Content Enhancer\4.1.0.5190\FF [2009-11-29 13:56:45 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: E:\Program Files\Customized Platform Advancer\3.1.0.1630\FF [2009-11-29 13:57:07 | 00,000,000 | —D | M] [2009-07-18 00:02:48 | 00,002,476 | ---- | M] () – E:\Documents and Settings\ninka112\Dane aplikacji\Mozilla\Firefox\Profiles\7f1bcnm8.default\searchplugins\BearShareWebSearch.xml [2009-07-18 00:02:48 | 00,002,456 | ---- | M] () – E:\Documents and Settings\ninka112\Dane aplikacji\Mozilla\Firefox\Profiles\7f1bcnm8.default\searchplugins\iMeshWebSearch.xml [2009-11-08 08:37:36 | 00,000,254 | ---- | M] () – E:\Documents and Settings\ninka112\Dane aplikacji\Mozilla\Firefox\Profiles\7f1bcnm8.default\searchplugins\Search.xml [2009-07-18 00:02:48 | 00,002,476 | ---- | M] () – E:\Program Files\Mozilla Firefox\searchplugins\BearShareWebSearch.xml [2009-07-18 00:02:48 | 00,002,456 | ---- | M] () – E:\Program Files\Mozilla Firefox\searchplugins\iMeshWebSearch.xml [2009-11-29 14:09:45 | 00,002,405 | ---- | M] () – E:\Program Files\Mozilla Firefox\searchplugins\questservice127.xml O3 - HKCU…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - No CLSID value found. [2009-11-29 19:18:58 | 00,000,000 | —D | C] – E:\Qoobox [2009-11-29 13:59:45 | 00,000,000 | —D | C] – E:\Documents and Settings\ninka112\Ustawienia lokalne\Dane aplikacji\Textual Content Provider [2009-11-29 13:59:27 | 00,000,000 | —D | C] – E:\Program Files\QuestService [2009-11-29 13:59:27 | 00,000,000 | —D | C] – E:\Documents and Settings\All Users\Dane aplikacji\QuestService [2009-11-29 13:58:29 | 00,000,000 | —D | C] – E:\Program Files\Textual Content Provider [2009-11-29 13:58:07 | 00,000,000 | —D | C] – E:\Program Files\Content Management Wizard [2009-11-29 13:57:37 | 00,000,000 | —D | C] – E:\Documents and Settings\ninka112\Ustawienia lokalne\Dane aplikacji\Internet Today [2009-11-29 13:57:36 | 00,000,000 | —D | C] – E:\Program Files\Internet Today [2009-11-29 13:57:08 | 00,000,000 | —D | C] – E:\Documents and Settings\ninka112\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer [2009-11-29 13:57:07 | 00,000,000 | —D | C] – E:\Program Files\Customized Platform Advancer [2009-11-29 13:56:46 | 00,000,000 | —D | C] – E:\Documents and Settings\ninka112\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer [2009-11-29 13:56:45 | 00,000,000 | —D | C] – E:\Program Files\Automated Content Enhancer [2009-11-29 13:56:26 | 00,000,000 | —D | C] – E:\Documents and Settings\ninka112\Ustawienia lokalne\Dane aplikacji\Web Search Operator [2009-11-29 13:56:25 | 00,000,000 | —D | C] – E:\Program Files\Web Search Operator [2009-11-29 13:55:51 | 00,000,000 | —D | C] – E:\Program Files\Gameztar Toolbar [2009-11-29 13:55:35 | 00,000,000 | —D | C] – E:\Documents and Settings\ninka112\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar :Commands [emptytemp] [start explorer]

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.

[ninus112 (Ninus8976)]

http://www.wklej.org/id/219736/

– Dodane 29.11.2009 (N) 21:15 –

http://www.wklej.org/id/219737/

[deFco247]

Teraz reklam już nie powinno być.

W OTL kliknij CleanUp.

Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.

Gdy będą wirusy pokaż raport po usuwaniu.

Wyczyść rejestr i dysk CCleaner.

Usuń zbędniki z autostartu.