Beroes
4 Listopad 2012 20:02
#1
Witam, od ok 5 dni zaczął u mnie występować pewien problem. Otóż, gdy otwieram nową kartę lub zamykam starą w Firefoxie (z innych nie korzystam), pojawia mi się nowe okno z różną zawartością. Także od k 5 dni mam problemy z pingiem. Wcześniej był on na poziomie ok. 20ms a obecnie jest ok. 80ms (bazując na http://www.speedtest.pl ). Skanowałem wszystko wszystkim czym miałem (Avast, Malwarebytes Anti-Malware, Spybot, Sophos, i kilka innych, które pobrałem na potrzeby samego skanu). Przy pierwszym skanie Malwarebytes wykrył 1 zakażony plik. Kazałem mu go usunąć. Przy późniejszych skanach wszystko nie wykazywało zagrożeń, jednakże moje problemy pozostały. Oto moje logi:
HijackThis:
http://www.wklej.org/id/862224/
OTL:
Extras: http://www.wklej.org/id/862227/
Logfile: http://www.wklej.org/id/862229/
Proszę was o fachową pomoc. Pozdrawiam.
Acorus
5 Listopad 2012 08:24
#2
Odinstaluj Spybot - Search & Destroy,Akamai NetSession Interface,McAfee Security Scan Plus.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKU\S-1-5-21-3885369727-2306515292-3340154577-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://safesearchr.lavasoft.com/?source … 5096A68E4E IE - HKU\S-1-5-21-3885369727-2306515292-3340154577-1000…\SearchScopes{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: “URL” = http://safesearchr.lavasoft.com/?source … 6A68E4E&q={searchTerms} IE - HKU\S-1-5-21-3885369727-2306515292-3340154577-1000…\SearchScopes{AC129BF9-68BF-4bc4-A1DC-ECB62712FF99}: “URL” = http://search.kikin.com/search/?q={searchTerms} IE - HKU\S-1-5-21-3885369727-2306515292-3340154577-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyOverride” = 127.0.0.1:9421; O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-21-3885369727-2306515292-3340154577-1000…\Run: [Akamai NetSession Interface] C:\Users\Admin\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc.) O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-3885369727-2306515292-3340154577-1000…\RunOnce: [adawarebp] reg.exe delete “HKCU\Software\AppDataLow\Software\adawarebp” /f File not found O4 - HKU\S-1-5-21-3885369727-2306515292-3340154577-1000…\RunOnce: [adawarebp_DATA_FOLDER] cmd.exe /c rmdir “C:\ProgramData\Ad-Aware Browsing Protection” /s /q File not found O4 - HKU\S-1-5-21-3885369727-2306515292-3340154577-1000…\RunOnce: [adawarebp_INSTALL_FOLDER] cmd.exe /c rmdir “C:\Users\Admin\AppData\Local\adawarebp” /s /q File not found O4 - HKU\S-1-5-21-3885369727-2306515292-3340154577-1000…\RunOnce: [adawarebp_XP] reg.exe delete “HKCU\Software\adawarebp” /f File not found O4 - HKU\S-1-5-21-3885369727-2306515292-3340154577-1002…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.