Wyskakujące okienka IE mimo że z niego nie korzystam

[alzajac]

Od kilku dni wyskakują mi okienka IE które proponują mi przejście na jakieś strony (korzystam w tym czasie z firefoxa 9) i dzieje się tak co kilka minut. Skanowałem spybotem i combofixem - znalazły trochę syfu ale nic to nie zmieniło - okienka nadal się pojawiają dlatego daję logi do sprawdzenia:

ComboFix

HijackThis

OTL + Extras

[spandaupol]

Spybot to już historia. Skanowałeś może Malwarebytes bo widzę, że masz go na dysku. Śmieci po GG do usunięcia ale to nie jest problem o którym piszesz Dlatego najpierw pytanie. Sam ustawiałeś proxy dla IE oraz FF?

IE - HKU\S-1-5-21-550260164-1124169772-299825160-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:55657 FF - prefs.js..network.proxy.http: "127.0.0.1" FF - prefs.js..network.proxy.http_port: 55657

[alzajac]

co do malwarebytes to tak skanowałem ale również nic to nie dało... co do portów nic nie było ręcznie zmieniane

[spandaupol]

co do portów nic nie było ręcznie zmieniane

Zobacz powinna być zaznaczona w IE w Ustawieniach Sieci Lan opcja Automatycznie wykryj ustawienia http://banita.pl/konf/proxyie.html Skoro tak będziemy usuwać albo usuń to ręcznie

Dla Firefoxa Narzędzia - Opcje - Zaawansowane - Sieć - Ustawienia - Używaj Systemowych ustawień serwerów proxy

Proszę utworzyć nowy punkt przywracania systemu http://lajfmajster.pl/2010/03/24/jak-ut ... -windows-7

Proszę zamknąć przeglądarki

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL IE - HKU\S-1-5-21-550260164-1124169772-299825160-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local IE - HKU\S-1-5-21-550260164-1124169772-299825160-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:55657 FF - prefs.js..network.proxy.http: "127.0.0.1" FF - prefs.js..network.proxy.http_port: 55657 :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

[alzajac]

log w linku poniżej

http://wklej.org/id/659887/

[spandaupol]

Skrypt się wykonał. Jeśli problem nadal występuje pokaż proszę nowy raport OTL Uruchom OTL klikasz Skanuj

[alzajac]

Jak do tej pory zero okienek jeśli jakieś zaczną się pojawiać wrzucę logi pięknie dziękuję za pomoc

-- Dodane 03.01.2012 (Wt) 21:09 --

no niestety okazuje się że problem pozostał dlatego wklejam logi z OTL oraz screeny okienek które wyskakują:

OTL

Extras

[spandaupol]

Nadal widać w logu ustawione proxy dla FF

FF - prefs.js..network.proxy.http: "127.0.0.1" FF - prefs.js..network.proxy.http_port: 55657

Będziemy usuwać także to co pozostawił po sobie Combofix

Zamknij Przeglądarki

W okno Własne opcje skanowania / skrypt w OTL wklej:

:OTL FF - prefs.js..network.proxy.http: "127.0.0.1" FF - prefs.js..network.proxy.http_port: 55657 2011-12-31 13:53:20 | 000,518,144 | ---- | C -- C:\Windows\SWREG.exe 2011-12-31 13:53:20 | 000,406,528 | ---- | C -- C:\Windows\SWSC.exe [2011-12-31 13:52:03 | 000,000,000 | ---D | C] -- C:\ComboFix [2011-12-31 13:34:19 | 000,000,000 | ---D | C] -- C:\Qoobox 2011-12-31 13:53:21 | 000,208,896 | ---- | C -- C:\Windows\MBR.exe 2011-12-31 13:53:20 | 000,256,000 | ---- | C -- C:\Windows\PEV.exe 2011-12-31 13:53:20 | 000,098,816 | ---- | C -- C:\Windows\sed.exe 2011-12-31 13:53:20 | 000,080,412 | ---- | C -- C:\Windows\grep.exe 2011-12-31 13:53:20 | 000,068,096 | ---- | C -- C:\Windows\zip.exe :Files C:\Users\Piotrek\AppData\Local\Temp*.html :Commands [emptytemp]

Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum

Może w Firefoxie trzeba ustawić wykrywanie serwera jak napisałem wyżej w tym temacie

Dla Firefoxa Narzędzia - Opcje - Zaawansowane - Sieć - Ustawienia - Używaj Systemowych ustawień serwerów proxy

[alzajac]

Może w Firefoxie trzeba ustawić wykrywanie serwera jak napisałem wyżej w tym temacie

Ustawiłem tak przed wysłaniem pierwszego loga z usuwania i teraz sprawdziłem dla pewności ale jest dobrze ustawione.

Tutaj nowy log z usuwania: http://wklej.org/id/661345/

[spandaupol]

Skrypt się wykonał Uruchom OTL klikasz Sprzątanie to usunie OTL'a wraz z jego kwarantanną. Sprawdź jak teraz działają przeglądarki.

[alzajac]

Nadal to samo... Przez chwilę myślałem że to może przez to że porty w routerze były otwarte ale zamknąłem wszystko tak jak było fabrycznie i nic to nie zmieniło..

[spandaupol]

Wykonaj nowy skan OTL i sprawdź czy znowu w raporcie nie ma takich pozycji

IE - HKU\S-1-5-21-550260164-1124169772-299825160-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local IE - HKU\S-1-5-21-550260164-1124169772-299825160-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:55657 FF - prefs.js..network.proxy.http: "127.0.0.1" FF - prefs.js..network.proxy.http_port: 55657

Jakiego używasz oprogramowania zabezpieczającego oprócz Malwarebytes (antywirus, zapora)?

[alzajac]

Używam COMODO Firewall pobrany z tego portalu

Niestety z tego co widzę nadal są te linijki w logach:

OTL oraz Extras

Niechciane okienka nadal wyskakują..