flordota
(Flordota9)
6 Wrzesień 2009 14:51
#1
Jak w temacie ciągle wyskakują mi jakieś okienka z reklamami i nie tylko, nie mam pojęcia czym to usunąć, próbowałam skanować jakimiś antywirusami, ale nic nie pomogło, oto log z combofixa
http://www.wklej.org/id/145918/
deFco247
(deFco247)
6 Wrzesień 2009 15:00
#2
Usuń tego Combofixa, bo jest bezużyteczny.
Start -> Uruchom… -> Combofix /u
Podaj jakiś screen z tymi reklamami.
Pokaż logi OTL
(Na Windows Vista uruchamiamy program z menu Uruchom jako Administrator… )
oraz GMER .
W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj .
flordota
(Flordota9)
6 Wrzesień 2009 16:11
#3
deFco247
(deFco247)
6 Wrzesień 2009 16:18
#4
Odinstaluj pdfforge toolbar .
W Custom Scans/Fixes w OTL wklej:
:Processes Explorer.EXE :OTL O3 - HKLM…\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll (GreenTree Applications, Inc.) O4 - HKLM…\Run: [GEST] File not found O4 - HKLM…\Run: [searchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe (GreenTree Applications, Inc.) [2009-09-06 17:18:30 | 00,000,000 | —D | C] – C:\ComboFix [2009-09-06 16:34:39 | 00,212,480 | ---- | C] (SteelWerX) – C:\WINDOWS\SWXCACLS.exe [2009-09-06 16:34:39 | 00,161,792 | ---- | C] (SteelWerX) – C:\WINDOWS\SWREG.exe [2009-09-06 16:34:39 | 00,136,704 | ---- | C] (SteelWerX) – C:\WINDOWS\SWSC.exe [2009-09-06 16:34:39 | 00,098,816 | ---- | C] () – C:\WINDOWS\sed.exe [2009-09-06 16:34:39 | 00,089,504 | ---- | C] (Smallfrogs Studio) – C:\WINDOWS\fdsv.exe [2009-09-06 16:34:39 | 00,080,412 | ---- | C] () – C:\WINDOWS\grep.exe [2009-09-06 16:34:39 | 00,068,096 | ---- | C] () – C:\WINDOWS\zip.exe [2009-09-06 16:34:39 | 00,049,152 | ---- | C] () – C:\WINDOWS\VFIND.exe [2009-09-06 16:34:39 | 00,028,672 | ---- | C] (NirSoft) – C:\WINDOWS\NIRCMD.exe [2009-09-06 16:34:17 | 00,000,000 | —D | C] – C:\WINDOWS\ERDNT [2009-09-06 16:34:17 | 00,000,000 | —D | C] – C:\Qoobox :Commands [emptytemp] start explorer]
Run Fix . Restart, jeśli będzie potrzebny.
Po tym log z usuwania oraz nowy OTL.txt.
flordota
(Flordota9)
6 Wrzesień 2009 16:44
#5
deFco247
(deFco247)
6 Wrzesień 2009 17:51
#8
Wykonaj pełny skan Malwarebytes’ Anti-Malware - znalezione obiekty usuń.
Gdy będą wirusy pokaż raport.
flordota
(Flordota9)
6 Wrzesień 2009 18:37
#9
http://www.wklej.org/id/146046/dalej wyskakują te okienka, usunęłam te dwa pliki czy co to było, zrobił się restart i znów wyskoczyło to okienko.
deFco247
(deFco247)
6 Wrzesień 2009 18:47
#10
Zrób nowy log OTL, tylko przed tym przestaw opcję Extra Registry na Use Safelist
Zrób lepszej jakości screen, bo na powyższym niewiele widać…
flordota
(Flordota9)
6 Wrzesień 2009 18:54
#11
oto log http://www.wklej.org/id/146069/
a co do screena to muszę czekać az następne okienko wyskoczy.
deFco247
(deFco247)
6 Wrzesień 2009 18:56
#12
Przy przestawieniu w OTL-u tej opcji o której wspominałem powinny wyskoczyć dwa pliki tekstowe - OTL.txt i Extras.txt - mi potrzebny jest jeszcze ten drugi.
flordota
(Flordota9)
6 Wrzesień 2009 19:00
#13
Przepraszam, nie zauważyłam oto on http://www.wklej.org/id/146077/
uwaga okienko