Wyskakujące okienka

[ziewak (Ban An)]

Komputer działa bardzo powoli a do tego mam problem z wyskakującymi okienkami. Proszę o pomoc.

HijackThis:

http://wklej.org/id/b1d05077cd

ComboFix:

http://wklej.org/id/14b0e147a2

[huber2t]

fix w hijackthis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wm … Ojg5&lid=2 O2 - BHO: (no name) - {54CB7E17-E4B1-4C28-A4B6-C0543B3BACDA} - C:\WINDOWS\system32\awvts.dll O3 - Toolbar: vnbptxlf - {4A193445-E856-4329-89B9-55AE1688A360} - C:\WINDOWS\vnbptxlf.dll (file missing) O4 - HKLM…\Run: [C] C:\WINDOWS\system32\RegSvr32.exe /s C:\WINDOWS\system32\V0230Cvw.dll O4 - HKCU…\Run: [qlfbdtlr] C:\WINDOWS\system32\votutojc.exe O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL (file missing) O20 - Winlogon Notify: urqrsqp - C:\WINDOWS\ O21 - SSODL: qdnkewfa - {B1452325-3D47-4650-B629-13B6AA85881E} - C:\WINDOWS\qdnkewfa.dll (file missing)

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File:: 

C:\WINDOWS\system32\awvts.dll

C:\WINDOWS\vnbptxlf.dll

C:\WINDOWS\system32\V0230Cvw.dll

C:\WINDOWS\system32\votutojc.exe

C:\WINDOWS\qdnkewfa.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

[Leon1 (Leon$)]

Wyłącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\avolsdex.exe C:\WINDOWS\system32\obclozsp.exe C:\WINDOWS\system32\votutojc.exe Folder:: C:\FOUND.002 C:\FOUND.001 C:\FOUND.000 C:\Documents and Settings\All Users\Dane aplikacji\ivovmzcn Driver:: PAC207 Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] “{4A193445-E856-4329-89B9-55AE1688A360}”=- [-HKEY_CLASSES_ROOT\clsid{4a193445-e856-4329-89b9-55ae1688a360}] [-HKEY_CLASSES_ROOT\vnbptxlf.1] [-HKEY_CLASSES_ROOT\TypeLib{BE46A2EF-D10E-48D8-991D-2131C01F4C65}] [-HKEY_CLASSES_ROOT\vnbptxlf] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “qlfbdtlr”=- “uodaiedh”=- [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] “FIk2VS07lN”=- [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\urqrsqp] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative Live! Cam Manager] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DS Clock] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[ziewak (Ban An)]

Niestety komputer czasem lubi się zrestartować. Tak też się stało podczas pierwszego uruchomienia Combofix. Mam nadzieję, że nie utrudni to zadania ;/ Oto log z drugiej próby:

http://wklej.org/id/ec3cad711f

[Agaton (Agatonster)]

Proszę o sprawdzenie logów

ziewak ,

Zapoznaj się z tematem Ważny komunikat dotyczący tytułowania tematów i popraw tytuł na konkretny, mówiący o problemie.

W celu dokonania zaleconej korekty - proszę użyć przycisku przy poście otwierającym ten temat.

Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.

[Leon1 (Leon$)]

Niestety komputer czasem lubi się zrestartować. Tak też się stało podczas pierwszego uruchomienia Combofix. Mam nadzieję, że nie utrudni to zadania ;/ Oto log z drugiej próby: http://wklej.org/id/ec3cad711f

Niestety nie wykonało się usuwanie powtórz jeszcze raz

[ziewak (Ban An)]

Na wstępie przepraszam za tytuł i obiecuję, że to było przedostatni raz A oto i trzecie podejście:

http://wklej.org/id/b7a570744a

[Leon1 (Leon$)]

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\WINDOWS\system32\cdedsbwh.exe

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

włącz przywracanie systemu

[ziewak (Ban An)]

Avenger:

http://wklej.org/id/ff608b0ae4

Kaspersky:

http://wklej.org/id/832fb37465

[huber2t]

Log jest czysty, Komputer jest nie zawiera wirusów

[ziewak (Ban An)]

W takim razie bardzo dziękuję Wam za pomoc.