badlife
(Krystian770)
18 Listopad 2010 12:21
#1
witam,
mam problem z przeglądarką IE. Dzisiaj włączyłem komputer jak zawsze wszedłem na Firefoxa robie to co zwykle i nagle włączają mi się okna przeglądarki Internet Explorer, włączyło się z 13 okien, wszystkie wyłaczyłem i znowu to samo, cały czas się pojawiają co spowalnia mi komputer, to zapewne jakaś złosliwa infekcja wyświetla mi te reklamy. Bardzo proszę o pomoc.
oto log z OTL
http://wklej.org/id/421343/
W okno Własne opcje skanowania / skrypt w OTL wklej:
:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - [2010-10-17 16:35:40 | 000,081,920 | ---- | M] (Microsoft Corporation) – C:\WINDOWS\system32\gtnsvc.exe PRC - [2010-08-19 21:08:46 | 000,032,849 | ---- | M] (MyWebSearch.com ) – C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE MOD - [2010-08-19 21:08:46 | 000,045,134 | ---- | M] (MyWebSearch.com ) – C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL SRV - [2010-08-19 21:08:46 | 000,028,762 | ---- | M] (MyWebSearch.com ) [Auto | Stopped] – C:\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE – (MyWebSearchService) IE - HKCU…\URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL (MyWebSearch.com ) FF - HKLM\software\mozilla\Firefox\extensions\m3ffxtbr@mywebsearch.com: C:\Program Files\MyWebSearch\bar\1.bin [2010-08-19 21:08:48 | 000,000,000 | —D | M] O2 - BHO: (MyWebSearch Search Assistant BHO) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL (MyWebSearch.com ) O2 - BHO: (mwsBar BHO) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (MyWebSearch.com ) O2 - BHO: (cashtitan browser enhancer) - {35FAAC21-B35F-228D-6D22-0AF65ED843BB} - C:\WINDOWS\system32\esvhmzhdfnwk.dll () O3 - HKLM…\Toolbar: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (MyWebSearch.com ) O3 - HKCU…\Toolbar\WebBrowser: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (MyWebSearch.com ) O4 - HKLM…\Run: [My Web Search Bar] C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (MyWebSearch.com ) O4 - HKLM…\Run: [MyWebSearch Email Plugin] C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE (MyWebSearch.com ) O4 - HKLM…\Run: [rnlkdmiezedesh] C:\WINDOWS\System32\esvhmzhdfnwk.dll () O4 - HKCU…\Run: [MyWebSearch Email Plugin] C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE (MyWebSearch.com ) O4 - Startup: C:\Documents and Settings\Krystian\Menu Start\Programy\Autostart\gtnsvc.lnk = C:\WINDOWS\system32\gtnsvc.exe (Microsoft Corporation) :Files C:\WINDOWS\system32\gtnsvc.exe C:\WINDOWS\System32\gzeghlxcwwgnyowqc.exe C:\WINDOWS\System32\esvhmzhdfnwk.dll C:\Program Files\MyWebSearch :Commands [emptytemp]
Klikasz na Wykonaj skrypt . Zgadzasz się na restart komputera. Log z usuwania na forum
Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.
badlife
(Krystian770)
18 Listopad 2010 12:49
#3
W okno Własne opcje skanowania / skrypt w OTL wklej:
Klikasz Wykonaj skrypt
Po tym Uruchom OTL klikasz Sprzątanie
Pobierz Malwarebytes http://www.dobreprogramy.pl/Malwarebyte … 13117.html Wykonaj pełne skanowanie Usuń co znajdzie pokaż log na forum
Taka uwaga Mamy już Avasta wersje 5 http://www.dobreprogramy.pl/avast-Free- … 13266.html
System do aktualizacji Windows XP PL Service Pack 3 Internet Explorer 8.0
badlife
(Krystian770)
18 Listopad 2010 13:03
#5
Malwarebytes’ Anti-Malware:
http://wklej.org/id/421361/
Ja prosiłem o pełne skanowanie
badlife
(Krystian770)
18 Listopad 2010 13:40
#7
To właściwie wszystko Na koniec
Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja
Oczywiście aktualizacja systemu