Wyskakujące reklamy Webfetti


(Kirilenko) #1

Witam,

Proszę o pomoc, problem pojawił się wczoraj, dziś postawiłem nowy system i problem niestety powrócił. Proszę o pomoc.

log z hijackthis : http://wklej.org/id/f70af291ca


(Leon$) #2

Pobierz Combofix http://www.searchengines.pl/index.php?s ... ntry395642

przeskanuj daj log

:slight_smile:


(Kirilenko) #3

Za pierwszym razem jak włączyłem tego Combofixa to zrestartowało mi kompa

a tutaj to co mi się wyświetliło http://www.wklej.org/id/a279293288


(Rivon) #4

hmmm jeśli masz Firefox'a to pobierz darmowy dodatek AdBlock On blokuje wszelkie wyskakujące reklamy, bannery.


(huber2t) #5

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

C:\WINDOWS\002686_.tmp


Driver::

httpp

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link


(Kirilenko) #6

Dzięki za pomoc :slight_smile:

Tak mam cudowną przeglądarkę FireFox 3 ale okienka wyskakiwały mi w IE, zrobiłem jak kazał huber2t i narazie nic jeszcze mi nie wyskoczyło log do oceny : http://wklej.org/id/ebef87a25f


(huber2t) #7

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!


(Kirilenko) #8

Dzięki huber2t wygląda na to że komp jest czysty (po skanie Kasperskyego), usunąłem to co kazałeś, wykonałem te 3 pod punkty, komp mi troszkę zamula ale przynajmniej nie ma już wirusa (chyba) raport do oceny : http://wklej.org/id/ebef87a25f

Jeszcze raz dziękuję i pozdrawiam :slight_smile:


(huber2t) #9

Przeskanuj Kasperskim i daj raport na forum


(Leon$) #10

:slight_smile:


(Kirilenko) #11

Pomyliłem raport z logiem hehe sorra :smiley:


(huber2t) #12

Daj raport na forum


(Kirilenko) #13
-------------------------------------------------------------------------------

 KASPERSKY ONLINE SCANNER REPORT

 31 lipiec 2008 20:36:48

 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 3 (Build 2600)

 Kaspersky Online Scanner wersja: 5.0.98.0

 Ostatnia aktualizacja Kaspersky Anti-Virus31/07/2008

 Liczba wpisów w bazie danych Kaspersky Anti-Virus1034003

-------------------------------------------------------------------------------


Ustawienia skanowania:

	Skanowanie przy użyciu następujących baz danych: rozszerzone

	Skanuj archiwa: tak

	Skanuj pocztowe bazy danych: tak


Obszar skanowania - Mój komputer:

	C:\

	D:\

	E:\

	F:\

	G:\


Statystyki skanowania:

	Liczba skanowanych obiektów: 40151

	Liczba wykrytych wirusów: 0

	Liczba zainfekowanych obiektów: 0

	Liczba podejrzanych obiektów: 0

	Czas trwania skanowania: 02:13:37


Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie

C:\Documents and Settings\All Users\Dane aplikacji\avg8\emc\Log\emc.log	Object is locked	pominięty

C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgcore.log	Object is locked	pominięty

C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avglng.log	Object is locked	pominięty

C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgrs.log	Object is locked	pominięty

C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgsched.log	Object is locked	pominięty

C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgwd.log	Object is locked	pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr0.dat	Object is locked	pominięty

C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr1.dat	Object is locked	pominięty

C:\Documents and Settings\Kirilenko\Cookies\index.dat	Object is locked	pominięty

C:\Documents and Settings\Kirilenko\NTUSER.DAT	Object is locked	pominięty

C:\Documents and Settings\Kirilenko\ntuser.dat.LOG	Object is locked	pominięty

C:\Documents and Settings\Kirilenko\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat	Object is locked	pominięty

C:\Documents and Settings\Kirilenko\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	pominięty

C:\Documents and Settings\Kirilenko\Ustawienia lokalne\Historia\History.IE5\index.dat	Object is locked	pominięty

C:\Documents and Settings\Kirilenko\Ustawienia lokalne\Historia\History.IE5\MSHist012008073120080801\index.dat	Object is locked	pominięty

C:\Documents and Settings\Kirilenko\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat	Object is locked	pominięty

C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	pominięty

C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	pominięty

C:\Documents and Settings\LocalService\ntuser.dat.LOG	Object is locked	pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat	Object is locked	pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat	Object is locked	pominięty

C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat	Object is locked	pominięty

C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	pominięty

C:\Documents and Settings\NetworkService\ntuser.dat.LOG	Object is locked	pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat	Object is locked	pominięty

C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	pominięty

C:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	pominięty

C:\System Volume Information\_restore{95B5CA1D-E974-49BF-9D53-C5122C2EE729}\RP27\change.log	Object is locked	pominięty

C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	pominięty

C:\WINDOWS\SchedLgU.Txt	Object is locked	pominięty

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	pominięty

C:\WINDOWS\Sti_Trace.log	Object is locked	pominięty

C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	pominięty

C:\WINDOWS\system32\CatRoot2\tmp.edb	Object is locked	pominięty

C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	pominięty

C:\WINDOWS\system32\config\default	Object is locked	pominięty

C:\WINDOWS\system32\config\default.LOG	Object is locked	pominięty

C:\WINDOWS\system32\config\SAM	Object is locked	pominięty

C:\WINDOWS\system32\config\SAM.LOG	Object is locked	pominięty

C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	pominięty

C:\WINDOWS\system32\config\SECURITY	Object is locked	pominięty

C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	pominięty

C:\WINDOWS\system32\config\software	Object is locked	pominięty

C:\WINDOWS\system32\config\software.LOG	Object is locked	pominięty

C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	pominięty

C:\WINDOWS\system32\config\system	Object is locked	pominięty

C:\WINDOWS\system32\config\system.LOG	Object is locked	pominięty

C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	pominięty

C:\WINDOWS\wiadebug.log	Object is locked	pominięty

C:\WINDOWS\wiaservc.log	Object is locked	pominięty

C:\WINDOWS\WindowsUpdate.log	Object is locked	pominięty

D:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	pominięty

D:\System Volume Information\_restore{95B5CA1D-E974-49BF-9D53-C5122C2EE729}\RP27\change.log	Object is locked	pominięty


Proces skanowania został zakończony.

(huber2t) #14

System bez wirusów

:slight_smile: