Wyskakujace strony z rekalmami

[gauldoth (Pawel Hammer)]

Proszę o sprawdzenie logów.

Komputer zainfekowałam sobie programem Gameztar.

Usunęłam wszystko co udało mi się znaleźć z analiz logów innych użytkowników, ale problem nie zniknął.

logi:

http://wklejto.pl/49353

Z góry dziękuje

Weronika

[jessica]

Odpowiedź automatyczna: Log z Hijacka w dzisiejszych czasach to za mało, bo większość infekcji potrafi go ominąć. Zalecany log: >OTL W OTL przed skanowaniem, ustaw jeszcze dodatkowe opcje poprzez wklejenie do pola “Custom Scans/Fixes”: Następnie przestaw “Processes” i “Modules” na “All”, inne ustawienia zrób zgodnie z opisem narzędzia, i potem kliknij “Run Scan”, Logi wklej na http://wklejto.pl/, a w poście daj tylko linki(czyli skopiuj adres z paska adresów)

jessi

[gauldoth (Pawel Hammer)]

logi z OTL

http://wklejto.pl/49373

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL FF - prefs.js…extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5190 FF - prefs.js…extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:4.1.0.1800 FF - prefs.js…extensions.enabledItems: {F2DDDB92-1605-4260-9B25-45A4DAE87B50}:1.0 FF - prefs.js…extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:3.1.0.1840 FF - HKLM\software\mozilla\Firefox\Extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\3.1.0.1840\FF [2009-12-04 22:43:27 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5190\FF [2009-12-04 22:43:39 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.1.0.1800\FF [2009-12-04 22:43:53 | 00,000,000 | —D | M] [2009-12-04 22:49:04 | 00,000,000 | —D | M] – C:\Program Files\Mozilla Firefox\extensions{F2DDDB92-1605-4260-9B25-45A4DAE87B50} 2009-12-04 22:49:04 | 00,002,405 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\questservice129.xml O2 - BHO: (TCP) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1610\TCPIE.dll () O2 - BHO: (Web Search Operator) - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\3.1.0.1840\WSO.dll () O4 - HKLM…\Run: [DisableS3S4] c:\DisableS3S4.cmd File not found :Files C:\Program Files\Customized Platform Advancer C:\Program Files\Automated Content Enhancer C:\Program Files\Web Search Operator C:\Program Files\MyWebSearch C:\Program Files\Content Management Wizard C:\Program Files\Textual Content Provider C:\Users\weronika\AppData\Local\Textual Content Provider C:\Documents and Settings\All Users\Dane aplikacji\QuestService C:\Users\weronika\AppData\Local\Internet Today C:\Users\weronika\AppData\Local\Customized Platform Advancer C:\Users\weronika\AppData\Local\Automated Content Enhancer C:\Users\weronika\AppData\Local\Web Search Operator C:\Users\weronika\AppData\Local\Gameztar Toolbar C:\Program Files\Gameztar Toolbar C:\ProgramData{BD3B18D5-71F9-496D-96D1-6FF9D99F213 :Services QuestService Service :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[gauldoth (Pawel Hammer)]

log po restarcie

http://wklejto.pl/49374

OTL. txt

http://wklejto.pl/49377

Po Run scan

http://wklejto.pl/49379

[jessica]

Error: Unable to interpret

Nie wiem, co się dzieje - czyżby dzisiaj zmienione zostały komendy w OTL?

Próbujemy dalej:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL FF - prefs.js…extensions.enabledItems: {F2DDDB92-1605-4260-9B25-45A4DAE87B50}:1.0 FF - HKLM\software\mozilla\Firefox\Extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\3.1.0.1840\FF FF - HKLM\software\mozilla\Firefox\Extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5190\FF FF - HKLM\software\mozilla\Firefox\Extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.1.0.1800\FF [2009-12-04 22:49:04 | 00,000,000 | —D | M] – C:\Program Files\Mozilla Firefox\extensions{F2DDDB92-1605-4260-9B25-45A4DAE87B50} [2009-12-04 22:49:04 | 00,002,405 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\questservice129.xm :Files C:\Users\weronika\AppData\Local\Textual Content Provider C:\Program Files\QuestService C:\Users\weronika\AppData\Local\Internet Today C:\Program Files\Internet Today C:\Users\weronika\AppData\Local\Web Search Operator C:\ProgramData{BD3B18D5-71F9-496D-96D1-6FF9D99F2130} :Services QuestService Service :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “DisableS3S4”=- [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{CAC89FF9-34A9-4431-8CFE-292A47F843BC}] [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431}] :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[gauldoth (Pawel Hammer)]

nie rozumiem co tam pisze, ale zauważyłam, że żadne strony nie otwierają się samoczynnie.

[jessica]

Może mimo to pokażesz logi?

jessi

[gauldoth (Pawel Hammer)]

Po skopiowaniu tego co napisałaś i odpaleniu run fix OTL zacina się (brak odpowiedzi).

czy mam wpisać coś innego?

[jessica]

Nie, nie będziemy ryzykować, skoro u Ciebie OTL źle działa. Skutki mogą być opłakane, nie warto.

C:\Users\weronika\AppData\Local\Textual Content Provider C:\Program Files\QuestService C:\Users\weronika\AppData\Local\Internet Today C:\Program Files\Internet Today C:\Users\weronika\AppData\Local\Web Search Operator C:\ProgramData{BD3B18D5-71F9-496D-96D1-6FF9D99F2130}

Sprawdź, czy są te obiekty, a jeśli są, to spróbuj usunąć ręcznie.

jessi

[gauldoth (Pawel Hammer)]

wszystko dało się usunąć ręcznie.

coś jeszcze trzeba zrobić?

[Gutek]

Na konie proponuję - wykonaj skanowanie Dr. Web CureIt

[gauldoth (Pawel Hammer)]

Problem rozwiązany

Dziękuje za pomoc