Wyskakuje SystemDefender Security Center co 15min

Witam

Co 15min. wyskakuje mi takie okienko wyglądające podobnie do Centrum zabezpieczeń windows. Po kliknieciu czegokolwiek intaluje sie jakiś trojan, ale avast go usuwa. Część wirusów już usunołem, a tego nawet kaspersky nie wykrywa. I jeszcze coś, za każdym kilkiem w firefoxie wyskakuje okienko z napisem: wprowadzone dane nie zostaną zaszyfrowane przed przesłaniem i mogą zostać odczytane przez osoby trzecie. Proszę o sprawdzenie loga.

http://wklej.org/id/0cbf227df2

fix w hijackthis

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\pmnnMDtt.dll

C:\WINDOWS\mpfanvqg.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

nowy log

http://wklej.org/id/b0dc7d5931

Teraz już jest czysto?

Daj log z usuwania z combofix

Oto log z usuwania:

http://wklej.org/id/2c73c54508

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\jnriaxwu.ini

C:\WINDOWS\movexe.exe 

C:\fieng.dll


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnnMDtt]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Nowy log:

http://wklej.org/id/675ea83a9b

Log wyglada na czysty

Usuń ręcznie folder C:\Qoobox ,usuń instalkę Combofix z dysku

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

Włącz przywracanie systemu.