Złośliwe robale, wyskakujące reklamy w nowych oknach


(kaspian76) #1

Witam mam przykrą infekcję polegającą na wyskakiwaniu reklam najczęściej są to:

http://celldorado.com/PL/ADS/2048471815 ... OkBN000000

http://pl.seafight.bigpoint.com/?aid=72 ... OkHP000000

http://getiton.com/search/g920215.subsearchpl

.. i kilka innych. Innym problemem jest samoczynne dopisywanie innej strony startowej, ostatnio nie występuje (scanowałem system kilkoma antyvirusami :expressionless: ) Bardzo proszę o pomoc !!

http://www.wklej.org/id/230638/


(deFco247) #2

Pokaż logi:

:arrow: OTL

Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :

Klikasz Run Scan.

:arrow: System Repair Engineer

Smart Scan -> klikasz Scan.

Po skanie klikasz w okienku Save Reports i wklejasz zawartość powstałego logu.

:arrow: GMER

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.

Przed uruchomieniem odinstaluj wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe, to OK).


(kaspian76) #3

Hej! Wielkie dzięki za odpowiedź !!

1 ) OTL

http://www.wklej.org/id/231463/ - otl

http://www.wklej.org/id/231465/ - extras otl

2 ) System Repair Engineer

http://www.wklej.org/id/231470/

3 )gmer

http://www.wklej.org/id/231478/

Ostatnie scany kończyłem z włączoną mozillą, gadu gadu i antyvirem : DR WEB 5.0 - którym też przeprowadziłem scanowanie (wykrył 80 zarażonych, lub podejrzanych plików #-o i kilka różnorakich robaków. Dzięki za pomoc, byłby reinstal systemu, gdyby nie promyk nadziei :expressionless:


(deFco247) #4

Uruchom SREng -> System Repair -> zakładka Browser Addons -> kolumna CLSID1 -> odszukaj i usuń:

W białe dolne okno Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania oraz nowy log robiony opcją Run Scan.


(kaspian76) #5

Ok, zabieram się do pracy, właśnie pojawił się wcześniejszy problem dodatkowo: strona startowa mozilli zmieniłą się na : http://www.theprizeday.com/today.php|ht ... google.pl/

co powoduje start w 2 okienkach. Dzięki za szybką odpowiedź, dzisiaj wkleję logi jak tylko skończę :slight_smile:

-- Dodane 11.12.2009 (Pt) 0:26 --

1) log z usuwania :

http://www.wklej.org/id/231580/

2) log z OTL:

http://www.wklej.org/id/231578/

Czy to już koniec odrobaczania :o ?

[-o<

-- Dodane 12.12.2009 (So) 20:29 --

System działa do tej pory bez zarzutu :smiley: :smiley: :smiley: :smiley: :smiley: Stokrotne dzięki deFco247 !!