Złośliwe robale, wyskakujące reklamy w nowych oknach

e.janota · 21 Grudzień 2009 20:31

Witam,

Mam dokładnie ten sam problem i proszę o pomoc

Logi:

OTL = http://www.wklej.org/id/242927/

Extras = http://wklej.org/id/242928/

SRE = http://wklej.org/id/242932/
GMER = http://wklej.org/id/242935/

Z góry wielkie dzięki

Pozdrawiam!

Decos20 · 21 Grudzień 2009 20:39

sprawdź ten plik na http://www.virustotal.com

krzysiekx · 21 Grudzień 2009 20:44

Do usunięcia.

e.janota · 21 Grudzień 2009 20:44

Plik został już przeskanowany:

MD5: 356cfea2a396e5b27cd163f9d81c94fb

First received: 2009.06.22 15:06:03 UTC

Data: 2009.06.22 15:06:03 UTC [>182D]

Wyniki: 0/41

Permalink: analisis/a36b26fa05b858e2c352cd995b03d011e4717c368fece6f97743214d8614e8fa-1245683163

?

– Dodane 21.12.2009 (Pn) 21:49 –

plik usunięty - reklamy dalej wyskakują…

Gutek · 21 Grudzień 2009 21:02

Decos20 i krzysiekx będę was karał - zasady-wklejania-logow-forum-tytulowania-tematow-t253052.html

.................................

Osoby pomagające i usuwające infekcje:

- nie sprawdzamy loga osobie, która się podczepiła pod cudzy wątek , ponieważ zrobimy bałagan w temacie, ten fakt zgłaszamy za pomocą przycisku (zgłoś ten post).

.......................

Temat wydzielam.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:Processes Explorer.EXE :OTL PRC - [2009-12-17 14:43:34 | 00,348,160 | ---- | M] () – C:\Program Files\Internet Today\1.1.0.1260\InternetToday.exe PRC - [2009-12-09 14:00:38 | 00,058,744 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice110.exe PRC - [2009-12-09 14:00:38 | 00,058,744 | ---- | M] () – C:\Program Files\QuestService\questservice.exe PRC - [2009-01-30 16:22:40 | 00,992,256 | ---- | M] (GreenTree Applications, Inc.) – C:\Program Files\pdfforge Toolbar\SearchSettings.exe MOD - [2009-12-09 14:00:30 | 00,598,016 | ---- | M] () – C:\Program Files\QuestService\questservice.dll SRV - [2009-12-09 14:00:38 | 00,058,744 | ---- | M] () [Auto | Running] – C:\Documents and Settings\All Users\Dane aplikacji\QuestService\questservice110.exe – (QuestService Service) IE - HKCU…\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll (GreenTree Applications, Inc.) FF - prefs.js…extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5290 FF - prefs.js…extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:4.1.0.1960 FF - prefs.js…extensions.enabledItems: {B922D405-6D13-4A2B-AE89-08A030DA4402}:1.0O2 - BHO: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll (GreenTree Applications, Inc.) O2 - BHO: (Textual Content Provider) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1810\TCPIE.dll () FF - prefs.js…extensions.enabledItems: {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0 FF - prefs.js…extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.1.0.2080 FF - HKLM\software\mozilla\Firefox\extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.1.0.2080\FF [2009-12-18 21:31:44 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5290\FF [2009-12-18 21:31:56 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.1.0.1960\FF [2009-12-18 21:32:10 | 00,000,000 | —D | M] [2009-12-18 21:34:36 | 00,000,000 | —D | M] (QuestService) – C:\Program Files\Mozilla Firefox\extensions{AAF6454A-4000-4015-84C1-6CD844C06B19} [2009-08-21 16:52:18 | 00,000,000 | —D | M] (pdfforge Toolbar Plugin) – C:\Program Files\Mozilla Firefox\extensions{B922D405-6D13-4A2B-AE89-08A030DA4402} [2009-12-18 21:34:38 | 00,002,406 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\questservice110.xml O2 - BHO: (Automated Content Enhancer) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5290\ACEIEAddOn.dll () O2 - BHO: (Customized Platform Advancer) - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\4.1.0.1960\CPAIEAddOn.dll () O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1990\CMWIE.dll () O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll (GreenTree Applications, Inc.) O2 - BHO: (Web Search Operator) - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\4.1.0.2080\WSO.dll () O3 - HKLM…\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll (GreenTree Applications, Inc.) O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2} - No CLSID value found. O4 - HKLM…\Run: [internet Today Task] C:\Program Files\Internet Today\1.1.0.1260\InternetToday.exe () O4 - HKLM…\Run: [searchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe (GreenTree Applications, Inc.) O4 - HKLM…\RunOnceEx: [Flags] Reg Error: Invalid data type. File not found [2009-12-18 21:33:43 | 00,000,000 | —D | C] – C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Textual Content Provider [2009-12-18 21:33:21 | 00,000,000 | —D | C] – C:\Program Files\QuestService [2009-12-18 21:33:21 | 00,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\QuestService [2009-12-18 21:33:02 | 00,000,000 | —D | C] – C:\Program Files\Textual Content Provider [2009-12-18 21:32:48 | 00,000,000 | —D | C] – C:\Program Files\Content Management Wizard [2009-12-18 21:32:30 | 00,000,000 | —D | C] – C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Internet Today [2009-12-18 21:32:28 | 00,000,000 | —D | C] – C:\Program Files\Internet Today [2009-12-18 21:32:10 | 00,000,000 | —D | C] – C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer [2009-12-18 21:32:08 | 00,000,000 | —D | C] – C:\Program Files\Customized Platform Advancer [2009-12-18 21:31:57 | 00,000,000 | —D | C] – C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer [2009-12-18 21:31:55 | 00,000,000 | —D | C] – C:\Program Files\Automated Content Enhancer [2009-12-18 21:31:45 | 00,000,000 | —D | C] – C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Web Search Operator [2009-12-18 21:31:43 | 00,000,000 | —D | C] – C:\Program Files\Web Search Operator [2009-12-18 21:31:15 | 00,000,000 | —D | C] – C:\Program Files\Gameztar Toolbar [2009-12-18 21:30:39 | 00,000,000 | —D | C] – C:\Documents and Settings\User\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar [2009-06-21 16:10:18 | 00,004,946 | ---- | C] () – C:\Documents and Settings\All Users\Dane aplikacji\mtbjfghn.xbe :Files C:\Program Files\pdfforge Toolbar C:\Documents and Settings\All Users\Dane aplikacji\mtbjfghn.xbe :Services QuestService Service :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

Pobierz GMER

W GMER nic nie zmieniasz-> wciskasz Szukaj (odczekaj swoje) -> po skanie Kopiuj.

e.janota · 21 Grudzień 2009 22:00

zrobione, logi:

OTL naprawczy: http://wklejto.pl/51053 ( tam czegoś nie znalazł, jakiegoś toolbara, bo ja zanim to przeskanowałam to go wykopsałam z systemu )

OTL po resecie: http://wklejto.pl/51054

GMER = http://wklejto.pl/51052

jeśli wszystko ok to już teraz wielkie dzięki, i przepraszam że wcześniej podczepiłam się pod inny temat, tak to jest jak blondynka się dorwie do forum

pozdrowienia

Gutek · 21 Grudzień 2009 22:23

Jest ok, ale zrób jeszcze pełny skan Dr. Web CureIt

e.janota · 22 Grudzień 2009 14:24

zrobione, nic nie znalazł, reklamy nie wyskakują… jestem bardzo wdzięczna, dzięki i wesołych