tutusik
(King Of Love)
17 Luty 2011 08:27
#1
Witam,
Jestem zielony w sprawach komputerowych. Ostatnio ściągnąlem program który był na nieznanej stronie. Ten program nei chciał się zainstalować. Domyślam się że to mógł być spyware czy tam trojan. Norton tego nie wykrył. Teraz co parę minut wyskakuje reklama Wklejam log z OTL. Pomóżcie.
OTL : http://wklej.org/id/477289/
Extras : http://wklej.org/id/477290/
P.S Te reklamy wyskakują cały czas, nawet gdy nie przeglądam internetu.
Profik
(Ataewer)
17 Luty 2011 09:05
#2
spróbuj tego
http://www.gdata.pl/portal/PL/content/view/214/148/
Norton to bardzo dobry program antywirusowy ,nigdy nie miałem wirusów .Nawet w Firefoksie gdy wyszukasz coś w google ,pokazuje czy strona jest bezpieczna .
niewykonuj skanu , najpierw usuńmy infekcję
poczekaj już sprawdzam logi
– Dodane czwartek, 17 lutego 2011, 10:26 –
najpierw obowiązkowo odinstaluj Yahoo!
w otl w białe okno wklej to:
:OTL PRC - [2011-02-16 17:13:13 | 000,128,512 | ---- | M] (ComponentOne LLC) – C:\Users\TUTKOW~1\AppData\Local\Temp\Ht2.exe PRC - [2011-02-16 17:13:11 | 000,135,680 | ---- | M] (ComponentOne LLC) – C:\Users\TUTKOW~1\AppData\Local\Temp\Ht1.exe PRC - [2011-02-16 17:13:08 | 000,136,704 | ---- | M] (ComponentOne LLC) – C:\Windows\Hnuzaa.exe O4 - HKLM…\Run: [HWSetup] File not found O4 - HKLM…\Run: [NDSTray.exe] File not found O9 - Extra Button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - File not found O33 - MountPoints2{85964972-3901-11e0-82e7-001b3849dad5}\Shell\AutoRun\command - “” = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL H:\rAUOya.eXE O33 - MountPoints2{8be04476-3291-11e0-9c00-001b3849dad5}\Shell - “” = AutoRun O33 - MountPoints2{8be04476-3291-11e0-9c00-001b3849dad5}\Shell\AutoRun\command - “” = G:\SETUP.EXE O33 - MountPoints2{8be04476-3291-11e0-9c00-001b3849dad5}\Shell\configure\command - “” = G:\SETUP.EXE O33 - MountPoints2{8be04476-3291-11e0-9c00-001b3849dad5}\Shell\install\command - “” = G:\SETUP.EXE [2011-02-16 17:13:18 | 000,136,704 | ---- | C] (ComponentOne LLC) – C:\Windows\Hnuzaa.exe [2011-02-16 17:13:07 | 000,177,152 | ---- | C] (ComponentOne LLC) – C:\Windows\System32\sshnas21.dll [2011-02-17 09:09:35 | 000,000,300 | -H-- | M] () – C:\Windows\tasks{22116563-108C-42c0-A7CE-60161B75E508}.job [2011-02-17 08:59:02 | 000,000,254 | -H-- | M] () – C:\Windows\tasks{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job [2011-02-17 08:59:01 | 000,000,300 | -H-- | M] () – C:\Windows\tasks{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job O4 - HKCU…\Run: [CE8SIIFGSU] C:\Users\TUTKOW~1\AppData\Local\Temp\Ht1.exe (ComponentOne LLC) :Commands [resethosts] [emptytemp] [start explorer] [reboot]
kliknij wykonaj skrypt i zatwierdź reset
podaj log z usuwania i nowy
bshbc
(bshbc)
17 Luty 2011 09:58
#4
Użyj programu Combofix - na pewno Ci to przywróci do wlaściwego stanu
nie używamy COMBO :twisted: #-o [-X
Niech kolega wykona mój skrypt
tutusik
(King Of Love)
17 Luty 2011 10:54
#6
taki mam po resecie log :
http://wklej.org/id/477327/
i o to taki OTL : http://wklej.org/id/477330/
do kolegi bsbhc :
cytuję
omboFix - ogólne zasady działania i tworzenie loga
UWAGA. Combofix używamy tylko jesli ktoś nas o to poprosi, samemu proszę nie używać tego narzędzia.
a gdzie tekst który miałeś wkleić prezd skanem ??
– Dodane czwartek, 17 lutego 2011, 12:11 –
a to nie do ciebie przepraszam, mylą mi sie już użytkownicy
tutusik
(King Of Love)
17 Luty 2011 11:11
#8
o kurde nie zrobiłem zle przeczytalem. Odinstalowałem i wykonałem ten skrypt teraz mam błąd przy uruchomieniu kompa :
że błąd ładowanie sshnas21.dll
nie to jeszcze nie tragedia to był wirus
poczekaj …
– Dodane czwartek, 17 lutego 2011, 12:24 –
wykonaj taki skrypt
pobierz MBAM http://www.dobreprogramy.pl/Malwarebyte … 13117.html
zrób aktualizację i pełny skan
usuń co znalazł i po usuwaniu wklej loga z tego programu
tutusik
(King Of Love)
17 Luty 2011 13:19
#10
tutusik
(King Of Love)
18 Luty 2011 10:54
#12
tak już wszystki dobrze. Dziękuję bibut !