Elektroda.pl
Elektroda.pl
X

Wyszukiwarki naszych partnerów

Kategoria: Kamery IP / Alarmy / Automatyka Bram
Montersi
Kategoria: Akumulatorki / Baterie / Ładowarki

Wyskakujące okienka z reklamami - problem

nygger1994 19 Sty 2011 13:31
  • #1 19 Sty 2011 13:31
    nygger1994
    Poziom 7  

    Witam.
    Mam problem. Mianowicie przed chwilą zaczęły mi wyskakiwać okienka z reklamami (parę okienek na minutę). Jest to naprawdę irytujące, ponieważ cały mój komputer działa wolniej, o internecie już nie wspominając. Być może to dlatego, że próbowałem zainstalować program Speedconnect Internet Accelerator 8.0, bo wcześniej nic takiego się nie działo. Bardzo proszę o pomoc i wytłumaczenie krok po kroku, co powinienem teraz zrobić. Czytałem, że do zdiagnozowania problemu podaje się logi, jednak jestem w tych sprawach kompletnie zielony i nie wiem jak to zrobić. Będę niezmiernie wdzięczny za każdą pomoc. Dziękuję. Pozdrawiam

    PS. Poniższy log jest zły. Dobry jest ten z trzeciego postu

  • Pomocny post
    #4 19 Sty 2011 14:10
    Kolobos
    Spec od komputerów

    Co watek to ta sama infekcja..

    Odinstaluj Vuze.

    Wykonaj taki skrypt w OTL:

    :OTL
    PRC - [2011-01-18 22:59:55 | 000,217,088 | ---- | M] (Avira GmbH) -- C:\Documents and Settings\nygger1994\Ustawienia lokalne\Temp\Nb1.exe
    PRC - [2011-01-18 22:59:51 | 000,229,888 | ---- | M] (Avira GmbH) -- C:\Documents and Settings\nygger1994\Ustawienia lokalne\Temp\Nb0.exe
    PRC - [2011-01-18 22:59:48 | 000,233,472 | ---- | M] (Avira GmbH) -- C:\WINDOWS\Nsisyc.exe
    FF - prefs.js..keyword.URL: "http://radiobar.toolbarhome.com/search.aspx?srch=ku&q="
    O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - No CLSID value found.
    O4 - HKCU..\Run: [CE8SIIFGSU] C:\Documents and Settings\nygger1994\Ustawienia lokalne\Temp\Nb0.exe (Avira GmbH)
    O4 - Startup: C:\Documents and Settings\nygger1994\Menu Start\Programy\Autostart\Real Desktop.lnk = File not found
    O4 - Startup: C:\Documents and Settings\nygger1994\Menu Start\Programy\Autostart\WinAVI Video Converter Updater.exe ()
    O33 - MountPoints2\{0048fe4c-0e46-11df-82c3-0060b3488c24}\Shell - "" = AutoRun
    O33 - MountPoints2\{0048fe4c-0e46-11df-82c3-0060b3488c24}\Shell\AutoRun\command - "" = F:\setup.exe
    O33 - MountPoints2\{05b64776-52e9-11df-83cd-0060b3488c24}\Shell\AutoRun\command - "" = vircure/vircure32.exe
    O33 - MountPoints2\{05b64776-52e9-11df-83cd-0060b3488c24}\Shell\explore\command - "" = vircure/vircure32.exe
    O33 - MountPoints2\{05b64776-52e9-11df-83cd-0060b3488c24}\Shell\open\command - "" = vircure/vircure32.exe
    O33 - MountPoints2\{1040606f-7e17-11df-8482-0060b3488c24}\Shell - "" = AutoRun
    O33 - MountPoints2\{1040606f-7e17-11df-8482-0060b3488c24}\Shell\AutoRun\command - "" = F:\autorun.exe
    O33 - MountPoints2\{7df3b700-84fa-11df-849f-0060b3488c24}\Shell - "" = AutoRun
    O33 - MountPoints2\{7df3b700-84fa-11df-849f-0060b3488c24}\Shell\AutoRun\command - "" = G:\Install.exe
    [2011-01-19 13:55:19 | 000,000,298 | -H-- | M] () -- C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
    [2011-01-19 13:47:48 | 000,000,298 | -H-- | M] () -- C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
    [2011-01-19 13:14:12 | 000,000,298 | -H-- | M] () -- C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
    [2011-01-19 12:21:31 | 000,000,312 | -HS- | M] () -- C:\WINDOWS\tasks\Oyhe.job
    [2011-01-18 22:59:48 | 000,233,472 | ---- | M] (Avira GmbH) -- C:\WINDOWS\Nsisyc.exe
    [2011-01-18 22:59:48 | 000,233,472 | ---- | M] (Avira GmbH) -- C:\WINDOWS\Nsisyb.exe
    [2011-01-18 22:58:21 | 000,233,472 | ---- | M] (Avira GmbH) -- C:\WINDOWS\Nsisya.exe
    [2011-01-18 22:58:18 | 000,098,304 | RHS- | M] () -- C:\WINDOWS\System32\esentz.dll
    @Alternate Data Stream - 40 bytes -> C:\Documents and Settings\nygger1994\Dane aplikacji:NT
    @Alternate Data Stream - 24 bytes -> C:\WINDOWS:231664B6F5C9A625

    :Commands
    [emtytemp]

    Po wykonaniu zrob skan przy pomocy mbam oraz cureit i usun to co wykryja.

  • Pomocny post
    #5 19 Sty 2011 14:15
    Acorus 20
    Spec od komputerów

    Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

    Cytat:
    :OTL

    FF - prefs.js..browser.search.defaultenginename: "Web Search..."
    [2010-03-19 20:34:21 | 000,001,589 | ---- | M] () -- C:\Documents and Settings\nygger1994\Dane aplikacji\Mozilla\Firefox\Profiles\9me4x16q.default\searchplugins\web-search.xml
    O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - No CLSID value found.
    O4 - HKCU..\Run: [CE8SIIFGSU] C:\Documents and Settings\nygger1994\Ustawienia lokalne\Temp\Nb0.exe (Avira GmbH)
    O4 - Startup: C:\Documents and Settings\nygger1994\Menu Start\Programy\Autostart\Real Desktop.lnk = File not found
    O33 - MountPoints2\{0048fe4c-0e46-11df-82c3-0060b3488c24}\Shell - "" = AutoRun
    O33 - MountPoints2\{0048fe4c-0e46-11df-82c3-0060b3488c24}\Shell\AutoRun\command - "" = F:\setup.exe
    O33 - MountPoints2\{05b64776-52e9-11df-83cd-0060b3488c24}\Shell\AutoRun\command - "" = vircure/vircure32.exe
    O33 - MountPoints2\{05b64776-52e9-11df-83cd-0060b3488c24}\Shell\explore\command - "" = vircure/vircure32.exe
    O33 - MountPoints2\{05b64776-52e9-11df-83cd-0060b3488c24}\Shell\open\command - "" = vircure/vircure32.exe
    O33 - MountPoints2\{1040606f-7e17-11df-8482-0060b3488c24}\Shell - "" = AutoRun
    O33 - MountPoints2\{1040606f-7e17-11df-8482-0060b3488c24}\Shell\AutoRun\command - "" = F:\autorun.exe
    O33 - MountPoints2\{7df3b700-84fa-11df-849f-0060b3488c24}\Shell - "" = AutoRun
    O33 - MountPoints2\{7df3b700-84fa-11df-849f-0060b3488c24}\Shell\AutoRun\command - "" = G:\Install.exe
    [2011-01-19 13:55:19 | 000,000,298 | -H-- | M] () -- C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
    [2011-01-19 13:47:48 | 000,000,298 | -H-- | M] () -- C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
    [2011-01-19 13:14:12 | 000,000,298 | -H-- | M] () -- C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
    [2011-01-19 12:21:31 | 000,000,312 | -HS- | M] () -- C:\WINDOWS\tasks\Oyhe.job
    @Alternate Data Stream - 40 bytes -> C:\Documents and Settings\nygger1994\Dane aplikacji:NT
    @Alternate Data Stream - 24 bytes -> C:\WINDOWS:231664B6F5C9A625

    :Commands
    [emptytemp]


    Kliknij Wykonaj skrypt..Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
    Pokaż nowy log OTL.txt oraz raport z usuwania.

  • Pomocny post
    #7 19 Sty 2011 17:08
    Kolobos
    Spec od komputerów

    Usun jeszcze: C:\WINDOWS\Nsisyd.exe

  • #8 19 Sty 2011 17:15
    nygger1994
    Poziom 7  

    Usunąłem. To już wszystko? Dlaczego miałem odinstalować Vuze? Nigdy wcześniej nie miałem z nim problemów.

  • Pomocny post
    #9 19 Sty 2011 17:45
    Kolobos
    Spec od komputerów

    Rozumiem, ze problem juz nie wystepuje? W takim wypadku wybierz w OTL sprzatanie.

    > Dlaczego miałem odinstalować Vuze?

    Ze wzgledu na Adware, ktory instaluje, a dokladnie Toolbar. Jednak jezeli chcesz to mozesz go dalej uzywac, oczywiscie nie instalujac paska.

  • #10 19 Sty 2011 18:06
    nygger1994
    Poziom 7  

    Tak, problem ustąpił. Posprzątałem OTLem. A Vuze zawsze instaluje bez paska :). Dzięki wielkie, bardzo mi pomogliście!

  Szukaj w 4mln produktów
Przeglądaj produkty