X

Internet Explorer sam się włącza i pokazuje jakieś reklamy

06 Feb 2011 13:08 MIMiczok13
  • #1 06 Feb 2011 13:08
    Miczok13
    Level 9  
    Helpful post? (+1)
    Tak jak w temacie, jakoś od wczoraj to się dzieje. Internet Explorer sam włącza strony... jakieś reklamy gier itd.
  • #2 06 Feb 2011 13:12
    dono42n
    Level 17  
    Helpful post? (0)
    ściągnij proszę program hijack
    http://www.download.net.pl/9364/HijackThis/
    i dodaj w formie załącznika logi ww z programu
  • #3 06 Feb 2011 13:13
    jankolo
    VIP Zasłużony dla elektroda
  • #4 06 Feb 2011 13:34
    Miczok13
    Level 9  
    Topic author Helpful post? (0)
    Mam Win XP czyli logi z OTL i GMER? Moglibyście napisać co mam ustawić w tym OTL? http://i.imgur.com/XFTiE.jpg

    edit; w GMER też możecie powiedzieć co ustawić?
  • #5 06 Feb 2011 13:37
    Acorus 20
    Spec od komputerów
    Helpful post? (0)
    OTL http://oldtimer.geekstogo.com/OTL.exe
    Zaznacz-Wszyscy użytkownicy.Wszystkie panele-Użyj filtrowania.Zaznacz-infekcja LOP iPurity.
  • #6 06 Feb 2011 14:11
    Miczok13
    Level 9  
    Topic author Helpful post? (0)
    Oto log z OTL. Uruchomiłem przed nim Malware i parę plików usunął. Za jakieś 15 minut dam log z GMER.


    edit; często uruchamiają się 3 procesy http://i.imgur.com/4541O.jpg,, gdy robiłem skana OTLEM jeden z nich pobierał 30 % procesora.
  • #7 06 Feb 2011 14:48
    Acorus 20
    Spec od komputerów
    Helpful post? (0)
    Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:


    :OTL

    PRC - [2011-02-06 10:38:54 | 000,132,096 | ---- | M] (ComponentOne LLC) -- C:\Documents and Settings\Miko\Ustawienia lokalne\temp\Qcw.exe
    PRC - [2011-02-06 10:38:52 | 000,144,384 | ---- | M] (ComponentOne LLC) -- C:\Documents and Settings\Miko\Ustawienia lokalne\temp\Qcv.exe
    PRC - [2011-02-06 10:38:50 | 000,141,312 | ---- | M] (ComponentOne LLC) -- C:\WINDOWS\Qtolub.exe
    O4 - HKU\S-1-5-21-1708537768-1770027372-839522115-1004..\Run: [CE8SIIFGSU] C:\Documents and Settings\Miko\Ustawienia lokalne\temp\Qcv.exe (ComponentOne LLC)
    O18 - Protocol\Handler\vsharechrome {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - C:\Program Files\vShare\vshare_toolbar.dll ()
    O20 - Winlogon\Notify\cbXPgfEu: DllName - cbXPgfEu.dll - File not found
    O20 - Winlogon\Notify\cbXRHWMG: DllName - cbXRHWMG.dll - File not found
    O20 - Winlogon\Notify\efcBqoOi: DllName - efcBqoOi.dll - File not found
    O20 - Winlogon\Notify\efcDWonn: DllName - efcDWonn.dll - File not found
    O20 - Winlogon\Notify\geBqNfCu: DllName - geBqNfCu.dll - File not found
    O20 - Winlogon\Notify\iifebXPi: DllName - iifebXPi.dll - File not found
    O20 - Winlogon\Notify\rqRKCUKB: DllName - rqRKCUKB.dll - File not found
    [2011-02-06 10:38:55 | 000,141,312 | ---- | C] (ComponentOne LLC) -- C:\WINDOWS\Qtolub.exe
    [2011-02-06 10:07:48 | 000,141,312 | ---- | C] (ComponentOne LLC) -- C:\WINDOWS\Qtolua.exe
    [2011-02-06 14:06:22 | 000,000,278 | -H-- | M] () -- C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
    [2011-02-06 14:03:24 | 000,061,440 | ---- | M] () -- C:\WINDOWS\System32\drivers\iyopr.sys
    [2011-02-06 14:03:05 | 000,000,244 | -H-- | M] () -- C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
    [2011-02-06 13:58:29 | 000,000,278 | -H-- | M] () -- C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
    [2011-02-06 12:36:52 | 000,000,302 | -HS- | M] () -- C:\WINDOWS\tasks\EKZXVWNI.job

    :Commands
    [emptytemp]



    Kliknij Wykonaj skrypt..Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
    Pokaż nowy log OTL.txt oraz raport z usuwania.
  • #8 06 Feb 2011 15:47
    Miczok13
    Level 9  
    Topic author Helpful post? (0)
    Logów z GMER nie dawać?
  • #9 06 Feb 2011 19:02
    Acorus 20
    Spec od komputerów
    Helpful post? (0)
    Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

    :OTL

    O2 - BHO: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - File not found
    O3 - HKLM\..\Toolbar: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - File not found
    O3 - HKCU\..\Toolbar\WebBrowser: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - File not found

    :Reg
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


    Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Przeskanuj pr.Malwarebytes Anti-Malware.
  • #10 06 Feb 2011 20:55
    Miczok13
    Level 9  
    Topic author Helpful post? (0)
    Wkleiłem ten skrypt w OTL i ma mam taki log.

    edit; malware wykrył jednego wirusa, zamieściłem log, uruchomić pełne skanowanie?
  • #11 07 Feb 2011 09:19
    Acorus 20
    Spec od komputerów
    Helpful post? (0)
    Powinno być dobrze.Przeskanuj pr.Dr.WEB CureIt.
Mouser  Search 4 million + Products
Browse Products