Internet Explorer sam się włącza i pokazuje jakieś reklamy

Tak jak w temacie, jakoś od wczoraj to się dzieje. Internet Explorer sam włącza strony... jakieś reklamy gier itd.

ściągnij proszę program hijack
http://www.download.net.pl/9364/HijackThis/
i dodaj w formie załącznika logi ww z programu

Zastosuj się do: https://www.elektroda.pl/rtvforum/topic1044160.html

Mam Win XP czyli logi z OTL i GMER? Moglibyście napisać co mam ustawić w tym OTL? http://i.imgur.com/XFTiE.jpg

edit; w GMER też możecie powiedzieć co ustawić?

OTL http://oldtimer.geekstogo.com/OTL.exe
Zaznacz-Wszyscy użytkownicy.Wszystkie panele-Użyj filtrowania.Zaznacz-infekcja LOP iPurity.

Oto log z OTL. Uruchomiłem przed nim Malware i parę plików usunął. Za jakieś 15 minut dam log z GMER.


edit; często uruchamiają się 3 procesy http://i.imgur.com/4541O.jpg, gdy robiłem skana OTLEM jeden z nich pobierał 30 % procesora.

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:


:OTL

PRC - [2011-02-06 10:38:54 | 000,132,096 | ---- | M] (ComponentOne LLC) -- C:\Documents and Settings\Miko\Ustawienia lokalne\temp\Qcw.exe
PRC - [2011-02-06 10:38:52 | 000,144,384 | ---- | M] (ComponentOne LLC) -- C:\Documents and Settings\Miko\Ustawienia lokalne\temp\Qcv.exe
PRC - [2011-02-06 10:38:50 | 000,141,312 | ---- | M] (ComponentOne LLC) -- C:\WINDOWS\Qtolub.exe
O4 - HKU\S-1-5-21-1708537768-1770027372-839522115-1004..\Run: [CE8SIIFGSU] C:\Documents and Settings\Miko\Ustawienia lokalne\temp\Qcv.exe (ComponentOne LLC)
O18 - Protocol\Handler\vsharechrome {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - C:\Program Files\vShare\vshare_toolbar.dll ()
O20 - Winlogon\Notify\cbXPgfEu: DllName - cbXPgfEu.dll - File not found
O20 - Winlogon\Notify\cbXRHWMG: DllName - cbXRHWMG.dll - File not found
O20 - Winlogon\Notify\efcBqoOi: DllName - efcBqoOi.dll - File not found
O20 - Winlogon\Notify\efcDWonn: DllName - efcDWonn.dll - File not found
O20 - Winlogon\Notify\geBqNfCu: DllName - geBqNfCu.dll - File not found
O20 - Winlogon\Notify\iifebXPi: DllName - iifebXPi.dll - File not found
O20 - Winlogon\Notify\rqRKCUKB: DllName - rqRKCUKB.dll - File not found
[2011-02-06 10:38:55 | 000,141,312 | ---- | C] (ComponentOne LLC) -- C:\WINDOWS\Qtolub.exe
[2011-02-06 10:07:48 | 000,141,312 | ---- | C] (ComponentOne LLC) -- C:\WINDOWS\Qtolua.exe
[2011-02-06 14:06:22 | 000,000,278 | -H-- | M] () -- C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
[2011-02-06 14:03:24 | 000,061,440 | ---- | M] () -- C:\WINDOWS\System32\drivers\iyopr.sys
[2011-02-06 14:03:05 | 000,000,244 | -H-- | M] () -- C:\WINDOWS\tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
[2011-02-06 13:58:29 | 000,000,278 | -H-- | M] () -- C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
[2011-02-06 12:36:52 | 000,000,302 | -HS- | M] () -- C:\WINDOWS\tasks\EKZXVWNI.job

:Commands
[emptytemp]



Kliknij Wykonaj skrypt..Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.

Logów z GMER nie dawać?

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL

O2 - BHO: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - File not found
O3 - HKLM\..\Toolbar: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - File not found
O3 - HKCU\..\Toolbar\WebBrowser: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - File not found

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Przeskanuj pr.Malwarebytes Anti-Malware.

Wkleiłem ten skrypt w OTL i ma mam taki log.

edit; malware wykrył jednego wirusa, zamieściłem log, uruchomić pełne skanowanie?

Powinno być dobrze.Przeskanuj pr.Dr.WEB CureIt.