Liczba postów: 177
Liczba wątków: 59
Dołączył: 14.09.2009
08.11.2014, 00:28
(Ten post był ostatnio modyfikowany: 08.11.2014, 01:53 przez broda99.)
Wirus, dziwne reklamy podczas korzystania z komputera
Witam ostatnio mam problem z wirusem na komputerze a moze sieci.. Na początku wyskakiwał komunikat ze cos tam policja i wgl.. teraz sa reklamy na stronach a nawet pornografincze reklamy i automatycznie przenosi na strone XXX, nie wiece co zrobić? Proszę o pomoc i sprawdzenie logów
LOGI:
COMBOFIX-
http://wklej.org/id/1512930/
OTL-
http://wklej.org/id/1512932/
RSIT-
http://wklej.org/id/1512933/
FRST-
http://wklej.org/id/1512934/
FRST ADDITION.TXT-
http://wklej.org/id/1512935/
FRST SHORTCUT.TXT-
http://wklej.org/id/1512936/
Combofix chyba sobie poradzil bo nie widze tych reklam ale zajrzycie do logów może jest coś innego?
Liczba postów: 34876
Liczba wątków: 112
Dołączył: 27.03.2010
08.11.2014, 02:12
RE: Wirus, dziwne reklamy podczas korzystania z komputera
Ustaw Google Public DNS: 8.8.8.8 / 8.8.4.4
http://www.fixitpc.pl/topic/784-zmiana-adresow-dns/ .
Do Notatnika wklej (bez frazy "
Kod:"):
Kod:
Task: {4DB55291-5E2A-48EB-B791-EA39A44E93EF} - System32\Tasks\{5C887ED1-1325-43B9-AD52-E626F988B4AB} => D:\gierki\LEGOBatman2.exe
Task: {5355D099-7D8B-407F-9E53-25AA06140BCE} - System32\Tasks\{AF291FBD-0E80-472E-8848-BAAFFDC2E948} => D:\gierki\LEGOBatman2.exe
Task: {5E304BC3-2085-4800-B32A-CDCDD552957C} - System32\Tasks\{105997C9-EFA6-4E52-8D9A-B53E41DE7C6A} => D:\gierki\LEGOBatman2.exe
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [54576 2009-11-18] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Bing Bar] => C:\Program Files (x86)\MSN Toolbar\Platform\5.0.1449.0\mswinext.exe [243544 2010-04-27] (Microsoft Corp.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3309479079-2385441797-553414929-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [X]
U3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X]
S3 GGSAFERDriver; \??\D:\Garena Plus\Room\safedrv.sys [X]
S3 MSICDSetup; \??\E:\CDriver64.sys [X]
S3 MSI_MSIBIOS_010507; \??\C:\Program Files (x86)\MSI\Live Update 5\msibios64_100507.sys [X]
S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X]
EmptyTemp:
Reboot:
Skrypt unikatowy - proszę nie stosować do "takich samych" przypadków.
Plik > Zapisz jako:
fixlist.txt w katalogu w którym jest FRST.exe. Uruchom FRST:
Fix > w tym samym katalogu powstanie log wynikowy:
fixlog.txt. Potwierdź restart kompa. Pokaż
fixlog.txt.
Zamknij wszystkie przeglądarki, uruchom
AdwCleaner >
Szukaj > pokaż log.
Nie pomagam na PW (ew. odpłatnie).
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.
Liczba postów: 177
Liczba wątków: 59
Dołączył: 14.09.2009
08.11.2014, 09:29
(Ten post był ostatnio modyfikowany: 08.11.2014, 09:30 przez Muka.)
RE: Wirus, dziwne reklamy podczas korzystania z komputera
Wszystko zrobiłem.
LOGI:
Adwcleaner-
http://wklej.org/id/1513061/
FIXLOG.TXT-
http://wklej.org/id/1513062/
Tam w adwcleaner są te rejestry i można je usunąć ale czekam na poradę co zrobić i nie ruszam tego
Liczba postów: 34876
Liczba wątków: 112
Dołączył: 27.03.2010
08.11.2014, 09:32
RE: Wirus, dziwne reklamy podczas korzystania z komputera
Zamknij wszystkie przeglądarki, uruchom
AdwCleaner >
Szukaj >
Usuń > restart > pokaż log.
Czy problem nadal występuje?
Nie pomagam na PW (ew. odpłatnie).
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.
Liczba postów: 177
Liczba wątków: 59
Dołączył: 14.09.2009
08.11.2014, 09:36
(Ten post był ostatnio modyfikowany: 08.11.2014, 09:37 przez Muka.)
RE: Wirus, dziwne reklamy podczas korzystania z komputera
Wygląda na to że wszystko jest ok, bo już nie widzę tych reklam
LOGI
Adwcleaner-
http://wklej.org/id/1513074/
Czy można stwierdzić co to było i czy już nic nie ma?
Liczba postów: 34876
Liczba wątków: 112
Dołączył: 27.03.2010
08.11.2014, 09:57
RE: Wirus, dziwne reklamy podczas korzystania z komputera
Szczerze mówiąc nie wiem co to było. Ani ComboFix, ani ani skrypt ani AdwCleaner nie usuwały bezpośrednio żadnego szkodnika.
Odinstaluj prawidłowo Combofix
http://www.bleepingcomputer.com/combofix...a-combofix ,
wykonaj czynności końcowe (klik).
Nie pomagam na PW (ew. odpłatnie).
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.
Liczba postów: 177
Liczba wątków: 59
Dołączył: 14.09.2009
08.11.2014, 10:57
(Ten post był ostatnio modyfikowany: 08.11.2014, 11:27 przez Muka.)
RE: Wirus, dziwne reklamy podczas korzystania z komputera
Wszystko zrobiłem, dzięki za pomoc
a mam jeszcze inne pytanie, bo bylo cos takiego ze jak ktos sie polaczyl z moim routerem to wyskakiwalo cos o policji i wgl.. i teraz tego nie ma ale nie mogę się np. zalogować do rutera.. Mogło być coś takiego, że wirus poszedl na ruter?