Wirus, dziwne reklamy podczas korzystania z komputera

[Muka]

Witam ostatnio mam problem z wirusem na komputerze a moze sieci.. Na początku wyskakiwał komunikat ze cos tam policja i wgl.. teraz sa reklamy na stronach a nawet pornografincze reklamy i automatycznie przenosi na strone XXX, nie wiece co zrobić? Proszę o pomoc i sprawdzenie logów


LOGI:
COMBOFIX- http://wklej.org/id/1512930/
OTL- http://wklej.org/id/1512932/
RSIT- http://wklej.org/id/1512933/
FRST- http://wklej.org/id/1512934/
FRST ADDITION.TXT- http://wklej.org/id/1512935/
FRST SHORTCUT.TXT- http://wklej.org/id/1512936/

Combofix chyba sobie poradzil bo nie widze tych reklam ale zajrzycie do logów może jest coś innego?

[broda99]

Ustaw Google Public DNS: 8.8.8.8 / 8.8.4.4 http://www.fixitpc.pl/topic/784-zmiana-adresow-dns/ .

Do Notatnika wklej (bez frazy "Kod:"):

Kod:

Task: {4DB55291-5E2A-48EB-B791-EA39A44E93EF} - System32\Tasks\{5C887ED1-1325-43B9-AD52-E626F988B4AB} => D:\gierki\LEGOBatman2.exe
Task: {5355D099-7D8B-407F-9E53-25AA06140BCE} - System32\Tasks\{AF291FBD-0E80-472E-8848-BAAFFDC2E948} => D:\gierki\LEGOBatman2.exe
Task: {5E304BC3-2085-4800-B32A-CDCDD552957C} - System32\Tasks\{105997C9-EFA6-4E52-8D9A-B53E41DE7C6A} => D:\gierki\LEGOBatman2.exe
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [54576 2009-11-18] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Bing Bar] => C:\Program Files (x86)\MSN Toolbar\Platform\5.0.1449.0\mswinext.exe [243544 2010-04-27] (Microsoft Corp.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-3309479079-2385441797-553414929-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [X]
U3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 cpuz136; \??\C:\Windows\TEMP\cpuz136\cpuz136_x64.sys [X]
S3 GGSAFERDriver; \??\D:\Garena Plus\Room\safedrv.sys [X]
S3 MSICDSetup; \??\E:\CDriver64.sys [X]
S3 MSI_MSIBIOS_010507; \??\C:\Program Files (x86)\MSI\Live Update 5\msibios64_100507.sys [X]
S3 NTIOLib_1_0_C; \??\E:\NTIOLib_X64.sys [X]
EmptyTemp:
Reboot:

Skrypt unikatowy - proszę nie stosować do "takich samych" przypadków.

Plik > Zapisz jako: fixlist.txt w katalogu w którym jest FRST.exe. Uruchom FRST: Fix > w tym samym katalogu powstanie log wynikowy: fixlog.txt. Potwierdź restart kompa. Pokaż fixlog.txt.

Zamknij wszystkie przeglądarki, uruchom AdwCleaner > Szukaj > pokaż log.

[Muka]

Wszystko zrobiłem.

LOGI:
Adwcleaner- http://wklej.org/id/1513061/
FIXLOG.TXT- http://wklej.org/id/1513062/

Tam w adwcleaner są te rejestry i można je usunąć ale czekam na poradę co zrobić i nie ruszam tego

[broda99]

Zamknij wszystkie przeglądarki, uruchom AdwCleaner > Szukaj > Usuń > restart > pokaż log.

Czy problem nadal występuje?

[Muka]

Wygląda na to że wszystko jest ok, bo już nie widzę tych reklam

LOGI
Adwcleaner- http://wklej.org/id/1513074/

Czy można stwierdzić co to było i czy już nic nie ma?

[broda99]

Szczerze mówiąc nie wiem co to było. Ani ComboFix, ani ani skrypt ani AdwCleaner nie usuwały bezpośrednio żadnego szkodnika.

Odinstaluj prawidłowo Combofix http://www.bleepingcomputer.com/combofix...a-combofix , wykonaj czynności końcowe (klik).

[Muka]

Wszystko zrobiłem, dzięki za pomoc

---

a mam jeszcze inne pytanie, bo bylo cos takiego ze jak ktos sie polaczyl z moim routerem to wyskakiwalo cos o policji i wgl.. i teraz tego nie ma ale nie mogę się np. zalogować do rutera.. Mogło być coś takiego, że wirus poszedl na ruter?