Remove fake antivirus rozłączył mi internet - co teraz?

**Posty:** 13 · przez **Ivelyn** 13 Lip 2010, 21:19

Próbowałam pozbyć się Security Master AV (dalej z nim walczę) i zastosowałam Remove Fake Antivirus. Szkoda, że wcześniej nie poczytałam trochę opinii o nim, bo nie mnie pierwszej po takiej operacji zniknął internet. Niestety, nikt nie pisze, jak to naprawić. Teraz mam od kilku godzin "Trwa odnawianie adresu IP".
Czy ma ktoś jakiś pomysł, jak przywrócić internet? Mam Windows XP.
Z góry dziękuję za odpowiedź.

**Posty:** 4459 · przez **jarski185** 13 Lip 2010, 21:25

Proszę bardzo: http://www.searchengines.pl/Naprawa-Winsock-t5904.html

**Posty:** 493 · przez **kliszka** 13 Lip 2010, 21:27

http://support.microsoft.com/kb/299357/pl - zastosuj się do porad..

**Posty:** 13 · przez **Ivelyn** 13 Lip 2010, 23:10

Niestety, Winsockfix nie chce się odpalić. Komunikat: "WinsockFix nie jest prawidłową aplikacją systemu Win32".

W lspfix postępowałam zgodnie z instrukcją, usunęłam webhdll.dll i - nic. Nadal trwa "odnawianie adresu IP".

Co do instrukcji Microsoftu, po wpisaniu : netsh int ip reset c:\resetlog.txt dalej nic się nie działo. Po prostu zero reakcji. Resetowałam modem, itp., ale nadal na drugim komputerze, z którego teraz piszę, jest internet, a na moim - nie.

**Posty:** 2183 · przez **NieWiem** 13 Lip 2010, 23:21

Ja tylko na 20 sekund z jednym słowem:
LOGI?

**Posty:** 13 · przez **Ivelyn** 13 Lip 2010, 23:25

OTL? Nie umiem się tym posługiwać, szczerze mówiąc...

**Posty:** 2183 · przez **NieWiem** 13 Lip 2010, 23:38

Czego nie umiesz? Przeczytać? Przecież tam jest wszystko napisane wyraźnie.
otl-dds-combofix-vt117885.html
gmer-opis-dzialania-vt117883.html

**Posty:** 13 · przez **Ivelyn** 13 Lip 2010, 23:43

Dobra, w takim razie chwileczkę.

Dodano Dzisiaj, 22:57:
Proszę: http://www.wklej.org/id/364231/
http://www.wklej.org/id/364230/

**Posty:** 2183 · przez **NieWiem** 14 Lip 2010, 08:14

Nie wyinstalowałaś wirtualnych napędów żeby pokazać loga z Gmera.
Poza tym widzę, że masz na dysku Malwarebytes'. Czy on coś wykrył? Jeśli skanowałaś nim, wklej proszę raport.

**Posty:** 13 · przez **Ivelyn** 14 Lip 2010, 14:08

Właśnie chcę odpalić gmera, czy powinnam odinstalować również Torrent, CDex, eMule?

**Posty:** 12734 · przez **Mikou@j** 14 Lip 2010, 14:10

Masz usunąć programy EMULUJĄCE i sterownik sptd.
Tutaj masz wszystko opisane => programy-emulujace-napedy-wazne-vt117886.html

Ivelyn napisał(a):odinstalować również Torrent, CDex, eMule?

nie

**Posty:** 13 · przez **Ivelyn** 14 Lip 2010, 15:33

Proszę bardzo.
Malwarebytes:
http://wklej.org/id/364429/
GMER:
http://wklej.org/id/364430/

**Posty:** 18165 · przez **wojtas** 14 Lip 2010, 19:17

Uruchom OTL i w sekcji własne opcje skanowania / skrypt (Custom Scans/Fixes) wklej:

:OTL
IE - HKU\S-1-5-21-1004336348-2111687655-515967899-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2233703
IE - HKLM\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
IE - HKU\S-1-5-21-1004336348-2111687655-515967899-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2233703
IE - HKU\S-1-5-21-1004336348-2111687655-515967899-1003\..\URLSearchHook: {09ec805c-cb2e-4d53-b0d3-a75a428b81c7} - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-1004336348-2111687655-515967899-1003\..\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
IE - HKU\S-1-5-21-1004336348-2111687655-515967899-1003\..\URLSearchHook: {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre1.dll (Conduit Ltd.)
FF - prefs.js..browser.search.defaultenginename: "Winamp Search"
FF - prefs.js..browser.search.defaultthis.engineName: "4shared Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2233703&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "search"
O1 - Hosts: 74.125.45.100 4-open-davinci.com
O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com
O1 - Hosts: 74.125.45.100 privatesecuredpayments.com
O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com
O1 - Hosts: 74.125.45.100 getantivirusplusnow.com
O1 - Hosts: 74.125.45.100 secure-plus-payments.com
O1 - Hosts: 74.125.45.100 www.getantivirusplusnow.com
O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com
O1 - Hosts: 74.125.45.100 www.getavplusnow.com
O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com
O1 - Hosts: 74.125.45.100 urs.microsoft.com
O1 - Hosts: 74.125.45.100 www.securesoftwarebill.com
O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com
O1 - Hosts: 74.125.45.100 paysoftbillsolution.com
O1 - Hosts: 74.125.45.100 protected.maxisoftwaremart.com
O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll File not found
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll (Google Inc.)
O2 - BHO: (free-downloads.net Toolbar) - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre1.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (PC Tools Browser Guard) - {472734EA-242A-422B-ADF8-83D1E48CC825} - D:\Programy\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.)
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKLM\..\Toolbar: (free-downloads.net Toolbar) - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre1.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-1004336348-2111687655-515967899-1003\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O3 - HKU\S-1-5-21-1004336348-2111687655-515967899-1003\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKU\S-1-5-21-1004336348-2111687655-515967899-1003\..\Toolbar\WebBrowser: (free-downloads.net Toolbar) - {ECDEE021-0D17-467F-A1FF-C7A115230949} - C:\Program Files\free-downloads.net\tbfre1.dll (Conduit Ltd.)
O4 - HKU\S-1-5-21-1004336348-2111687655-515967899-1003..\Run: [ALLUpdate] D:\Programy\ALLPlayer\ALLUpdate.exe File not found
O33 - MountPoints2\{13c8f530-b027-11de-840b-0025d341b2fb}\Shell\AutoRun\command - "" = d6fagcs8.cmd
O33 - MountPoints2\{13c8f530-b027-11de-840b-0025d341b2fb}\Shell\explore\Command - "" = d6fagcs8.cmd
O33 - MountPoints2\{13c8f530-b027-11de-840b-0025d341b2fb}\Shell\open\Command - "" = d6fagcs8.cmd
O33 - MountPoints2\{beaaced4-c0c0-11de-8421-0025d341b2fb}\Shell - "" = AutoRun
O33 - MountPoints2\{beaaced4-c0c0-11de-8421-0025d341b2fb}\Shell\AutoRun\command - "" = F:\setup.exe -- File not found
O33 - MountPoints2\{da0d2585-4bc2-11df-8505-0025d341b2fb}\Shell\AutoRun\command - "" = G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe -- File not found
O33 - MountPoints2\{da0d2585-4bc2-11df-8505-0025d341b2fb}\Shell\open\command - "" = G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\isee.exe -- File not found
O33 - MountPoints2\I\Shell - "" = AutoRun
@Alternate Data Stream - 98 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:DFC5A2B2
@Alternate Data Stream - 88 bytes -> C:\Program Files\taskmgr_www[1].przeklej.pl.exe:SummaryInformation
@Alternate Data Stream - 244 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:D282699C
@Alternate Data Stream - 24 bytes -> C:\WINDOWS:5AE8AE8EDF4AB6F9
@Alternate Data Stream - 109 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:A8ADE5D8

:Files
C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\vdhcyokj.default\extensions\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}
C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\vdhcyokj.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
C:\Program Files\Google\Google Toolbar
C:\Program Files\Winamp Toolbar
C:\Program Files\free-downloads.net

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt (Run Fix). I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

**Posty:** 13 · przez **Ivelyn** 14 Lip 2010, 20:14

Zaraz po restarcie wyskoczyło mi to:
http://wklej.org/id/364579/

Dodano Dzisiaj, 19:22:
A tu jest nowy log:
http://wklej.org/id/364582/

Dodano Dzisiaj, 01:01:
Jeszcze jedno. Znajomy powiedział, że mogę skorzystać z opcji przywracania systemu. Czy to dobre rozwiązanie?

**Posty:** 18165 · przez **wojtas** 17 Lip 2010, 13:57

logi coś sie nie wyświetlają... daj na inny hosting

**Posty:** 13 · przez **Ivelyn** 18 Lip 2010, 00:54

Proszę:
http://pokazywarka.pl/ed85fx-3/
http://pokazywarka.pl/z5zsua/

**Posty:** 18165 · przez **wojtas** 18 Lip 2010, 13:43

Uruchom OTL i w sekcji własne opcje skanowania / skrypt (Custom Scans/Fixes) wklej:

:OTL
@Alternate Data Stream - 98 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:DFC5A2B2
@Alternate Data Stream - 88 bytes -> C:\Program Files\taskmgr_www[1].przeklej.pl.exe:SummaryInformation
@Alternate Data Stream - 244 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:D282699C
@Alternate Data Stream - 24 bytes -> C:\WINDOWS:5AE8AE8EDF4AB6F9
@Alternate Data Stream - 109 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:A8ADE5D8
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll File not found
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html ()
O4 - HKU\S-1-5-21-1004336348-2111687655-515967899-1003..\Run: [ALLUpdate] D:\Programy\ALLPlayer\ALLUpdate.exe File not found
O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll File not found
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll File not found
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll File not found
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll (Google Inc.)
O2 - BHO: (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll File not found
O3 - HKLM\..\Toolbar: (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} - No CLSID value found.
O3 - HKU\S-1-5-21-1004336348-2111687655-515967899-1003\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll File not found
O3 - HKU\S-1-5-21-1004336348-2111687655-515967899-1003\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll File not found

:FILES
C:\WINDOWS\System32\drivers\etc\hosts*.backup
C:\Documents and Settings\Właściciel\Dane aplikacji\Security Master AV
C:\Documents and Settings\All Users\Dane aplikacji\fbd0355
C:\Documents and Settings\All Users\Dane aplikacji\SMHCEGAV

:Commands
[emptytemp]
[resethosts]

Kliknij wykonaj skrypt (Run Fix). I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

**Posty:** 13 · przez **Ivelyn** 18 Lip 2010, 14:14

http://pokazywarka.pl/03ug8r-3/
i
http://pokazywarka.pl/dwcgxf-4/

**Posty:** 18165 · przez **wojtas** 18 Lip 2010, 18:15

zrób jeszcze pełen skan malwarebytes , ale najpierw pamiętaj o aktualizacji

**Posty:** 13 · przez **Ivelyn** 19 Lip 2010, 01:39

hm, ale aktualizacji czego? Nie mam żadnego antywirusa, ani nie wyświetlają mi się żadne dostępne aktualizacje dla innych programów. Przepraszam, jeśli pytanie jest głupie

Kto jest na forum