Mozilla-nowe okna same się otwierają!

**Posty:** 23 · przez **cfc1905** 22 Paź 2010, 23:16

Od pewnego czasu samoczynnie otwierają mi się okna firefoxa.Czytałem na forum o tym(wyczytałem że musze założyc oddzielny temat)Proszę o pomoc!Dzieje się tak odkąd zainstalowałem wtyczke Gameztar Toolbar.

Moje logi:

Kod: Zaznacz wszystko: Gmer: GMER 1.0.15.15477 - http://www.gmer.net Rootkit quick scan 2010-10-22 23:39:49 Windows 5.1.2600 Dodatek Service Pack 3 Running: wxhb1x5f.exe; Driver: C:\DOCUME~1\User\USTAWI~1\Temp\ugrcyaob.sys ---- System - GMER 1.0.15 ---- SSDT spcm.sys ZwEnumerateKey [0xF72ACDA4] SSDT spcm.sys ZwEnumerateValueKey [0xF72AD132] ---- Devices - GMER 1.0.15 ---- Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 [F71C7B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdePort0 [F71C7B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdePort1 [F71C7B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdePort2 [F71C7B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdePort3 [F71C7B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-e [F71C7B40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX} Device \FileSystem\Ntfs \Ntfs 865691F8 AttachedDevice \FileSystem\Ntfs \Ntfs AVGIDSFilter.Sys (IDS Application Activity Monitor Filter Driver./AVG Technologies CZ, s.r.o. ) Device \FileSystem\Fastfat \Fat 8508B500 AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) AttachedDevice \FileSystem\Fastfat \Fat AVGIDSFilter.Sys (IDS Application Activity Monitor Filter Driver./AVG Technologies CZ, s.r.o. ) AttachedDevice \Driver\Tcpip \Device\Ip avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.) AttachedDevice \Driver\Tcpip \Device\Tcp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.) AttachedDevice \Driver\Tcpip \Device\Udp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.) AttachedDevice \Driver\Tcpip \Device\RawIp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.) ---- EOF - GMER 1.0.15 ----

OTL:
http://wklej.org/id/405557/

**Posty:** 2183 · przez **NieWiem** 23 Paź 2010, 11:09

Tych toolbarów to Ty masz tutaj całą kolekcję.

1. Uruchom ponownie OTL

w oknie na dole wklej

Kod: Zaznacz wszystko: :processes killallprocesses :services QuestService Service :otl FF - HKLM\software\mozilla\Firefox\extensions\\{40f1eb95-4de4-4f36-a826-054ee36bb905}: C:\Program Files\Gameztar Toolbar\2.1.1.5750\FFToolbar [2009-12-03 10:43:16 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\3.1.0.1840\FF [2009-12-03 10:43:46 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5190\FF [2009-12-03 10:44:09 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Firefox\extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\3.1.0.1630\FF [2009-12-03 10:44:34 | 000,000,000 | ---D | M] [2010-09-22 21:34:43 | 000,000,000 | ---D | M] -- C:\Documents and Settings\User\Dane aplikacji\Mozilla\Firefox\Profiles\965p8rs2.default\extensions\vshare@toolbar O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\All Users\Dane aplikacji\Gadu-Gadu 10\_userdata\ggbho.2.dll File not found O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKLM\..\Toolbar: (Gameztar Toolbar) - {D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} - C:\Program Files\Gameztar Toolbar\2.1.1.5750\mvb0.dll () O3 - HKU\S-1-5-21-1177238915-1677128483-1801674531-1001\..\Toolbar\WebBrowser: (Foxit Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll File not found O3 - HKU\S-1-5-21-1177238915-1677128483-1801674531-1001\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKU\S-1-5-21-1177238915-1677128483-1801674531-1001\..\Toolbar\WebBrowser: (Gameztar Toolbar) - {D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2} - C:\Program Files\Gameztar Toolbar\2.1.1.5750\mvb0.dll () O4 - HKLM..\Run: [RelevantKnowledge] C:\program files\relevantknowledge\rlvknlg.exe (TMRG, Inc.) O33 - MountPoints2\{300129d0-d1d7-11de-8a2c-001bfc349bb9}\Shell\AutoRun\command - "" = 12gn6id2.exe O33 - MountPoints2\{300129d0-d1d7-11de-8a2c-001bfc349bb9}\Shell\open\Command - "" = 12gn6id2.exe O33 - MountPoints2\{41f33ae3-dac7-11de-8a3b-001bfc349bb9}\Shell\AutoRun\command - "" = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhx32.exe -- File not found O33 - MountPoints2\{41f33ae3-dac7-11de-8a3b-001bfc349bb9}\Shell\open\command - "" = H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhx32.exe -- File not found O33 - MountPoints2\{6ec765e6-7a00-11de-891c-001bfc349bb9}\Shell\AutoRun\command - "" = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\autorun.exe O33 - MountPoints2\{6ec765e6-7a00-11de-891c-001bfc349bb9}\Shell\open\command - "" = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\autorun.exe O33 - MountPoints2\{dccd604d-3a39-11de-8849-001bfc349bb9}\Shell - "" = AutoRun O33 - MountPoints2\{ddb565ca-0dc1-11df-8aad-001bfc349bb9}\Shell\AutoRun\command - "" = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhx32.exe O33 - MountPoints2\{ddb565ca-0dc1-11df-8aad-001bfc349bb9}\Shell\open\command - "" = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\iuhx32.exe :files C:\program files\relevantknowledge C:\Program Files\Gameztar Toolbar C:\Program Files\Web Search Operator C:\Program Files\Automated Content Enhancer C:\Program Files\Customized Platform Advancer C:\Documents and Settings\All Users\Dane aplikacji\QuestService C:\Documents and Settings\All Users\Dane aplikacji\{09E43F98-1DEA-4220-AB2B-AB6AD067E5D3} C:\Program Files\DAEMON Tools Toolbar C:\Program Files\AskBarDis :reg :commands [purity] [emptytemp] [emptyflash] [createrestorepoint]

wciśnij Wykonaj skrypt, zatwierdź restart, wróć z raportem z tej operacji.

2. Potem wygeneruj nowy log z OTL, ale zaznacz opcje:
- rejestr - skan dodatkowy daj na "użyj filtrowania" (ma powstać log extras.txt)
- pliki utworzone i modyfikowane młodsze niż ustaw na 90 dni

3. Pobierz MBRCheck z jednego z linków:
stąd lub stąd lub stąd

Uruchom (Vista/7 -> uruchom jako administrator). Narzędzie na pulpicie utworzy raport z aktualną datą i godziną - przeklej jego zawartość.

4. Jeszcze raz log z Gmera - tym razem nie preskan, tylko pełny skan.

**Posty:** 23 · przez **cfc1905** 23 Paź 2010, 11:24

Raport(z tym skryptem)
http://www.wklej.org/id/405633/

skan z LOG :
http://www.wklej.org/id/405654/

http://www.wklej.org/id/405628/

MBRCheck:

Kod: Zaznacz wszystko: MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Professional Windows Information: Dodatek Service Pack 3 (build 2600) Logical Drives Mask: 0x0000007d Kernel Drivers (total 136): 0x804D7000 \WINDOWS\system32\ntkrnlpa.exe 0x806E6000 \WINDOWS\system32\hal.dll 0xF7987000 \WINDOWS\system32\KDCOM.DLL 0xF7897000 \WINDOWS\system32\BOOTVID.dll 0xF7293000 spjh.sys 0xF7989000 \WINDOWS\System32\Drivers\WMILIB.SYS 0xF727B000 \WINDOWS\System32\Drivers\SCSIPORT.SYS 0xF725B000 imagesrv.sys 0xF722C000 ACPI.sys 0xF721B000 pci.sys 0xF7487000 isapnp.sys 0xF7A4F000 pciide.sys 0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS 0xF7497000 MountMgr.sys 0xF71FC000 ftdisk.sys 0xF798B000 dmload.sys 0xF71D6000 dmio.sys 0xF770F000 PartMgr.sys 0xF74A7000 VolSnap.sys 0xF71BE000 atapi.sys 0xF798D000 imagedrv.sys 0xF71A4000 nvatabus.sys 0xF74B7000 Si3112.sys 0xF74C7000 disk.sys 0xF74D7000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS 0xF7184000 fltMgr.sys 0xF7172000 sr.sys 0xF74E7000 PxHelp20.sys 0xF715B000 KSecDD.sys 0xF7148000 WudfPf.sys 0xF70BB000 Ntfs.sys 0xF708E000 NDIS.sys 0xF7074000 Mup.sys 0xF7717000 avgrkx86.sys 0xF74F7000 AVGIDSEH.Sys 0xF7537000 \SystemRoot\system32\DRIVERS\AmdK8.sys 0xF7767000 \SystemRoot\system32\DRIVERS\fdc.sys 0xF6FF0000 \SystemRoot\system32\DRIVERS\parport.sys 0xF7991000 \SystemRoot\system32\DRIVERS\ASACPI.sys 0xF7547000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0xF7777000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0xF7787000 \SystemRoot\system32\DRIVERS\mouclass.sys 0xF7557000 \SystemRoot\system32\DRIVERS\serial.sys 0xF795B000 \SystemRoot\system32\DRIVERS\serenum.sys 0xF779F000 \SystemRoot\system32\DRIVERS\usbohci.sys 0xF6FCC000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0xF77A7000 \SystemRoot\system32\DRIVERS\usbehci.sys 0xF6FA6000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0xF7567000 \SystemRoot\system32\DRIVERS\imapi.sys 0xF77B7000 \SystemRoot\System32\DRIVERS\dvd43llh.sys 0xF7577000 \SystemRoot\system32\DRIVERS\cdrom.sys 0xF7587000 \SystemRoot\system32\DRIVERS\redbook.sys 0xF6F83000 \SystemRoot\system32\DRIVERS\ks.sys 0xF7597000 \SystemRoot\system32\DRIVERS\nvnetbus.sys 0xF6E67000 \SystemRoot\system32\DRIVERS\NVNRM.SYS 0xF6AB1000 \SystemRoot\system32\DRIVERS\ati2mtag.sys 0xF6A9D000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS 0xF6A64000 \SystemRoot\System32\Drivers\aldxs02r.SYS 0xF7BB3000 \SystemRoot\system32\DRIVERS\audstub.sys 0xF75A7000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0xF7983000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0xF6A4D000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0xF75B7000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0xF75C7000 \SystemRoot\system32\DRIVERS\raspptp.sys 0xF7837000 \SystemRoot\system32\DRIVERS\TDI.SYS 0xF6974000 \SystemRoot\system32\DRIVERS\psched.sys 0xF75D7000 \SystemRoot\system32\DRIVERS\msgpc.sys 0xF7847000 \SystemRoot\system32\DRIVERS\ptilink.sys 0xF7857000 \SystemRoot\system32\DRIVERS\raspti.sys 0xF6944000 \SystemRoot\system32\DRIVERS\rdpdr.sys 0xF75E7000 \SystemRoot\system32\DRIVERS\termdd.sys 0xF799B000 \SystemRoot\system32\DRIVERS\swenum.sys 0xF68E6000 \SystemRoot\system32\DRIVERS\update.sys 0xF7030000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0xF75F7000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xF7607000 \SystemRoot\system32\DRIVERS\usbhub.sys 0xF79A1000 \SystemRoot\system32\DRIVERS\USBD.SYS 0xAE342000 \SystemRoot\system32\drivers\RtkHDAud.sys 0xAE320000 \SystemRoot\system32\drivers\portcls.sys 0xF7647000 \SystemRoot\system32\drivers\drmk.sys 0xF7657000 \SystemRoot\system32\DRIVERS\NVENETFD.sys 0xF7887000 \SystemRoot\system32\DRIVERS\flpydisk.sys 0xF7687000 \SystemRoot\system32\DRIVERS\avgmfx86.sys 0xF79B1000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xF7AB2000 \SystemRoot\System32\Drivers\Null.SYS 0xF79B5000 \SystemRoot\System32\Drivers\Beep.SYS 0xF772F000 \SystemRoot\System32\drivers\vga.sys 0xF79B9000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xF79BD000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xF776F000 \SystemRoot\System32\Drivers\Msfs.SYS 0xF778F000 \SystemRoot\System32\Drivers\Npfs.SYS 0xF6A41000 \SystemRoot\system32\DRIVERS\rasacd.sys 0xAE1F3000 \SystemRoot\system32\DRIVERS\ipsec.sys 0xAE19A000 \SystemRoot\system32\DRIVERS\tcpip.sys 0xAE12A000 \SystemRoot\system32\DRIVERS\avgtdix.sys 0xAE104000 \SystemRoot\system32\DRIVERS\ipnat.sys 0xF7697000 \SystemRoot\system32\DRIVERS\wanarp.sys 0xAE0DC000 \SystemRoot\system32\DRIVERS\netbt.sys 0xAE0BA000 \SystemRoot\System32\drivers\afd.sys 0xF76A7000 \SystemRoot\system32\DRIVERS\netbios.sys 0xF6A25000 \??\C:\Program Files\TGTSoft\StyleXP\StyleXPHelper.exe 0xAE08F000 \SystemRoot\system32\DRIVERS\rdbss.sys 0xAE01F000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xF76C7000 \SystemRoot\System32\Drivers\Fips.SYS 0xADFE3000 \SystemRoot\system32\DRIVERS\avgldx86.sys 0xF68CE000 \SystemRoot\system32\DRIVERS\hidusb.sys 0xF76F7000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0xF77DF000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0xF69C5000 \SystemRoot\System32\Drivers\Cdfs.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xADFC7000 \SystemRoot\System32\drivers\Dxapi.sys 0xF77FF000 \SystemRoot\System32\watchdog.sys 0xBF000000 \SystemRoot\System32\drivers\dxg.sys 0xF7B4D000 \SystemRoot\System32\drivers\dxgthk.sys 0xBF012000 \SystemRoot\System32\ati2dvag.dll 0xBF065000 \SystemRoot\System32\ati2cqag.dll 0xBF0FE000 \SystemRoot\System32\atikvmag.dll 0xBF182000 \SystemRoot\System32\atiok3x2.dll 0xBF1CD000 \SystemRoot\System32\ati3duag.dll 0xBF572000 \SystemRoot\System32\ativvaxx.dll 0xBFFA0000 \SystemRoot\System32\ATMFD.DLL 0xABB3F000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0xAB856000 \SystemRoot\system32\drivers\wdmaud.sys 0xABAF3000 \SystemRoot\system32\drivers\sysaudio.sys 0xAB445000 \SystemRoot\system32\DRIVERS\mrxdav.sys 0xF7993000 \SystemRoot\System32\Drivers\ParVdm.SYS 0xF6A05000 \SystemRoot\system32\DRIVERS\AVGIDSShim.Sys 0xAAE6A000 \SystemRoot\system32\DRIVERS\srv.sys 0xAB87B000 \SystemRoot\system32\DRIVERS\AVGIDSFilter.Sys 0xAAD7E000 \SystemRoot\System32\Drivers\Fastfat.SYS 0xAAD06000 \SystemRoot\system32\DRIVERS\AVGIDSDriver.Sys 0xAA290000 \SystemRoot\System32\Drivers\HTTP.sys 0xF787F000 \??\C:\WINDOWS\system32\PCANDIS5.SYS 0xA95F0000 \SystemRoot\system32\drivers\kmixer.sys 0x7C900000 \WINDOWS\system32\ntdll.dll 0x10000000 \Program Files\DAEMON Tools Lite\Engine.dll Processes (total 52): 0 System Idle Process 4 System 664 C:\WINDOWS\system32\smss.exe 696 C:\PROGRA~1\AVG\avgchsvx.exe 864 csrss.exe 920 C:\WINDOWS\system32\winlogon.exe 972 C:\WINDOWS\system32\services.exe 984 C:\WINDOWS\system32\lsass.exe 1152 C:\WINDOWS\system32\ati2evxx.exe 1172 C:\WINDOWS\system32\svchost.exe 1252 svchost.exe 1348 C:\WINDOWS\system32\svchost.exe 1396 C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe 1404 C:\WINDOWS\system32\ati2evxx.exe 1488 C:\WINDOWS\system32\svchost.exe 1596 svchost.exe 1712 svchost.exe 1896 C:\WINDOWS\explorer.exe 1944 C:\WINDOWS\system32\spoolsv.exe 480 C:\Program Files\AVG\avgwdsvc.exe 532 C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 604 C:\Program Files\Java\jre6\bin\jqs.exe 1324 C:\WINDOWS\system32\PnkBstrA.exe 1372 C:\WINDOWS\system32\PnkBstrB.exe 188 C:\Program Files\AVG\Identity Protection\Agent\Bin\AVGIDSAgent.exe 684 C:\Program Files\AVG\avgnsx.exe 748 C:\Program Files\AVG\avgemcx.exe 3264 C:\WINDOWS\RTHDCPL.exe 3336 C:\Program Files\Common Files\Java\Java Update\jusched.exe 3456 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 3484 C:\Program Files\Livebox\Launcher\Launcher.exe 3528 C:\Program Files\AVG\avgtray.exe 3584 C:\Program Files\RelevantKnowledge\rlvknlg.exe 3600 C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe 3688 C:\Program Files\Pando Networks\Media Booster\PMB.exe 3892 E:\Stardock\ObjectDock\ObjectDock.exe 2308 C:\Program Files\AVG\Identity Protection\Agent\Bin\AVGIDSMonitor.exe 2340 wmiprvse.exe 3052 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 3440 C:\Program Files\Livebox\Systray\SystrayApp.exe 3472 C:\Program Files\Livebox\Connectivity\ConnectivityManager.exe 3520 C:\Program Files\Livebox\Connectivity\corecom\CoreCom.exe 3616 C:\Program Files\Livebox\Connectivity\corecom\OraConfigRecover.exe 3708 C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe 3940 wmiprvse.exe 2700 C:\WINDOWS\system32\wbem\unsecapp.exe 180 E:\Mozilla Firefox\firefox.exe 3220 E:\Mozilla Firefox\plugin-container.exe 2628 C:\Documents and Settings\User\Moje dokumenty\Pobieranie\OTL.exe 3720 C:\PROGRA~1\AVG\avgrsx.exe 268 C:\Program Files\AVG\avgcsrvx.exe 3556 C:\Documents and Settings\User\Moje dokumenty\Pobieranie\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000018`69e61600 (NTFS) \\.\E: --> \\.\PhysicalDrive0 at offset 0x00000030`d3cbae00 (NTFS) PhysicalDrive0 Model Number: SAMSUNGHD321KJ, Rev: CP100-10 Size Device Name MBR Status -------------------------------------------- 298 GB \\.\PhysicalDrive0 Windows XP MBR code detected SHA1: 858845D53EA37CAD905BAB010542C912FBC33C8C Done!

GMER;
http://wklej.org/id/405676/

**Posty:** 2183 · przez **NieWiem** 23 Paź 2010, 12:08

1. Popraw to wyżej w tagi [code]

2. Ciągle brak loga z Gmera oraz nowego podstawowego loga z OTL.

**Posty:** 23 · przez **cfc1905** 23 Paź 2010, 12:27

ok.zrobione
edit:
Wielkie dzięki.Wszystko śmiga jak należy!

**Posty:** 2183 · przez **NieWiem** 23 Paź 2010, 20:57

No tak nie do końca zrobione. Jeszcze tutaj jest spyware, które (dziwnym trafem) nie puściło za pierwszym razem.

Pobierz The Avenger od swandog46:
download

Upewnij się że opcja "Scan for rootkits" jest zaznaczona.

W głównym oknie programu wklej:

Kod: Zaznacz wszystko: Folders to delete: C:\Program Files\RelevantKnowledge Registry values to delete: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | RelevantKnowledge HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List | C:\Documents and Settings\User\Ustawienia lokalne\Temp\~os147.tmp\rlvknlg.exe HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List | c:\program files\relevantknowledge\rlvknlg.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall | {95F19350-A3A2-491B-A404-54BDD34DB49D} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall | {d08d9f98-1c78-4704-87e6-368b0023d831} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall | Ask Toolbar_is1 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall | AskTBar Uninstall HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall | DAEMON Tools Toolbar HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall | Gameztar Toolbar HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall | QuestService

Kliknij Execute i zaakceptuj restart.

Wklej raport z operacji.

Oraz nowe logi z OTL

**Posty:** 23 · przez **cfc1905** 23 Paź 2010, 22:17

Avenger:

http://wklej.org/id/406059/

OTL:

http://wklej.org/id/406064/

http://wklej.org/id/406065/

**Posty:** 2183 · przez **NieWiem** 24 Paź 2010, 16:52

OK.

W OTL wciśnij "sprzątanie".

Potem pobierz i zainstaluj MBAM:
mirror do pobrania

Podczas instalacji zaznaczone mają być opcje:

Update Malwarebytes' Anti-Malware
Launch Malwarebytes' Anti-Malware

Wykonaj pełne skanowanie i pokaż raport.

**Posty:** 23 · przez **cfc1905** 24 Paź 2010, 19:46

Raport:
http://wklej.org/id/406548/

**Posty:** 2183 · przez **NieWiem** 25 Paź 2010, 10:48

Wszystko wyczyszczone.

Na przyszłość zalecam uważniejszą instalację toolbarów i podobnych, bo stąd się to wzięło.

**Posty:** 23 · przez **cfc1905** 25 Paź 2010, 11:15

Jeszcze raz wielkie dzięki

**Posty:** 1 · przez **taester** 04 Sty 2011, 15:20

Witam, od dluzszego czasu mam taki problem, ze podczas korzystania z internetu otwieraja mi sie nowe okna z: grami w pokera, przecenami, portalami randkowymi. Przeskanowalem komputer darmowymi programami antywirusowymi (Avast, Eset), wyczyscilem dane przegladarki. Problem nadal istnieje. Prosze o pomoc. Zaznaczam ze jestem laikiem w tej dziedzinie :lol:

**Posty:** 18165 · przez **wojtas** 04 Sty 2011, 18:50

Proszę zastosować się do obowiązkowych zasad w dziale bezpieczeństwo
załóż swój temat, daj odpowiednie logi