Problem z otwieraniem się stron internetowych

[mat86]

Problem wygląda tak: po wyszukaniu jakiegos hasła w google i próbie wejścia w jedną ze znalezionych pozycji, często wyświetla się zupełnie inna strona ( np. jakiś jednoręki bandyta, strona z pornosami itp). Nod 32 znalazł trojana w pamięci operacyjnej "rundll32.exe(176)" ale nie może go usunąć. Wczoraj przeskanowałem kompa Malwarebytes Antimalware, usunąłem to, co znalazł, jednak Nod dalej wykrywa tego trojana. Namierzyłem pliki rundll32.exe w folderze c/winodws/prefeth i usunąłem je póki co do kosza (gdzieś wyczytałem, że jak tego typu pliki są w innym folderze niż win32 to trzeba je usunąć). Poza tym komp mega zamula, tak samo jak przeglądarka, dawno z tym kompem nie było nic robione, to komputer rodziców.
Zamieszczam logi z otl, gdy chcialem dodac w załaczniku loga z gmera, wyskoczyło, że rozszerzenie .log jest zabronione więc : http://www.mediafire.com/?4bu45hybu1k205s
Proszę o pomoc

[wojtas]

wystarczy zmienić na txt i wkleić na forum

log z Gmera robiony w nieodpowiednich warunkach :

[Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

poczytaj i zastosuj się do tego, i daj nowego loga z Gmera w następnym poście.

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKLM..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui File not found
O33 - MountPoints2\{f506f50e-9976-11df-869f-0016cfe5dadf}\Shell\AutoRun\command - "" = nemoj\\meni.exe
O33 - MountPoints2\{f506f50e-9976-11df-869f-0016cfe5dadf}\Shell\explore\command - "" = nemoj\\\meni.exe
O33 - MountPoints2\{f506f50e-9976-11df-869f-0016cfe5dadf}\Shell\open\command - "" = nemoj\\\meni.exe
[2012-02-21 13:16:51 | 000,000,288 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1547161642-790525478-1417001333-1003.job
[2012-02-21 13:16:46 | 000,000,324 | ---- | M] () -- C:\WINDOWS\tasks\GVWEP.job
[2012-02-21 11:48:55 | 000,000,296 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1547161642-790525478-1417001333-1003.job
[2012-02-20 20:48:35 | 000,003,894 | ---- | M] () -- C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\unins000.dat
[2012-02-20 20:48:34 | 000,011,761 | ---- | M] () -- C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\unins000.msg
[2012-02-20 20:48:22 | 000,707,504 | ---- | M] () -- C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\unins000.exe
[2012-02-17 09:13:42 | 000,000,324 | ---- | C] () -- C:\WINDOWS\tasks\GVWEP.job
[2012-02-20 20:37:10 | 000,000,290 | ---- | M] () -- C:\WINDOWS\tasks\videopadDowngrade.job
[2012-01-23 20:37:49 | 000,000,290 | ---- | M] () -- C:\WINDOWS\tasks\videopadShakeIcon.job
[2012-02-17 09:13:41 | 000,199,680 | RHS- | C] () -- C:\WINDOWS\System32\browsewml.dll
O4 - HKCU..\Run: [PCSpeedUp] C:\Program Files\Przyspiesz Komputer\PCSpeedUp.lnk ()

:Files
C:\Program Files\Przyspiesz Komputer

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[mat86]

Jest grubo- gdy chcę wykonać skrypt komp sie zawiesza. Co mogę zrobić?

[wojtas]

spróbuj w awaryjnym

[mat86]

Trojana już nie ma zamieszczam nowe logi otl i z gmera

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Internet Explorer 8
>>> Java™ 6

napisz jak sytuacja z komputerem

[mat86]

Teraz wszystko jest OK dziękuje za pomoc !