Strona sama się uruchamia

[mroofek]

cześć,
od kilku dni uruchamia mi się ni z tego ni z owego stronka jak na zdjęciu

stronka uruchamia się zarówno jak robie coś w necie, wtedy uruchamia się na nowej karcie , ale też jak robie coś innego i otwiera się wtedy okno ze stroną...
raczej nie instalowałem świadomie żadnych toolbarów ostatnio
jak to usunąć?

[wojtas]

Daj loga z OTL

[mroofek]

OTL
http://wklej.org/id/246177/
extras
http://wklej.org/id/246176/

[Ptrk]

Krok: 1)

• Uruchom ponownie program OTL
• W okienku na dole Custom Scans / Fixes wklej to, co poniżej w ramce:
  

  Kod: Zaznacz wszystko

  :OTL
PRC - C:\WINDOWS\Explorer.EXE (Microsoft Corporation)
PRC - [2009-09-12 21:24:11 | 00,411,186 | -HS- | M] (  ) -- c:\dos32.pif
O4 - HKLM..\Run: [1] c:\dos32.pif (  )
O16 - DPF: {00000161-0000-0010-8000-00AA00389B71} http://codecs.microsoft.com/codecs/i386/msaudio.cab (Reg Error: Key error.)
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)
O20 - HKLM Winlogon: TaskMan - (C:\RECYCLER\S-1-5-21-9894269379-5737172860-086490512-8357\nissan.exe) - C:\RECYCLER\S-1-5-21-9894269379-5737172860-086490512-8357\nissan.exe ()
O33 - MountPoints2\{1aa90524-898b-11de-aca3-001966c2f259}\Shell\AutoRun\command - "" = H:\pozuda\malena.exe -- File not found
O33 - MountPoints2\{1aa90524-898b-11de-aca3-001966c2f259}\Shell\explore\command - "" = H:\pozuda\malena.exe -- File not found
O33 - MountPoints2\{1aa90524-898b-11de-aca3-001966c2f259}\Shell\open\command - "" = H:\pozuda\malena.exe -- File not found

:Files
C:\RECYCLER

:Commands
[emptytemp]
[start explorer]
[reboot]

• Upewnij się, że wszystkie inne okna, programy, komunikatory są wyłączone.
• Kliknij przycisk Run Fix i poczekaj cierpliwie. To może chwilę potrwać!
• Na prośbę komputera o restart zgódź się.
• Po restarcie program automatycznie wyświetli raport z czyszczenia, który należy zapisać i wkleić w poście w tagach [code], lub na stronie http://www.wklej.org
• Wykonaj także nowego loga OTL.txt z OTL z opcji Run Scan i także go dołącz.

Krok: 2)

• Pobierz Gmer na pulpit. Będzie nazwany jako losowa kombinacja cyfr i liter.
• Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
• Upewnij się, że wszystkie pozostałe okna są zamknięte i pozwól mu pracować bez zakłóceń - ten typ skanów może dawać wiele fałszywych odczytów, dlatego tak ważne jest, aby system pracował bez żadnych ingerencji.
• Uwaga dla użytkowników systemów Vista oraz Se7en - podczas skanowania może wystąpić bluescreen. Nie należy się tym przejmować, po prostu Gmer na tych systemach nie czuje się dobrze. W takim przypadku proszę o tym napisać w poście na forum.
• Gdy pojawi się okno, poczekaj chwile, aż zakończy się wstępne skanowanie.
• Jeśli pojawi się komunikat, że znaleziono działalność rootkitów, proszę nie podejmować samemu żadnych działań, tylko wytworzyć loga i pokazać go do analizy!
• Kliknij Szukaj. Nie zmieniaj żadnych ustawień. Skanowanie może trwać długo.
• Kiedy skanowanie się skończy, kliknij Kopiuj.
• Udaj się na stronę http://wklej.org/ i wklej zawartość schowka (PPM -> Wklej), a na forum wklej tylko link do loga.

Autor postu otrzymał pochwałę

[mroofek]

#
# Po restarcie program automatycznie wyświetli raport z czyszczenia, który należy zapisać i wkleić w poście w tagach [code], lub na stronie http://www.wklej.org

http://www.wklej.org/id/246374/

oraz nowy log z OTL
http://www.wklej.org/id/246382/


co do kroku 2... pobrałem plik, ale po uruchomieniu wyskakuje okinko "wystąpił błąd ble ble czy utworzyć raport" no i z Gmer'a nie mogę skorzystać

[NieWiem]

Myślę, że Gmera można spokojnie odpuścić

• Pobierz program Malwarebytes' Anti-Malware i zainstaluj.
• Wersja freeware nie ma opcji automatycznych aktualizacji, dlatego pod koniec instalacji upewnij się, że zaznaczone są opcje:
  • Update Malwarebytes' Anti-Malware
  • Launch Malwarebytes' Anti-Malware
• Wciśnij Finish.
• Przeprowadź pełne skanowanie komputera.
• Raport z tego skanowania proszę wkleić na forum w tagach [code], lub na stronie http://www.wklej.org a w odpowiedzi podać tylko linka do tej strony.

Autor postu otrzymał pochwałę

[mroofek]

znalazło jeden błąd

Kod: Zaznacz wszystko

Malwarebytes' Anti-Malware 1.42
Wersja bazy definicji: 3432
Windows 5.1.2600 Dodatek Service Pack 3
Internet Explorer 6.0.2900.5512

2009-12-26 12:09:30
mbam-log-2009-12-26 (12-09-26).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|)
Przeskanowane obiekty: 238789
Upłynęło: 38 minute(s), 14 second(s)

Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 1
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 0
Zainfekowane foldery: 0
Zainfekowane pliki: 0

Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{37b85a2b-692b-4205-9cad-2626e4993404} (Adware.MyWebSearch) -> No action taken.

Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)

Zainfekowane pliki rejestru:
(Nie wykryto groźnych plików)

Zainfekowane foldery:
(Nie wykryto groźnych plików)

Zainfekowane pliki:
(Nie wykryto groźnych plików)


[wojtas]

jak sytuacja ?

[mroofek]

jak sytuacja ?

ciężko powiedzieć od momentu usunięcia wpisów podanych przez Ptrk, strona się już nie włączyła, ale nadal robię wszystko po kolei co piszecie, więć proszę jeszcze o sprawdzenie loga z mojego ostatniego postu. Ewentualnie mogę jeszcze wrzucić log z OTL żeby upewnić się, że wszystko ok

[wojtas]

skasuj co znalazł MBAM i to wszystko

Autor postu otrzymał pochwałę

[mroofek]

ok w takim razie dzięki Wam za pomoc
pozdro

we wcześniejszym poście napisałem że ciężko powiedzieć jak sytuacja bo ta strona pojawia sie alebo kilka razy w krótkim czasie, np przez kilka godzin wyskakuje co chwilę albo wcale
no a teraz znowu mi wyskoczyła i spodziewam się, że znowu będzie to samo...
może pomogłoby coś w rodzaju adblock do firefox'a albo coś. obecnie mam addblock plus

[wojtas]

zobacz :

sposob-na-problemy-z-firefoxem-vt79402.html