Utils.cdneurope.com jak to usunac?

[General]

Witam.Dzis skanowalem komputer antywirusem Kaspersky anti-wirus 2013.Zostal wykryty Trojan backdoor.Win32.pahador.df usunelem go.Ale po pewnym czasie po uruchumieniu przegladarki anty wirus powiadamia mnie ze zostalo zablokowane pobieranie obiektu htt://utils.cdneurope.com/js/mo.js//mo.I tak za kazdym razem gdy otowrze przegladarke lub nowa karte.W zaden sposob nie umiem tego zlikwidowac.Prosze o pomoc dorzucam logi z OTL i raport z anty wirusa.

[ordynat]

"utils.cdneurope" jest wykrywany tylko u tych użytkowników, którzy używają router.
Nic nie napisałeś, czy masz router, ale podejrzewam, że tak.
Trzeba go zresetować.

Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-861567501-1580818891-839522115-1004\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
.

[General]

Wykonalem to co napisales problem nie zniknal:( Nie posiadam routera Tylko modem.

[ordynat]

problem nie zniknal

i nie zniknie, skoro nie masz routera.
Nie masz też żadnej infekcji.
Jednym słowem: nic tu się nie da zrobić.

Być może pomogłoby zamieszkanie w innym mieście z jednoczesną zmianą dostawcy internetu.
Ale nawet w takim przypadku nie ma żadnej pewności, że to się od Ciebie odczepi, no bo skoro to jakiś duch, to jak walczyć z duchem?
Nie mam pojęcia.

Na wszelki wypadek możesz jeszcze zrobić logi z FRST http://forum.programosy.pl/frst-otl-zoek-vt139692.html
.

[daniel1777]

Witam mam taki sam problem, pomożecie ? Z góry dzięki w załącznikach logi z OTL

[ordynat]

Co do tytułowego problemu:
Jeśli masz router, to go zresetuj (jeśli nie wiesz jak, to skontaktuj się ze swoim dostawcą internetu).

Jeśli natomiast nie masz routera, to powtórzę, to, co napisałem w swoim poprzednim poście:

Jednym słowem: nic tu się nie da zrobić.

Być może pomogłoby zamieszkanie w innym mieście z jednoczesną zmianą dostawcy internetu.
Ale nawet w takim przypadku nie ma żadnej pewności, że to się od Ciebie odczepi, no bo skoro to jakiś duch, to jak walczyć z duchem?
Nie mam pojęcia.

Co do logów:
1) Odinstaluj WindowsMangerProtect

2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.

3) Zrób nowy log z OTL.
.

[daniel1777]

Zrobiłem jak doradziłeś poniżej logi w załącznikach.

[ordynat]

@ daniel1777

Czy problem zniknął?

Kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2014-09-27 17:17:25 | 000,000,000 | ---D | M] ("Site Counselor") -- C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\ubnbsl0k.default\extensions\{e0352044-1439-48ba-99b6-b05ed1a4d2de}
[2014-09-27 17:16:30 | 000,000,000 | ---D | M] (No name found) -- C:\Users\user\AppData\Roaming\mozilla\Firefox\Profilesubnbsl0k.default\extensions\staged
O4 - HKU\S-1-5-21-4006890455-1609974126-3188524925-1001..\Run: [] File not found

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

[daniel1777]

Dzięki problem zniknął. Pozdrawiam

[Magda82]

Witam. Również mam problem z tym utils.cdneurop.com/js/mo.js (czasem pokazującym się jako: utils.cdneuope.com/js/mo.js).
Odwiedzając dowolną stronę w przeglądarce Firefox, Avast wyrzuca komunikat o niebezpiecznej stronie.
Załączam logi z OTL.
Z góry dziękuję za pomoc

[ordynat]

jeśli masz router, to zresetuj go.

Tylko kosmetyka:
Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
[2014-10-02 02:19:23 | 000,000,000 | ---D | M] ("Website Counselor Pro") -- C:\Users\Magda\AppData\Roaming\mozilla\Firefox\Profiles\n0vcd19g.default\extensions\{1cdbda58-45f8-4d91-b566-8edce18f8d0a}
O3:64bit: - HKLM\..\Toolbar: (no name) - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.
.

[Magda82]

Zrobiłam, jak poleciłes i niestety to ustrojstwo nadal wyskakuje;((

[ordynat]

W takim razie całkowicie usuń przeglądarkę, w której to występuje.

.