Wirus mediashifting i 95p.com przekierowywanie.

[michalek]

Witam mam problem... popełnilem rano literówke wchodzac na pocztę zamiast o2.pl dalem o1.pl odrazu mowie ze nie polecam tam wchodzic... wyskoczylo mi jakies okienko zamknalem i BUM. A że jestem osobą która nie uzywa antywirusów bo poprostu mnie denerwuja złapalem jakies badziewie Prosze mnie nie potępiac za to ze ich nie uzywam... bo nigdy nie mam problemu z wirusami... zawsze odpalalem ComboFixa jak cos sie dzialo i bylo potem w porzadku. Tym razem sie boje go odpalic bo jak ostatanio to zrobilem... to musialem przywracac system gdyz usunal mi on pliki odpowiadajace ze uruchamianie się 90% programów i zaden plik exe nie dzialal... wszak wirusa sality nie posiadam moze poprostu cos sie stalo...
a teraz mam taki problem jak w temacie, nie moge wejsc na zadna stronke bo mnie przekierowywuje albo stronka sie nie odpala, dopiero po recznym wpisaniu strony moge gdzies wejsc.

Dodano 10.01.2012 14:47:42:
LOGI :

OTL

http://www.wklej.org/id/665156/

http://www.wklej.org/id/665158/

GAMER'a dodam za chwilke



http://www.wklej.org/id/665170/

[wojtas]

ZeroAccess...

Uruchom narzędzie Kaspersky TDSSKiller gdyby coś znalazł wybierz opcję Skip i wklej tylko raport

Daj loga z Combofixa i na koniec nowy log z OTL wygeneruj

Autor postu otrzymał pochwałę

[michalek]

http://www.wklej.org/id/665350/

http://www.wklej.org/id/665351/



to sa logi z OTL'a po uzyciu programu ComboFIx. były z nim wielkie problemy. gdyz normalnie nie chcial sie uruchomic. zawieszał sie albo dawał mi bluescreena. Dopiero w momencie właczenia trybu awaryjnego zadziałał. Skanowanie trwało 47 minut gdzie wykryl infekcje typu ROOTKIT. cokolwiek to znaczy. Uruchomil ponownie komputer i usunal zagrozenie, jednakze po 16 minutach "generowania loga " wystapil bład aplikacji CF i została ona zamknieta bez wygenerowania logu... wiec nie wiem czy odpalac jeszcze raz ComboFixa ? czy wystarczy Ci log z OTL'a .
widzisz cos tam jeszcze ? i powiedz mi co to było jezeli moge wiedziec

http://www.wklej.org/id/665357/
skan z TDSSKiller

Dodano 10.01.2012 19:20:08:
http://www.wklej.org/id/665385/ skan z Gmera jeszcze.

[wojtas]

Start -> Uruchom-> wklep sfc /scannow (będziesz musiał włożyć płytę z Windowsem) , to polecenie sprawdzi poprawność plików systemowych

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.4.0024
FF - prefs.js..extensions.enabledItems: ffxtlbr@Facemoods.com:1.2.1
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
[2011-12-06 19:02:47 | 000,000,000 | ---D | M] (BitTorrentBar Community Toolbar) -- C:\Users\Michał\AppData\Roaming\mozilla\Firefox\Profiles\382qvkb9.default\extensions\{88c7f2aa-f93f-432c-8f0e-b7d85967a527}
[2011-05-06 19:40:26 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\Michał\AppData\Roaming\mozilla\Firefox\Profiles\382qvkb9.default\extensions\engine@conduit.com
[2011-05-15 14:05:54 | 000,000,000 | ---D | M] (vShare) -- C:\Users\Michał\AppData\Roaming\mozilla\Firefox\Profiles\382qvkb9.default\extensions\vshare@toolbar
[2011-03-02 09:53:28 | 000,002,055 | ---- | M] () -- C:\Users\Michał\AppData\Roaming\Mozilla\Firefox\Profiles\382qvkb9.default\searchplugins\daemon-search.xml
[2011-07-11 19:04:02 | 000,000,633 | ---- | M] () -- C:\Users\Michał\AppData\Roaming\Mozilla\Firefox\Profiles\382qvkb9.default\searchplugins\startsear.xml
[2011-05-15 14:06:02 | 000,001,583 | ---- | M] () -- C:\Users\Michał\AppData\Roaming\Mozilla\Firefox\Profiles\382qvkb9.default\searchplugins\web-search.xml
[2011-05-20 17:24:16 | 000,002,049 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml
[2010-12-13 13:36:54 | 000,002,035 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrchddr.xml
O3 - HKU\S-1-5-21-2627835544-2989805873-374145469-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-2627835544-2989805873-374145469-1001\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
[2012-01-10 00:31:37 | 000,000,000 | -HSD | C] -- C:\Users\Michał\AppData\Local\5bd68d99
[2012-01-10 17:22:26 | 000,001,032 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012-01-10 17:40:00 | 000,001,036 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011-11-21 13:06:02 | 000,000,384 | ---- | M] () -- C:\Windows\Tasks\Ad-Aware Update (Weekly).job

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .


Użyj >Ad-Remover i kliknij w nim Clean (uruchom z prawokliku "jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[michalek]

wykonalem scannow znalazł jeden blad ale nie potrafił go naprawic...

RAPORT PO restarcie kompa z OTL

http://www.wklej.org/id/665460/


skan z Ad-Removera

http://www.wklej.org/id/665461/

na koniec świeże Logi z OTL'a po czyszczeniu skryptem i uzyciu Scannow.

http://www.wklej.org/id/665467/
i
http://www.wklej.org/id/665468/

[wojtas]

odpal z opcji Clean Ad Remover'a

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
FF - prefs.js..browser.search.selectedEngine: "Web Search..."
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1
[2012-01-10 19:22:57 | 000,001,565 | ---- | M] () -- C:\Users\Michał\AppData\Roaming\Mozilla\Firefox\Profiles\382qvkb9.default\searchplugins\web-search.xml
O4 - HKLM..\RunOnce: [] File not found

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Na klawiaturze znajdź przycisk z flagą Windows oraz R ( naciśnij oba) wyskoczy okienko, w którym wklej:

"C:\Users\Michał\Desktop\ComboFix.exe" /uninstall

i zatwierdź ( choć nie wiem czy nie jest skasowany )



*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Internet Explorer 9

>>> Java™ 6
>>> Mozilla Firefox

napisz jak sytuacja z komputerem

[michalek]

Co tu dużo mówić D Z I Ę K U J Ę wykonałem wszystkie operacje śmiga jak bumtalala.... a juz chcialem robic format :devil: