Pendrive, delivery.way2traffic

**Posty:** 48 · przez **heymen** 03 Paź 2011, 19:23

Witam!

Na pendrive przybłąkało się coś. Antyvirus zadziałał pliki usunął, ale.... chyba coś nie do końca.

Otóż przy próbie włączania niektórych stron, przeglądarka "staje się" biała, a na dole na pasku pojawia się przesyłanie danych z delivery.way2traffic. (+domena co.)

2011-10-02 20:41:50 Deleted BENQR55\Ewa iexplore.exe E:\nqecmus.exe Generic.dx (Trojan)
2011-10-02 20:41:52 Deleted BENQR55\Ewa iexplore.exe E:\EXPLORER.EXE Generic PWS.g (Trojan)

http://www.wklej.org/id/602673/

http://www.wklej.org/id/602674/

http://www.wklej.org/id/602675/

**Posty:** 18165 · przez **wojtas** 04 Paź 2011, 17:47

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKU\S-1-5-21-1801674531-1580436667-725345543-1004..\Run: [BitComet] C:\Program Files\BitComet\BitComet.exe /tray File not found
O32 - AutoRun File - [2011-09-29 10:56:28 | 000,016,128 | RHS- | M] () - E:\autorun.inf -- [ FAT32 ]

:Commands
[emptytemp]
[emptyflash]

kliknij wykonaj skrypt. I potwierdź reset komputera .

zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )

**Posty:** 48 · przez **heymen** 04 Paź 2011, 20:48

Najpierw wykonałem skan Anti-Malware
http://www.wklej.org/id/603209/

http://www.wklej.org/id/603210/

Potem OTL
http://www.wklej.org/id/603208/

**Posty:** 18165 · przez **wojtas** 04 Paź 2011, 22:49

wkleiłeś dwa razy to samo

**Posty:** 48 · przez **heymen** 05 Paź 2011, 07:35

Ano tak, Anti-Malware, 2 logi przed "akcją" i po akcji.

OTL raport ze skryptu.
A teraz jeszcze OTL skan
Gmera też robić jeszcze raz?

Dodano 05.10.2011 17:26:35:
http://www.wklej.org/id/603586/

http://www.wklej.org/id/603587/

"biały ekran" dalej jest.
w adresie jest jeszcze zamiast delivery - static na zmianę

**Posty:** 18165 · przez **wojtas** 08 Paź 2011, 15:29

sposob-na-problemy-z-firefoxem-vt79402.html

zastosuj się do tego, zrób jeśli chcesz kopie zakładek w FF bo będziesz miał ,,świeżą " przeglądarke