Trojan na spywaredetector.net/tips_vista.htm.

Ogłoszenie:

7 posty(ów) • Strona 1 z 1

Trojan na spywaredetector.net/tips_vista.htm.

przez marcin7038 30 Maj 2011, 18:50

Po włączeniu kompa jako strona startowa automatycznie otwiera mi się zainfekowana strona Internet Explorer: http://google.pl (celowo zmienione) . Poza tym mam świadomość, że mam gdzieś w kompie 3 ukryte objekty, których nie potrafię zlokalizować.

Oto scan wykonany programem Hijack This. Proszę o pomoc w odczytaniu go.

Ostatnio edytowany przez marcin7038, 05 Cze 2011, 19:53, edytowano w sumie 1 raz

marcin7038

~user

Posty: 7

Dołączenie: 29 Maj 2011, 16:16

E-mail

Góra

Trojan na spywaredetector.net/tips_vista.htm.

przez Mikou@j 30 Maj 2011, 19:11

obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html
wstaw wymagane logi

ASUS TUF Gaming FX505DT R5-3550H/16GB || XBOX ONE + LG 43UJ6307 || Nintendo Switch ||

"Nothing is true, everything is permitted"
NIE POMAGAM NA PW :!:

Mikou@j: »ekspert; Posty: 12734; Dołączenie: 03 Sty 2006, 21:48; Miejscowość: Katowice; Pochwały: 1007

Góra

Trojan na spywaredetector.net/tips_vista.htm.

przez marcin7038 30 Maj 2011, 20:44

System 32 bit, Vista

Log z Gmera:

Ostatnio edytowany przez marcin7038 05 Cze 2011, 19:53, edytowano w sumie 2 razy

marcin7038

~user

Posty: 7

Dołączenie: 29 Maj 2011, 16:16

E-mail

Góra

Trojan na spywaredetector.net/tips_vista.htm.

przez wojtas 30 Maj 2011, 23:29

odinstaluj Spybot - Search & Destroy

proponuje wyłączyć Windows Defender, Nod wystarczy

:OTL
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaulturl: "http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=15627"
FF - prefs.js..browser.search.order.1: "Ask.com"
[2010-11-23 21:04:04 | 000,002,226 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (no name) - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - No CLSID value found.
O4 - HKLM..\Run: [SD_Tips] File not found
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found

:Commands
[resethosts]
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Java™ 6

zmień w przeglądarce na inna stronę startową, i napisz jak sytuacja

Autor postu otrzymał pochwałę

wojtas

*mod

Posty: 18165

Dołączenie: 13 Sty 2006, 16:00

Miejscowość: Krzeszyce

Pochwały: 1656

Góra

Trojan na spywaredetector.net/tips_vista.htm.

przez marcin7038 31 Maj 2011, 07:01

Dziękuję za szybką odpowiedź. Zrobię, jak mówisz i dam znać

Dodano Dzisiaj, 18:21:
Jesteś Wielki

Dziękuję za błyskawiczną pomoc. Wszytko działa jak trzeba. Nie mogę tylko zaktualizować Adobe Readera, bo pojawia sie komunikat, ze Explorator Windows (Process ID: 2180) używa plików, które powinny być uaktualnione przez tę instalację. Mam zamknąć tę aplikację, ale nie bardzo potrafię :oops: