Wyskakujące Reklamy

[colaGKS]

Witam. Jestem tu nowy więc z góry przepraszam za błędny dział. Mam pewien problem. Co około 1 godzinę uruchamia mi się IE po czym wyskakuje tam reklama jakiejś gry internetowej.

 

Logi:

http://wklej.org/id/209358/ - Silent Runners

http://wklej.org/id/209361/ - HijackThis

 

Za wszelką pomoc z góry dziękuję!

[ULLISSES]

http://forum.purepc.pl/Centrum-Bezpieczens...aj-t312048.html

[colaGKS]

http://wklej.org/id/209456/ - OTL

 

Przy Gmer wywala mi od razu BSoD 8O

 

Edit:

Teraz nie wywaliło:

http://wklej.org/id/209485/

Edytowane 18 Listopada 2009 przez colaGKS

[ULLISSES]

Bardziej chodziło mi o przeskanowanie kompa wymienionymi w temacie programami. Jeśli one nic nie znajdują, to zapewne jeden z zainstalowanych programów wywołuje reklamy. FlashGet lubi tak robić. Być może inne aplikacje także.

[colaGKS]

mimo wszystko proszę o sprawdzenie logów...

[Kolobos]

Daj log z combofix.

[colaGKS]

http://wklej.org/id/210375/

[ULLISSES]

Stawiam na "free-downloads.net", "askBar" lub "ipla" - kolejność celowa.

[colaGKS]

i co mam z nimi zrobić? wywalić czy co?

[ULLISSES]

Jak się da, to odinstalować. Jak się nie da, to wywalić. Wywalaj po jednym i sprawdzaj, aby się dowiedzieć który z nich.

[Kolobos]

Odinstaluj: free-downloads.net, Ask Toolbar, DAEMON Tools Toolbar tez jak sie da.

 

Odinstaluj tez Avast skoro masz Avire.

 

Uzyj CFScript.txt z combofix.exe:

 

Registry::

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{ecdee021-0d17-467f-a1ff-c7a115230949}"=-

[-HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ecdee021-0d17-467f-a1ff-c7a115230949}]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-

"{ecdee021-0d17-467f-a1ff-c7a115230949}"=-

[-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]

[-HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[-HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]

"{ECDEE021-0D17-467F-A1FF-C7A115230949}"=-

[-HKEY_CLASSES_ROOT\clsid\{ecdee021-0d17-467f-a1ff-c7a115230949}]

 

Driver::

ASKUpgrade

 

Firefox::

FF - ProfilePath - c:\users\Konrad\AppData\Roaming\Mozilla\Firefox\Profiles\72uczro5.default\

FF - prefs.js: keyword.URL -

 

Folder::

c:\program files\free-downloads.net\

c:\program files\AskBarDis\

 

Na koniec zrob skan przy pomocy Dr.Web CureIt oraz Malwarebytes Anti-Malware.

Edytowane 19 Listopada 2009 przez Kolobos