Prośba o sprawdzenie loga z OTL

[bambusfly]

Witam serdecznie Firefox przekierowuję na strony z reklamami, zarówno po wyszukiwaniu w googlach jak i samoistnie po odpaleniu stronki. Malwarebytes Anti-Malware coś znalazł i usunał, kaspersky również, jednak problem nadal pozostał. Nadal przekierowuje na jakieś badziewie z reklamami. Czasem też zwiesza się połączenie z netem. Proszę o pomoc bo jest to bardzo uciążliwe.

 

Wklejka #636033 | Wklej.org OTL

 

Wklejka #636057 | Wklej.org GMER

Edytowane 27 Listopada 2011 przez bambusfly

[Kolobos]

Daj log z OTL! Sam extras.txt nie wystarczy.

 

Uzyj AntiZeroAccess i daj log z niego.

Daj tez log TDSSKiller.

[bambusfly]

tdsskiller: Wklejka #636434 | Wklej.org

 

AntiZeroAccess_Log: Wklejka #636435 | Wklej.org

 

otl: Wklejka #636438 | Wklej.org

[Kolobos]

Daj log z combofix + nowy log z OTL.

[bambusfly]

combofix: Wklejka #636663 | Wklej.org

 

nowy otl: Wklejka #636669 | Wklej.org

[Kolobos]

Przed uzyciem combofix wylacz antywirus lub lepiej odinstaluj na czas usuwania infekcji.

 

Wykonaj skrypt w OTL:

 

:OTL

SRV - File not found [Auto | Stopped] -- -- (ekrn)

O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No CLSID value found.

[2011-11-27 15:36:31 | 000,000,000 | ---D | C] -- C:\Program Files\Anti Trojan Elite

[2011-11-27 11:02:41 | 000,000,000 | -HSD | C] -- C:\Windows\System32\%APPDATA%

[2011-11-27 10:41:16 | 000,000,000 | -HSD | C] -- C:\Users\elo\AppData\Local\6ebc930b

 

:Commands

[emptytemp]

 

 

Na koniec daj nowy log z combofix (wczesniej wylacz lub odinstaluj antywirus).

[bambusfly]

po skrypcie z otl: Wklejka #636908 | Wklej.org

 

z combofix: Wklejka #636913 | Wklej.org

 

Przy combofix cały czas zgłasza jakiś problem, że rezyduję eset, który usunąłem, narzędzie w trybie awaryjnym nie dało rady, chyba z 5-ta wersją nie działa jak należy.

[Kolobos]

Uzyj: How do I uninstall or reinstall ESET Smart Security/ESET NOD32 Antivirus? (5.x) - ESET Knowledgebase

 

Log wygladaja ok. W OTL wybierz Sprzatanie, a combofix mozesz odinstalowac (uruchom z parametrem /u o ile dobrze pamietam) lub uzyj OTC.

[bambusfly]

Dzięki WIELKIE za pomoc, dla mnie to była czarna magia z tymi logami. Śmieszna sprawa jak programy za grubą kasę nie dają sobie rady z takimi wydawało się drobnostkami. Pozdrawiam i jeszcze raz dziękuję.