Expert3222

Dodaj wymagane logi: https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/ + dodaj log z ComboFix.

Shortcut jest z FRST. Nie wiadomo kiedy będzie Picasso.

FRST tworzy fixlog.txt w tym samym folderze, z którego go uruchomiono. Nawet jeżeli go nie masz, to nie klikaj w fix ponownie.

1.Dodaj wymagane logi: https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/ 2.Jeżeli któryś program do logów nie zadziała, użyj rkill: https://www.fixitpc.pl/topic/8-dezynfekcja-zbi%C3%B3r-narz%C4%99dzi-usuwaj%C4%85cych/?do=findComment&comment=63

PPM = Prawy Przycisk Myszki

Dodaj log z GMER: https://www.fixitpc.pl/topic/60-diagnostyka-infekcje-typu-rootkit/?do=findComment&comment=318

Tak jak Rucek napisał, dodaj resztę wymaganych logów i czekaj na pomoc.

Fixlog w załączniku. Po uruchomieniu Twojego fixa (nie wiem czy z jego przyczyny) komputer resetował się w nieskończoność po dotarciu do momentu ładowania Windowsa, dopiero przytrzymanie przycisku zasilania i normalne włączenie pomogło. 06212014_102823.txt

Za pomocą programu autoruns w sekcji drivers odznaczylem nethfdrv.sys (plik też usunąłem).

Wygląda na to, że pomogło (wyłączenie z autostartu). Wielkie dzięki za pomoc.

Oto logi 06202014_205737.txt OTL.Txt

Da się, można nawet ukryć ten pasek Bing (co też zrobiłem), ale reklamy nadal są. Wcześniej tego paska nie było w Chrome. Dodatkowo w rozszerzeniach i pluginach nie ma nic podejrzanego.

nethfdrv.sys: https://www.virustotal.com/pl/file/87bd2d8b34ad3cdf1aaa3f128438a1a6fe2258c90707c12d8360d26f7a39e15e/analysis/1403282374/ http://virusscan.jotti.org/pl/scanresult/558886d6506a15f360fe3a60b610238a821c4686 netupdsrv.exe: https://www.virustotal.com/pl/file/af24857e910022155f229dedd251ad73261899ed95627443c0cbc179384e7de2/analysis/1403282707/ http://virusscan.jotti.org/pl/scanresult/cf067546c277317cac1d931137d595dd4772fe70

Witam. Pobrałem dzisiaj pewien program i niestety zainstalował się toolbar Bing. Do każdej otwieranej strony dodaje gratis reklamy, wyskakujące okienka itp. Próbowałem go usuwać AdwCleanerem i reinstalować Google Chrome, ale to nic nie dało. Dodam jeszcze, że po zastosowaniu ww. metod na początku jest ok, dopiero po kilku minutach pasek się aktywuje. Results of screen317's Security Check version 0.99.85 Windows XP Service Pack 3 x86 Internet Explorer 8 ``````````````Antivirus/Firewall Check:`````````````` Microsoft Security Essentials Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` CCleaner Eusing Free Registry Cleaner Java 7 Update 51 Java version out of Date! Adobe Flash Player 13.0.0.214 Flash Player out of Date! Adobe Reader XI Mozilla Firefox 27.0.1 Firefox out of Date! Google Chrome 35.0.1916.153 ````````Process Check: objlist.exe by Laurent```````` Microsoft Security Essentials MSMpEng.exe Microsoft Security Essentials msseces.exe All Users Dane aplikacji PLAY ONLINE OnlineUpdate\ouc.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` defogger_disable.txt Extras.Txt OTL.Txt FRST.txt Addition.txt Shortcut.txt GMER.txt

Pliki exe możesz łatwo przywrócić, wystarczy dodać odpowiedni plik do rejestru. Default_EXE.reg.txt