remik89

Witam od pewnego czasu mam problem prawdopodobnie zainstalowało mi się coś wraz z innym programem jakiś adware. Nie mogę go zydentyfikować skanowałem system spybot&destroy oraz RegRun nie przyniosło to skutku wykrywa mi różne złośliwe oprogramowanie np mysearch   ale gdy je usuwam problem się nie rozwiązuje. Po ponownym skanowaniu nadal wykrywa to samo. Reklamy nadal się wyświetlają i są to bardzo złośliwe i natarczywe okienka załączam screen pod nazwą reklamy. Reklamy znajdują się po lewej stronie oraz na dole nie są to zwykłe reklamy google adsense czy reklamy w tym przypadku onetu. Prawdopodobnie raporty pokażą w czym problem 

Załączam wszystkie wymagane logi oraz screen jak wyglądają te reklamy które mi się otwierają:

Pozdrawiam i czekam na odp

Addition.txt

FRST.txt

Extras.Txt

OTL.Txt

Ok zrobilem tak jak w instrukcji dołaczam wszystkie wymagane logi i czekam na dalsze instrukcje

Co dalej robić? jeśli nic to temat do zamknięcia.

FSS.txt

OTL.Txt

log po wykonaniu skryptu.txt

AdwCleanerS2.txt

Witam mam problem z malware Giant Savings na każej prawie stronie wyświetlają się reklamy których w normalnych warunkach nie ma. Dołączam obowiązkowe logi

Wiem że temat był już poruszany, ale do każdego przypadku należy podchodzić indywidualnie dlatego zdecydowałem się rozpocząć ten temat. Nie pomaga skanowanie McAfee Internet Security , cc cleaner ,spybot search and destroy.

Czekam na pomoc

Z góry dzięki

Pozdrawiam

Results of screen317's Security Check version 0.99.61

Windows 7 Service Pack 1 x86 (UAC is enabled)

Internet Explorer 9

``````````````Antivirus/Firewall Check:``````````````

Windows Security Center service is not running! This report may not be accurate!

Norton Internet Security

WMI entry may not exist for antivirus; attempting automatic update.

`````````Anti-malware/Other Utilities Check:`````````

Spybot - Search & Destroy

McAfee SiteAdvisor Enterprise

CCleaner

Java™ 6 Update 37

Java 7 Update 13

Java version out of Date!

Adobe Flash Player 11.6.602.180

Mozilla Firefox 10.0.1 Firefox out of Date!

Mozilla Thunderbird (3.1.7) Thunderbird out of Date!

Google Chrome 24.0.1312.56

Google Chrome 24.0.1312.57

````````Process Check: objlist.exe by Laurent````````

McAfee Online Backup MOBKbackup.exe

`````````````````System Health check`````````````````

Total Fragmentation on Drive C:

````````````````````End of Log``````````````````````

gmer log.txt

OTL.Txt

Extras.Txt

Wiem że każdy skrypt jest unikatowy zanim zacząłem zaglębiać się w regulamin niestety wykonałem skrypt ten podany na stronie gdy był podobny przypadek i dałem tutaj linka w pierwszym poście tematu . Co do antiwirusów symatec jest nie aktywny i odinstalowany nie wiem czego go jeszcze wykryło tak samo odinstalowałem demon toolsa a widziałem w raporcie kasperskiego że go nadal wykrywa .

Co do windows defender to możliwe że go nie ma gdyż wirus pokazywał się jako antiwirus i właśnie centrum zabezpieczeń mi tak pokazywało. Niby wszystko działa ale możliwe że jest coś uszkodzone. Defender się włącza i niby wygląda wszystko ok ale wyskakuje błąd "problem spowodował zatrzymanie usługi tego programu aby uruchomić usługę kliknij przycisk uruchom teraz lub uruchom ponownie komputer".

Załączam screen błędu z windows defender.

Dodaję wszystkie wymagane logi. problem z exe rozwiązany jednak strony nadal się otwierają nie wiadomo jakie plus wyskakują rożne dziwne blędy.

Czekam na kolejny krok co dalej.

Kaspersky TDSSKiller..txt

raport po wykonanym skrypcie.txt

Mój problem jest w sumie bardzo podobny do opisanego tu ale w poradach stoi, że każdy przypadek należy rozpatrywać osobno, to zgłaszam się tu. Sytuacja analogiczna - próba uruchomienia jakiegokolwiek programu prowadzi do okna wybierania programu do uruchomienia go. Programy można otwierać tylko poprzez otwieranie przypisanych im plików (np. WORDa przez otwarcie dokumentu czy Firefoxa przez kliknięcie zakładki). Dodam jeszcze, że problem pojawił się po zagnieżdżeniu się malware'u total seciurity antywirus 2012 home lub coś o podobnej nazwie. Usunąłem go panda antiwirus pro 2012, Wirus zniknął ale zostawił po sobie szereg problemów. Podczas uruchamiania stron www następuje przekierowanie na inne strony oprócz tego nie uruchamiają się pliki exe. Uruchamiają się jedynie poprzez "uruchom jako administrator"

Wirus zainstalował się podczas włączenia strony xxwww.efilmpro.pl co mnie zadziwiło gdyż ta strona jest płatna także wydawała się bezpieczna

skanowanie malwarebytes wstrzymałem i nie podjąłem żadnych działań czekając na poradę z forum liczę na waszą pomoc :)i rychłą odp. skanowanie otl wykonalem majac zainstalowany demon tools dopiero do reszty logów go odinstalowałem.

Proszę o pomoc poniżej załączam wszystkie wymagane logi

Results of screen317's Security Check version 0.99.28

Windows 7 Service Pack 1 x86 (UAC is enabled)

Internet Explorer 9

``````````````````````````````

Antivirus/Firewall Check:

Windows Security Center service is not running! This report may not be accurate!

Panda Antivirus Pro 2012

Panda Antivirus Pro 2010

Panda Antivirus Pro 2012

McAfee Security Scan Plus

WMI entry may not exist for antivirus; attempting automatic update.

```````````````````````````````

Anti-malware/Other Utilities Check:

Malwarebytes' Anti-Malware

Java™ 6 Update 25

Java version out of date!

Adobe Flash Player 11.1.102.55

Mozilla Firefox (4.0.) Firefox out of Date!

Mozilla Thunderbird (3.1.7) Thunderbird out of Date!

````````````````````````````````

Process Check:

objlist.exe by Laurent

Norton ccSvcHst.exe

Malwarebytes' Anti-Malware mbamservice.exe

Panda Security Panda Antivirus Pro 2012 PskSvc.exe

Panda Security Panda Antivirus Pro 2012 TPSrv.exe

PANDA SECURITY PANDA ANTIVIRUS PRO 2012 WebProxy.exe

Panda Security Panda Antivirus Pro 2012 PsCtrls.exe

Panda Security Panda Antivirus Pro 2012 PavFnSvr.exe

Panda Security Panda Antivirus Pro 2012 pavsrvx86.exe

Panda Security Panda Antivirus Pro 2012 PsImSvc.exe

Panda Security Panda Antivirus Pro 2012 AVENGINE.EXE

Emsisoft Anti-Malware a2service.exe

``````````End of Log````````````

Extras.Txt

gmer.txt

OTL.Txt