Malware 12 pytań i miłosny kalkulator

[ajans]

Witam,

 

Na laptopie z windows 7 64bit mam ten sam problem co osoba w tym temacie:

 

http://forum.dobrepr...ma-t489992.html

 

Wyskakuje mi w przegladarkach z prawej dolnej strony malware kierujacy do różnych stron. Z każdym dniem jest ich wiecej... Nie jest to reklama zwiazana ze strona, tylko z przegladarkami (wszystkimi zainstalowanymi w systemie)

 

 

Do tego przy odinstalowywaniu daemon tools litle znalazlem takie dziwne krzaki w dodaj/usun programy:

 

 

 

I trzeci problem, to ciagle wciskajaca sie w miejsce google, wyszukiwarka: hxxp://search.searchcompletion.com

 

 

W załaczniku logi otl

 

w quote logi z security check

 

 

Results of screen317's Security Check version 0.99.24

Windows 7 x64 (UAC is enabled)

Internet Explorer 9

``````````````````````````````

Antivirus/Firewall Check:

McAfee Internet Security Suite

WMI entry may not exist for antivirus; attempting automatic update.

```````````````````````````````

Anti-malware/Other Utilities Check:

Java™ 6 Update 29

Adobe Reader X (10.1.3)

Mozilla Firefox (x86 pl..)

````````````````````````````````

Process Check:

objlist.exe by Laurent

Symantec Norton Online Backup NOBuAgent.exe

``````````End of Log````````````

 

Extras.Txt

OTL.Txt

[picasso]

Wyskakuje mi w przegladarkach z prawej dolnej strony malware kierujacy do różnych stron. Z każdym dniem jest ich wiecej... Nie jest to reklama zwiazana ze strona, tylko z przegladarkami (wszystkimi zainstalowanymi w systemie)

 

Prawdopodobnie z winy zmodyfikowanego pliku HOSTS:

 

O1 HOSTS File: ([2012-03-12 11:58:20 | 000,001,395 | RHS- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O1 - Hosts: 149.5.18.172 www.google-analytics.com.
O1 - Hosts: 149.5.18.172 ad-emea.doubleclick.net.
O1 - Hosts: 149.5.18.172 www.statcounter.com.
O1 - Hosts: 108.163.215.51 www.google-analytics.com.
O1 - Hosts: 108.163.215.51 ad-emea.doubleclick.net.
O1 - Hosts: 108.163.215.51 www.statcounter.com.

 

 

Do tego przy odinstalowywaniu daemon tools litle znalazlem takie dziwne krzaki w dodaj/usun programy:

 

To nic szkodliwego. To multijęzyczne wydania składnika pakietu Windows Live. Zbędne pozycje możesz odinstalować.

 

 

I trzeci problem, to ciagle wciskajaca sie w miejsce google, wyszukiwarka: hxxp://search.searchcompletion.com

 

Skutek instalacji wtyczki LiveVDO (podobnie z vShare), która wprowadziła adware.

 

 

---

Przechodzimy do usuwania:

 

1. Uruchom GrantPerms x64, w oknie wklej:

 

C:\Windows\system32\drivers\etc\hosts

 

Klik w Unlock.

 

2. Zresetuj plik HOSTS do postaci domyślnej za pomocą automatycznego narzędzia Fix-it z artykułu: KB972034.

 

3. Przez Panel sterowania odinstaluj LiveVDO plugin 1.3, powtórz akcję w menedżerze rozszerzeń Google Chrome. Zastosuj AdwCleaner z opcji Delete.

 

4. Wygeneruj nowy log z OTL z opcji Skanuj (już bez Extras). Dołącz log z wynikami usuwania AdwCleaner.

 

 

 

 

.

[ajans]

Zrobiłem wszystko jak napisałaś/napisaleś?

 

W załacznikach logi otl plus adwcleaner

 

Pozdrawiam

AdwCleanerS1.txt

OTL.Txt

[picasso]

Rozwianie wątpliwości: napisałam. Plik HOSTS pomyślnie zresetowany, adware prawie usunięte, wymagana drobna korekta w obszarze konfiguracji Internet Explorer.

 

1. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{313202C5-9953-4E67-A372-B1866227409F}"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{313202C5-9953-4E67-A372-B1866227409F}"
 
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > z prawokliku Scal

 

2. W AdwCleaner zastosuj opcję Uninstall.

 

3. Wyczyść lokalizacje tymczasowe za pomocą TFC - Temp Cleaner.

 

4. Wyczyść foldery Przywracania systemu: KLIK.

 

Wyraźnie się wypowiedź czy ustąpiły problemy z reklamami i przekierowaniami.

 

 

 

.

 

 

[ajans]

Wydaje mi się, że już jest wszystko w jak najlepszym porządku

 

Jakby coś się jeszcze działo, to napisze

 

I tak myślałem, że jesteś kobietą, bo kojarze Cie z innego forum o podobnym zastosowaniu. Tylko nie mogłem sobie przypomnieć jak się nazywało, a trafiłem na to i Ty też tutaj;)

 

Dzieki za pomoc

[picasso]

Jeszcze zaktualizuj sobie Java:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216029FF}" = Java™ 6 Update 29

 

Temat rozwiązany, zamykam.

 

 

 

.