Wyskakujące Reklamy Pod Mozillą Firefox

62.121.69.* napisał:

Jak w temacie, średnio 5 co minut w Mozilli wyskakują mi jakieś denerwujące reklamy. Parokrotnie skanowałem system Ad-aware, wykrywał jakieś nieprawidłowości, usuwał je ale sytuacja się nie zmieniła. Kaspersky również nie wykrył niczego niepokojącego. Oto log z Hijack'a:



Jakieś rady?

83.21.241.* napisał:

Format c:
???
Masz dużo śmieci w logu, niektóre znam:

http://forums.spywareinfo.com/index.php?showtopic=70648&pid=384927&st=0&#entry384927
http://komputery.katalogi.pl/temat68136/
http://www.bleepingcomputer.com/startups/spooIsv.exe-10288.html
http://fileinfo.prevx.com/fileinfo.asp?PXC=f2f615233296-MOUS12282509

62.121.69.* napisał:

Tak, tak, format C .... system postawiłem tydzień temu :/

213.76.227.* napisał:

Nie trzeba nic formatowa ale warto sie nauczyc jak korzystac z komputera... nie sciagac trojanow, nie klikac na linki z gg itp, nie wchodzic na strony porno.
Wypada tez zmienic przegladarke na inna skoro nie umie sie ustawic IE.

W menadzerze zadan zakoncz:
C:\Windows\Security\svchost.exe
C:\windows\mousepad5.exe
C:\WINDOWS\System32\xmwozsman.exe
C:\WINDOWS\System32\scsjvwoqwksm.exe

W hijackthis usun:
O2 - BHO: (no name) - {20D57A66-F7DF-467d-907B-9B7F4A118AB7} - C:\WINDOWS\System32\vtsqq.dll <- plik do ksacji.
O4 - HKLM\..\Run: [libwz] rundll32.exe C:\WINDOWS\System32\libwz.dll,start <- plik libwz.dll do kasacji.
te exe do kasacji z dysku:
O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard5.exe
O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad5.exe
O4 - HKLM\..\Run: [newname] C:\windows\newname5.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spooIsv.exe
O4 - HKLM\..\Run: [Microsoft Ž Windows Automatic Update Manager] C:\Windows\Security\svchost.exe <- do kasacji
O4 - HKLM\..\Run: [DR service] xmwozsman.exe <- do kasacji
O4 - HKLM\..\Run: [Windrive service] scsjvwoqwksm.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe <- do kasacji, tylko nie pomyl nazwy pliku!
O4 - HKLM\..\RunServices: [DR service] xmwozsman.exe <- plik do kasacji.
O4 - HKLM\..\RunServices: [Windrive service] scsjvwoqwksm.exe <- plik do ksacji
O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\dnns0157e.dll <- tutaj masz look2me, a wiec i swoje reklamy.
O20 - Winlogon Notify: vtsqq - C:\WINDOWS\SYSTEM32\vtsqq.dll <- usun plik z dysku.

Uslugi do kasacji:
O23 - Service: Windows Automatic Update Manager (AutoUpdateMgr) - Unknown owner - C:\Windows\Security\svchost.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)

Start->Uruchom i:
sc stop AutoUpdateMgr
sc delete AutoUpdateMgr
sc stop "Network Monitor"
sc delete "Network Monitor"

Zrob skan:
http://download.ewido.net/ewido-setup.exe
Przed skanowaniem zrob update definicji, po przeskanowaniu odinstaluj.

To na look2me:
http://www.simplytech.it/L2MRemover/index_e.htm
http://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/Killme.shtml

Po wszystkim wklej nowy log.

87.105.105.* napisał:

Do rad Kolobosa dodam jeszcze:
zainstaluj SP2 i krytyczne poprawki,
zainstaluj firewall, np. ZoneAlarm albo chociaż włącz systemowy.
Osobiście korzystam jeszcze z http://www.emsisoft.com/en/software/free/ i http://www.emco.is/malwaredestroyer/features.html.

62.121.69.* napisał:

Zrobiłem wszystko jak napisałeś. nie mogłem tylko usunąć pierszego procesu w menadżerze zadań czyli "C:\Windows\Security\svchost.exe". Poza tym nie uruchamia mi się L2M Remover. Oto skan z Hijack'a



A i w temacie reklam nie nastapiła żadna poprawa.

87.105.105.* napisał:

Spróbuj jeszcze raz w trybie awaryjnym systemu.

213.76.227.* napisał:

Jest troche lepiej...

Zakoncz:
C:\WINDOWS\System32\scnevzzcp.exe
plik usun.

W hijackthis:
O2 - BHO: (no name) - {20D57A66-F7DF-467d-907B-9B7F4A118AB7} - C:\WINDOWS\system32\vtsqq.dll
O4 - HKLM\..\Run: [Microsoft ® Windows Automatic Update Manager] C:\Windows\Security\svchost.exe <- usun plik
O4 - HKLM\..\Run: [DR service] scnevzzcp.exe
O4 - HKLM\..\RunServices: [DR service] scnevzzcp.exe <- plik do kasacji.
O20 - Winlogon Notify: DateTime - C:\WINDOWS\system32\en4ml1h11.dll
O20 - Winlogon Notify: vtsqq - C:\WINDOWS\SYSTEM32\vtsqq.dll <- miales usunac ten plik z dysku i co? jak masz z nim problem to uzyj killbox (znajdziesz na google), zaznacz opcje delete on reboot i wybierz ten plik.
O23 - Service: windowsupdate.microsoft.com - Unknown owner - C:\WINDOWS\wmsaumgr.exe (file missing) <- usluga do kasacji, tak samo jak poprzednie tyl, ze wpisujesz jako nazwe "windowsupdate.microsoft.com"

Jeszcze jeden program do usuwania l2m:
http://www.atribune.org/content/view/28/2/

Jak juz to wszystko zrobisz to wklej log zrobiony tym:
http://www.silentrunners.org/Silent%20Runners.vbs
(sciagasz i uruchamiasz)

62.121.69.* napisał:

Wielkie dzięki za pomoc ale jednak dałem sobie spokój i z racji tego że system postawiłem pare dni temu to jeszcze nie zdążyłem zgromadzić na nim nic naprawde wartościowego postanowiłem zrobić format. Zainstalowałem wreszcie Service Packa 2, do tego jeszcze doszedł Zone Alarm oraz Avast i mam nadzieje że w tym przypadku komputer bedzie odpowiednio zabezpieczony przed drobnoustrojami.

00 01 02 03 04 05 06 07 08 09 10 11 12 13