Wirus? Pomocy...czII

[Gość: lucz]

Przeczytalem dokladnie instrukcje...
Otoz jest to stona, ktora otwiera sie nieproszona podszywajac sie pod strone
google. Kaspersky to przepuszcza, malware nic nie wykryl...
Prosze o pomoc. Log z OTL:
www.wklej.org/id/291007/

[Gość: Kolobos]

Usun z C:\WINDOWS\system32\drivers\etc\hosts wszystko zostawiajac tylko te dwie linijki:
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: ::1 localhost

Wklej to do OTL i nacisnij Run Fix:

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O27 - HKLM IFEO\brastk.exe: Debugger - svchost.exe (Microsoft Corporation)
O33 - MountPoints2\{21c96b74-13d2-11df-ba98-00038a000015}\Shell\AutoRun\command - "" = J:\driver\usb\usb_driver.exe

[Gość: lucz]

Dzieki wielkie. Wkleilem i puscilem run fix, zlokalizowalem tez podane przez
Ciebie pliki... i teraz nie denerwuj sie, prosze - jak je usunac? Przez clean up?

[Gość: Kolobos]

Nie wiem o co Ci chodzi, jezeli o C:\WINDOWS\system32\drivers\etc\hosts to otwierasz go notatnikiem i usuwasz wszystko zostawiajac:
127.0.0.1 localhost
::1 localhost

[Gość: lucz]

"otwierasz go notatnikiem" - chodzi o otworzenie notatnika i wywalenie deletem?
Ale przy nastepnym scanie znow sie pojawiaja te same adresy? :(

[Gość: @]

Wklej do OTL i klinij Run Fix:

:Commands
[resethosts]

Może Spybot blokuje zmiany w pliku hosts.

[Gość: lucz]

Udalo sie, wielkie dzieki!