google.com strona startowa nie da sie usunac

[Gość: nemo]

Zainstalowalo mi sie jakies swinstwo i nie moge sobie z nim dac rady.zmienia
strone startowa na google.com i odpala jedno okienko z reklamami stron xxx.
Kasperski ani spybot,ad aware ani spyware doctor nieczego nie
wykrywaja.jedynie super antispyware wykrywa zmiane strony startowej i jak
jest wlaczony to blokuje.Jak sie pozbyc tego swinstwa??

[Gość: Kolobos]

Uzyj combofix oraz hijackthis, logi z obu programow wklej na wklej.org i daj link.

[Gość: nemo]

wklej.org/id/5a37e4a06e

[Gość: nemo]

nie jestem zupelnie pewien czy zrobilem jak trzeba:)))

[Gość: Kolobos]

Przeciez napisalem: "Uzyj combofix oraz hijackthis" uzyles tylko hijackthis i pytasz czy dobrze zrobiles? Chyba sam znasz odpowiedz na to pytanie...

[Gość: nemo]

a co to jest combofix?

[Gość: nemo]

wklej.org/id/dba5f65c6d
mysle, ze teraz sie udało chociaż komputer nie działa tak jakbym sobie tego
życzył.

[Gość: Kolobos]

> chociaż komputer nie działa tak jakbym sobie tego życzył.

Juz spodziewasz sie efektow? Ledwie udalo mi sie wydusic z Ciebie logi o ktore prosilem. Zreszta trzeba bylo o tym pomyslec jak instalowales trojany.
Wylaczanie infekcji w msconfig to nie dobry pomysl, je sie usuwa, a nie wylacza.

Usun z dysku te pliki:
C:\WINDOWS\system32\zujpeeaz.dll
C:\WINDOWS\system32\tuknvjww.dll
C:\WINDOWS\system32\modyqbwh.dll
C:\WINDOWS\system32\makamak.dll
C:\WINDOWS\system32\drivers\qryqdgbj.sys
C:\WINDOWS\system32\dmusi.dll
C:\WINDOWS\snchost.bat

W razie problemow uzyj killbox z zaznaczona opcja delete on reboot.

Usun wszystko z katalogu: C:\Temp\

Wklej do notatnika to:

REGEDIT4

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft security adviser]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Run]

Zapisz jako fix.reg i uruchom.

W hijackthis usun:
O2 - BHO: (no name) - {5D84156C-B444-4F01-9253-00553975CBB0} - c:\windows\system32\makamak.dll
O2 - BHO: (no name) - {C65E7312-DDF2-4A3E-B721-9D17CDEE6D6E} - C:\WINDOWS\system32\dmusi.dll
O2 - BHO: (no name) - {D2673146-97EC-478E-9636-C8ED05E7634D} - c:\windows\system32\zujpeeaz.dll

Po wszystkim daj link do nowych logow z hijackthis oraz combofix.

[Gość: nemo]

wklej.org/id/13e44fc616
zrobiłem wszystko wedle wskazówek.oto logi.

[Gość: Kolobos]

Wszystko juz wyglada ok.

[Gość: nemo]

dzieki serdeczne za fachową pomoc.

[Gość: nemo]

wklej.org/id/178699f9f8
znowu to samo.tym razem nie odpalaja sie zadne okienka xxx tylko sama podmianka
strony startowej.spyware doctor wykryl niby trojana w rejestrze ale to darmowa
wersja wiec nie usuwa ja sie boje sam na wlasna reke zeby nie nagmerać.

[Gość: Kolobos]

Podmiana na jaka? W hijackthis nie widac zebys mial w ogole ustawiona jakas strone startowa. Logi sa ok. Po co Ci steganos internet anonym pro 6 ?
Daj jeszcze log z SilentRunners oraz z gmera z zakladki rootkit oraz z zakladki uslugi. Zrob tez skan przy pomocy SuperAntiSpyware.

[Gość: Kolobos]

Uzyj tez: downloads.subratam.org/Fixwareout.exe log dolacza do reszty.
Co dokladnie wykryl SypwareDoctor?

[Gość: nemo]

wklej.org/id/8c664623ce
gmer sie niestety wiesza.zaraz przeskanuje jeszcze raz spyware doctorem, super
antyspyware nic nie wykryl teraz przy skanowaniu.W nocy x cleaner usunal niby
to co znalazl spyware doctor.trojan PWS

[Gość: Kolobos]

Log z Silent jest uciety. Nie napisales na jaka strone sie zmienia? Na google?

> gmer sie niestety wiesza

Sprobuj w trybie awaryjnym lub odznacz skanowanie plikow.

> trojan PWS

W jakim pliku? Lub w jakiej lokalizacji rejestru?

[Gość: nemo]

wklej.org/id/8543a52a31
gmer
teraz przestalo zmieniac startowa na google.com Oszalec mozna-caly czas czyms
skanuje.CZy to oznacza, ze kaspersky antyvir mozna sobie w d...wsadzic?

[Gość: nemo]

mysle, ze to bylo to-trend micro wykryl i usunal browser helper. Pokazal tez
cala liste potencjalnych niebezpieczenstw.Nie wiem teraz czy mam sie czuc
zagrozony:))

[Gość: Kolobos]

W logach nic nie bylo widac, wiec zgaduje, ze miales ustawione w jakims programie do ochrony blokade strony startowej.

[Gość: nemo]

Na wszelki wypadek "przesiadłem" się na Firefoxa:))