Problem z wyszukiwarką

IP: *.winn.cable.ntl.com 11.05.09, 21:31
Dzisiaj korzystałam z googla i po kliknięciu na interesujący mnie odnośnik
zostałam przekierowana na stronkę "dla dorosłych" i coś się zaczęło ładować.
Ashampoo Antivirus Guard zablokował stronkę i wykrył TR/Dropper.Gen Potem po
przeskanowaniu kompa okazało się że są jeszcze 3 inne infekcje, których się
nie da usunąć (TR/Agent2.iyz, TR/Agent.imh, TR/Dldr.BHO.Itv). Teraz coś jest
nie tak z komputerem- trzeba długo czekać zanim się coś otworzy albo wcale się
nie otwiera. Zamieszczam loga z hijacthis wklej.org/id/89600/ Z góry
dziękuję za pomoc.
    • Gość: Kolobos Re: Problem z wyszukiwarką IP: *.zask.pl 12.05.09, 00:24
      Daj log z combofix.
      • Gość: Agnieszka Re: Problem z wyszukiwarką IP: *.winn.cable.ntl.com 12.05.09, 17:03
        Proszę bardzo wklej.org/id/89851/ Było z tym jednak trochę problemów, bo ComboFix się nie uruchamiał, ale poczytałam wątki i jakoś poszło ;) Co do komputera, to pojawiły się nowe "objawy": komunikat o braku dostępu do kontroli głośności (nie mogę przyciszyć, ani podgłośnić), problem z zamknięciem systemu (trzeba było wyłączyć laptopa "ręcznie"), chwilowy brak dostępu do plików mp3...
        • Gość: Kolobos Re: Problem z wyszukiwarką IP: *.zask.pl 12.05.09, 17:15
          Uzyj CFScript.txt z combofix:

          File::
          c:\windows\system32\fagw32.dll
          C:\log.tmp

          Registry::
          [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BE83C3B6-0F77-436c-88B1-A56124A743CB}]

          Zrob skan przy pomocy Dr.Web CureIt oraz Malwarebytes Anti-Malware.

          Po wykonaniu przywroc usuniety plik: c:\windows\msvrc20.dll z c:\quoobox (zmien mu nazwe na poprawna przed przywroceniem).
          • Gość: Agnieszka Re: Problem z wyszukiwarką IP: *.winn.cable.ntl.com 12.05.09, 18:12
            A co jeśli odinstalowałam Combofix ;/ (chyba się pośpieszyłam z tym:'po
            zastosowaniu i zakończeniu usuwania, należy go odinstalować') Mam go ponownie
            ściągnąć i uruchomić,utworzyć CFScript.txt, przeciągnąć na ikonę ComboFixa i
            ponownie uruchomić?

            • Gość: Kolobos Re: Problem z wyszukiwarką IP: *.zask.pl 12.05.09, 18:17
              Tak.
Inne wątki na temat:
Pełna wersja