Proszę o sprawdzenie loga z Hijack This

[raul.2]

Proszę uprzejmie o sprawdzenie loga wklej.org/id/145271/
Przy przeglądaniu stron w Firefoksie uruchamia mi się bez mojej wiedzy i mojego udziału dodatkowa nowa karta, czasem nawet kilka różnych z jakimiś podejrzanymi stronami m.in. np. taką Adserving.cpxinteractive.com
Przeskanowałem system i mój program nie znalazł nic podejrzanego.
Proszę o pomoc!!! Jaki plik usunąć?

[raul.2]

jw. tylko log z ComboFix
wklej.org/id/145369/
Z góry dziękuję za pomoc.

[kolobos]

Odinstaluj Zylom*, Conduit, 4shared.com.

Uzyj CFScript.txt (utworz plik, wklej co podalem, zapisz i przeciagnij na ikone combofix.exe):

Folder::
c:\documents and settings\Afrodyta\Ustawienia lokalne\Dane aplikacji\Internet Saving Optimizer
c:\program files\Sukoku
c:\documents and settings\Afrodyta\Ustawienia lokalne\Dane aplikacji\Media Access Startup
c:\program files\System Search Dispatcher
c:\program files\DoubleD
c:\documents and settings\All Users\Dane aplikacji\{C1DF1BDA-E7BE-4DC5-A5D9-C3D93F09FA65}
c:\program files\4shared.com
c:\program files\Conduit

File::
c:\documents and settings\Afrodyta\Dane aplikacji\Mozilla\Firefox\Profiles\5dfcon5r.default\extensions\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}\components\FFExternalAlert.dll

Registry::
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}"=-
[-HKEY_CLASSES_ROOT\clsid\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}"=-
[-HKEY_CLASSES_ROOT\clsid\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{09EC805C-CB2E-4D53-B0D3-A75A428B81C7}"=-
[-HKEY_CLASSES_ROOT\clsid\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmileyApp"=-

DDS::
uStart Page = hxxp://home.gamingharbor.com
mSearch Bar = hxxp://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*www.yahoo.com/ext/search/search.html

Firefox::
FF - ProfilePath - c:\documents and settings\Afrodyta\Dane aplikacji\Mozilla\Firefox\Profiles\5dfcon5r.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine -
FF - prefs.js: browser.startup.homepage -
FF - prefs.js: keyword.URL -

[raul.2]

Dziękuję, Kolobosie.
Z tym usuwaniem będę musiał poczekać na syna. Za mało mam doświadczenia, a nie chcę nic popsuć.
I tak jestem dumny z siebie, że jakoś wygrzebałem i użyłem ten świetny polecony przez Ciebie program ComboFix.
W każdym razie pomogłeś mi bardzo.
Jesteś suuuuper specjalistą.

[raul.2]

Kolobosie, chyba pomogło skanowanie w ComboFix'e, bo już nie wyskakują mi żadne nowe karty, których nie uruchamiałem własnoręcznie.
Toolbarów żadnych nie usuwałem.
Dzięki serdeczne za podpowiedź. Pozdrawiam i miłego dnia.

[kolobos]

To co podalem to nic trudnego, wchodzisz w dodaj-usun programy, wyszukujesz conduit oraz reszte, ktora podalem i odinstalowujesz.

Nastepnie otwierasz notatnik, wklejasz to co podalem wczesniej, zapisujesz plik na pulpicie pod nazwa CFScript.txt, przeciagasz i upuszczasz plik CFScript.txt na ikone combofix.exe i po wykonaniu mozesz dac log, ktory sie utworzy.