Cos blokuje mi strone microsoft.com

[qazwsxedc1993]

http://www.wklej.eu/index.php?id=b17fc2a809 OTL

http://www.wklej.eu/index.php?id=5c3ea1c416 Extras


http://www.wklej.eu/index.php?id=33a8cc6c7c Gmer

A no i wielkie thx ze komuś się chce to sprawdzać bo jak sam to zobaczyłem to podziękowałem Thx za starania

[mateo8898]

I faktycznie, jest tu Conficker. Zainfekowałeś się przez pamięć przenośną USB. W takim razie na czas usuwania w OTL podłącz pamięci przenośne.

Odinstaluj toolbary: GameBox Toolbar, Winamp Toolbar, DAEMON Tools Toolbar. Następnie:

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
SRV - [2003-04-16 14:00:00 | 000,158,443 | RHS- | M] () [Auto | Stopped] -- C:\WINDOWS\system32\matgwsjs.dll -- (bjswo)
FF - prefs.js..browser.search.defaultenginename: "AOL Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.winamp.com/search/search?query={searchTerms}&invocationType=tb50-ff-winamp-chromesbox-en-us&tb_uuid=20110714183535200&tb_oid=14-07-2011&tb_mrud=14-07-2011&query="
FF - prefs.js..keyword.URL: "http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&invocationType=tb50-ff-winamp-ab-en-us&tb_uuid=20110714183535200&tb_oid=14-07-2011&tb_mrud=14-07-2011&query="
[2011-07-18 09:24:23 | 000,000,000 | ---D | M] ("Winamp Toolbar") -- C:\Documents and Settings\Gregor\Dane aplikacji\Mozilla\Firefox\Profiles\uc43w0eo.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2011-07-19 20:53:04 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Documents and Settings\Gregor\Dane aplikacji\Mozilla\Firefox\Profiles\uc43w0eo.default\extensions\[email protected]
[2011-07-15 17:23:08 | 000,000,000 | ---D | M] (GameBox) -- C:\Documents and Settings\Gregor\Dane aplikacji\Mozilla\Firefox\Profiles\uc43w0eo.default\extensions\gamebox@toolbar
[2011-07-14 20:39:18 | 000,002,354 | ---- | M] () -- C:\Documents and Settings\Gregor\Dane aplikacji\Mozilla\Firefox\Profiles\uc43w0eo.default\searchplugins\aol-web-search.xml
[2011-07-19 20:52:38 | 000,002,055 | ---- | M] () -- C:\Documents and Settings\Gregor\Dane aplikacji\Mozilla\Firefox\Profiles\uc43w0eo.default\searchplugins\daemon-search.xml
O4 - HKLM..\Run: [] File not found
O4 - HKCU..\Run: [fsm] File not found
O4 - HKLM..\Run: [CmPCIaudio] File not found

:Files
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Microsoft Office.lnk
RECYCLER /alldrives

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"6756:TCP"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"C-Media Echo Control"=-
"HP Software Update"=-
"nForce Tray Options"=-
"nwiz"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Zatwierdź restart.

Następnie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

netsvcs

Klikasz Skanuj i dajesz powstałe logi.

[qazwsxedc1993]

Po restarcie kompa dostalem to : http://www.wklej.eu/index.php?id=a0816469f9

A po wklejeniu "netsvcs" to: http://www.wklej.eu/index.php?id=ee16312889

A no i juz działa strona thx

Z Wikipedi
"Najprostszym sposobem wykrycia infekcji jest próba otwarcia strony firmy Microsoft (www.microsoft.com)[5] lub firmy McAfee (www.mcafee.com)[6] – robak blokuje dostęp do tych witryn, więc brak możliwości ich otwarcia może świadczyć o infekcji."

[mateo8898]

W OTL wklej:

:OTL
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0FEF2D2C-CDA6-45E4-B2ED-9DF7C50C95FF} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKCU..\Run: [vProt] File not found
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://gbt.toolbarhome.com/?hp=df

Klikasz Wykonaj skrypt, później Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Zaktualizuj IE do najnowszej wersji (nawet jeśli go nie używasz) http://www.instalki.pl/programy/downloa ... _8_XP.html

I przede wszystkim zainstaluj jakiegoś antywira.

[qazwsxedc1993]

o matko ale tego mam do zrobienia ale ty sie lepiej znasz jakiego polecasz antywirusa??

[kominekl]

Płatny NOD32 http://www.instalki.pl/programy/downloa ... virus.html.
Bezpłatny Comodo http://www.instalki.pl/programy/downloa ... virus.html.

[qazwsxedc1993]

Okej wszytko zrobione thx