Problem z otwierajacymi sie oknami w przegladarce - logi

[justynasingh]

Problem z otwierajacymi sie oknami w przegladarce i strona startowa.
hijackthis
http://www.wklej.eu/index.php?id=dfd6f8ab46
OTL
http://www.wklej.eu/index.php?id=be2dbc8fc3
Extras
http://www.wklej.eu/index.php?id=fcbd78fec6

Bede wdzieczna.

[mateo8898]

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
IE - HKCU\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Program Files\Search Settings\kb128\SearchSettings.dll (Spigot, Inc.)
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=616163"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "chrf-ytbm"
FF - prefs.js..browser.search.param.yahoo-type: "${8}"
FF - prefs.js..extensions.enabledItems: [email protected]:1.1.1.0014
FF - prefs.js..extensions.enabledItems: [email protected]:1.5.2
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.2.20100119091315
[2009-12-06 22:10:06 | 000,000,000 | ---D | M] -- C:\Users\Justyna\AppData\Roaming\mozilla\Firefox\Profiles\avdq8efi.default\extensions\[email protected]
[2010-04-29 18:10:01 | 000,000,000 | ---D | M] -- C:\Users\Justyna\AppData\Roaming\mozilla\Firefox\Profiles\avdq8efi.default\extensions\[email protected]
[2009-12-06 22:10:01 | 000,002,055 | ---- | M] () -- C:\Users\Justyna\AppData\Roaming\Mozilla\FireFox\Profiles\avdq8efi.default\searchplugins\daemon-search.xml
[2009-12-08 18:54:45 | 000,000,000 | ---D | M] (Dealio Toolbar Plugin) -- D:\Program Files\Mozilla Firefox\extensions\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
[2009-12-08 18:55:14 | 000,000,000 | ---D | M] -- D:\Program Files\Mozilla Firefox\extensions\[email protected]
O2 - BHO: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - D:\Program Files\Dealio Toolbar\DealioToolbarIE.dll (Spigot, Inc.)
O2 - BHO: (SearchSettings Class) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Program Files\Search Settings\kb128\SearchSettings.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - D:\Program Files\Dealio Toolbar\DealioToolbarIE.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - D:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - D:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll ()
O4 - HKLM..\Run: [SearchSettings] D:\Program Files\Search Settings\SearchSettings.exe (Spigot, Inc.)
O36 - AppCertDlls: AppSecDll - (C:\Users\Justyna\AppData\Local\Windows Server\ngeqtb.dll) - C:\Users\Justyna\AppData\Local\Windows Server\ngeqtb.dll ()

:Files
D:\Program Files\Search Settings
D:\Program Files\Dealio Toolbar
D:\Program Files\DAEMON Tools Toolbar
C:\Users\Justyna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1.lnk
C:\Users\Justyna\AppData\Local\Windows Server

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAX"=-
"SoundMAXPnP"=-

:Commands
[emptytemp]

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

[justynasingh]

log z usuwania:
http://www.wklej.eu/index.php?id=ba9a26dab3
nowe logi:
http://www.wklej.eu/index.php?id=f91a762a19

Dzieki

[mateo8898]

Jeszcze nie wszystko poszło.
Uruchom OTL w oknie Custom Scans/Fixes wklej:

:Processes
killallprocesses

:OTL
O36 - AppCertDlls: AppSecDll - (c:\users\justyna\appdata\local\windows server\ngeqtb.dll) - c:\users\justyna\appdata\local\windows server\ngeqtb.dll ()

:Files
c:\users\justyna\appdata\local\windows server

Klikasz Run Fix. Dajesz log z usuwania + nowe logi z OTL

[justynasingh]

raport:
http://www.wklej.eu/index.php?id=7144d7f04f
OTL:
http://www.wklej.eu/index.php?id=5a38a472c9

[mateo8898]

Coś OTL nie daje rady, więc pobierz Combofix, ale nie uruchamiaj (podczas pobierania i skanu wyłącz wszelkie programy zabezpieczające). Wklej do notatnika:

Kod: Zaznacz wszystko

Folder::
c:\users\justyna\appdata\local\windows server

Plik zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe


Rozpocznie się usuwanie i powstanie log, który dajesz na forum.

[justynasingh]

log:
http://www.wklej.eu/index.php?id=9c0dc37cf8

[mateo8898]

Wklej do notatnika:

Kod: Zaznacz wszystko

sc stop .EsetTrialReset
sc delete .EsetTrialReset

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą PLIK.BAT uruchom utworzony plik

Log czysty.

W OTL kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[justynasingh]

Malware nic nie znalazl. Wszystko dziala ok.
Szacunek.