Samoczynne otwieranie sie stron www

[darek1243]

Mam taki problem mianowicie od pewnego czasu podczas serfowania po sieci otwierają mi się same strony w nowym oknie przeglądarki firefox z początku były to strony puste a ostatnio z jakimiś grami online oraz strony z zdjęciami imp obrazek. itp. i podaje adresy ;

Kod: Zaznacz wszystko

http://bg.gallendor.pl/portal/?loc=reg&tclid=as28apOxJ2
http://ad.xtendmedia.com/imp?z=0&Z=0x0&s=676504&y=23&w=800&h=600&t=3

Jak się tego pozbyć ?

[mateo8898]

Podaj logi z RSIT i GMER

[darek1243]

http://www.wklej.eu/index.php?id=52db508945

[mateo8898]

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod: Zaznacz wszystko

O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file)

Wklej do notatnika:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=-
"nwiz"=-
"NvMediaCenter"=-
"NeroFilterCheck"=-
"P17Helper"=-
"ISUSPM Startup"=-
"ISUSScheduler"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e9a899d-5339-11de-b236-0019db645071}]

Plik Zapisz jako Ustaw rozszerzenie z TXT na Wszystkie pliki zapisz pod nazwą FIX.REG uruchom utworzony plik i potwierdź

W logach nic szkodliwego nie widać.

Pobierz OTC uruchom i kliknij CleanUp

Przeczyść dysk oraz rejestr CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

[darek1243]

Malwarebytes' Anti-Malware 1.41
Wersja bazy definicji: 2925
Windows 5.1.2600 Dodatek Service Pack 3

2009-10-08 16:51:03
mbam-log-2009-10-08 (16-50-57).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|F:\|)
Przeskanowane obiekty: 194726
Upłynęło: 25 minute(s), 29 second(s)

Zainfekowane procesy w pamięci: 0
Zainfekowane moduły pamięci: 0
Zainfekowane klucze rejestru: 0
Zainfekowane wartości rejestru: 0
Zainfekowane pliki rejestru: 0
Zainfekowane foldery: 0
Zainfekowane pliki: 1

Zainfekowane procesy w pamięci:
(Nie wykryto groźnych plików)

Zainfekowane moduły pamięci:
(Nie wykryto groźnych plików)

Zainfekowane klucze rejestru:
(Nie wykryto groźnych plików)

Zainfekowane wartości rejestru:
(Nie wykryto groźnych plików)

Zainfekowane pliki rejestru:
(Nie wykryto groźnych plików)

Zainfekowane foldery:
(Nie wykryto groźnych plików)

Zainfekowane pliki:
C:\System Volume Information\_restore{42F30F0B-501E-4578-9B67-B1A65DDCA280}\RP158\A0091943.exe (Dont.Steal.Our.Software.A) No action taken.

[mateo8898]

Wyłącz i włącz przywracanie systemu na wszystkich dyskach Instrukcja

[darek1243]

Z początku było w porządku a znów pojawia mi się to samo.

[mateo8898]

W takim razie daj jeszcze log z OTL https://www.instalki.pl/programy/downlo ... e/OTL.html może on coś pokaże. W innych przeglądarkach też się tak dzieje, czy tylko w Firefoxie???

[darek1243]

http://www.wklej.eu/index.php?id=22d6396873
a w pozostałych przeglądarkach IE wyskakują też same strony ale inne niż w firefoxie

[mateo8898]

Dwa pliki mi się nie podobają, ale raczej to nie one są powodem samoczynnego otwierania się stron....

W OTL wklej:

:Processes
explorer.exe

:Files
C:\WINDOWS\Twunk001.MTX
C:\WINDOWS\Twain001.Mtx

:Commands
[emptytemp]
[start explorer]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL

[darek1243]

Po wykonaniu w/w czynności problem znikł.

[mateo8898]

W takim razie w OTL kliknij CleanUp