wyskakujace okienko z wirusem i zamykanie przegladarki

[nieogar]

ten sam klopot co post nizej wyskakujace okienko z wirusem i zamykanie przegladarki

http://www.wklej.eu/index.php?id=0b9905824d

http://www.wklej.eu/index.php?id=31f8f1c4f7

sory jesli cos zle zrobilem ale nowy tu jestem:)

[mateo8898]

1.Podaj brakujący log z Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

2. Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
[2011-11-21 18:42:58 | 000,002,048 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fcmdSrch.xml
O4 - HKLM..\Run: [GEST] = File not found
O4 - HKU\S-1-5-21-1078081533-823518204-682003330-1004..\Run: [Akamai NetSession Interface] C:\Documents and Settings\Kula\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe File not found
O4 - HKU\S-1-5-21-1078081533-823518204-682003330-1004..\Run: [DTlite] C:\Documents and Settings\Kula\Dane aplikacji\Microsoft\DTlite.exe ( )
O4 - HKU\S-1-5-21-1078081533-823518204-682003330-1004..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot File not found
O4 - HKU\S-1-5-21-1078081533-823518204-682003330-1004..\Run: [Java] C:\Documents and Settings\Kula\Dane aplikacji\Microsoft\jusched.exe ()
O4 - HKU\S-1-5-21-1078081533-823518204-682003330-1004..\Run: [PCSpeedUp] "C:\Program Files\Przyspiesz Komputer\PCSpeedUp.exe" File not found
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (Reg Error: Value error.)
[2012-02-01 21:17:55 | 000,000,472 | ---- | M] () -- C:\WINDOWS\tasks\Bootvis.job

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"NvMediaCenter"=-
"nwiz"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ALLUpdate"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania.

3. Odinstaluj: DAEMON Tools Toolbar, vShare.tv plugin
4. Podaj nowe logi robione opcją Skanuj
Kolejność jak podałem.

[nieogar]

1) http://www.wklej.eu/index.php?id=ebd1ecc6e7

2) http://www.wklej.eu/index.php?id=6f2c787f42

3) DAEMON Tools Toolbar, vShare.tv plugin te programy odinstalowalem zanim umiesciles posta

4) http://www.wklej.eu/index.php?id=e1bb39cacf

http://www.wklej.eu/index.php?id=9bd23a81e8

dodam ze zanim otrzymalem wskazowki od ciebie mati poszperalem w google poprostu nie dawalo mi to spokoju i znalazlem jakis punkt zaczepienia konkretnie jusched.exe a wiec odinstalowalem jave wylaczylem z procesow jusched.exe i reszte
zrobil Malwarebytes Anti-Malware i CCleaner problem znikl nie wiem czy to cos dalo na stale ale zrobilem tez wg twoich wskazowek wiec logi masz dzieki za pomoc i napisz jesli cos jeszcze jest nie tak pozdro

[mateo8898]

Javę możesz spokojnie zainstalować, bo to nie jej wina. Akurat plik infekcji ma taką samą nazwę jak ten od Javy, zapewne właśnie dla zmylenia, ale poza tym nie ma nic z Javą wspólnego.

W OTL wklej:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
O3 - HKU\S-1-5-21-1078081533-823518204-682003330-1004\..\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found.
O3 - HKU\S-1-5-21-1078081533-823518204-682003330-1004\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O3 - HKU\S-1-5-21-1078081533-823518204-682003330-1004\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

Klikasz Wykonaj skrypt, później Sprzątanie

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 7.0.7

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[nieogar]

wykonalem sprzatenie instalacja odnowiona Adobe Reader tylko jedno pytanie DAEMON wprawdzie rzadko ale go uzywam jest jakis klopot z nim?

[kominekl]

O co chodzi? Usuwaliśmy tylko pasek narzędziowy .

[nieogar]

generalnie o nic hehe mam nadzieje ze anonymus to wy hehe a tak powaznie dzieki za zainteresowanie moim problemem i wielki pozytyw dla forum DZIEKI