Problemy z działaniem przeglądarek FF i IE

[shymoon]

Witam,
mam problem z poprawnym działaniem przeglądarek FF i IE.
Objawy:
gdy wpisuję adres przerzuca mnie na stronę google.pl po wpisaniu go ponownie w wyszukiwarce otwierają się strony ... nie dotyczy to strony chomikuj.pl bo ta strona zawsze wywołuje googla a po próbie wejścia przez googlowy link pojawia się URL was not found on this server
Mam podejrzenie, że zalęgło się jakieś robactwo przy okazji ściągania z chomika.
poniżej log z HJ

http://www.wklej.eu/index.php?id=da1e4d029d

Może ktoś uczony w piśmie mógłby mi pomóc... byłbym wdzięczny.
Pozdrawiam
Szymon

[AJAN]

Uruchom Hijackthis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod: Zaznacz wszystko

O1 - Hosts: 216.239.59.104 nasza-klasa.pl
O1 - Hosts: 216.239.59.104 onet.pl
O1 - Hosts: 216.239.59.104 allegro.pl
O1 - Hosts: 216.239.59.104 wp.pl
O1 - Hosts: 216.239.59.104 youtube.com
O1 - Hosts: 216.239.59.104 interia.pl
O1 - Hosts: 216.239.59.104 wikipedia.org
O1 - Hosts: 216.239.59.104 gazeta.pl
O1 - Hosts: 216.239.59.104 o2.pl
O1 - Hosts: 216.239.59.104 fotka.pl
O1 - Hosts: 216.239.59.104 wrzuta.pl
O1 - Hosts: 216.239.59.104 otomoto.pl
O1 - Hosts: 216.239.59.104 pudelek.pl
O1 - Hosts: 216.239.59.104 rapidshare.com
O1 - Hosts: 216.239.59.104 msn.com
O1 - Hosts: 216.239.59.104 redtube.com
O1 - Hosts: 216.239.59.104 peb.pl
O1 - Hosts: 216.239.59.104 grono.net
O1 - Hosts: 216.239.59.104 blogger.com
O1 - Hosts: 216.239.59.104 yahoo.com
O1 - Hosts: 216.239.59.104 gry.pl
O1 - Hosts: 216.239.59.104 filmweb.pl
O1 - Hosts: 216.239.59.104 travian.pl
O1 - Hosts: 216.239.59.104 microsoft.com
O1 - Hosts: 216.239.59.104 imageshack.us
O1 - Hosts: 216.239.59.104 facebook.com
O1 - Hosts: 216.239.59.104 photoblog.pl
O1 - Hosts: 216.239.59.104 fora.pl
O1 - Hosts: 216.239.59.104 bearshare.com
O1 - Hosts: 216.239.59.104 tvn24.pl
O1 - Hosts: 216.239.59.104 tp.pl
O1 - Hosts: 216.239.59.104 ceneo.pl
O1 - Hosts: 216.239.59.104 money.pl
O1 - Hosts: 216.239.59.104 blox.pl
O1 - Hosts: 216.239.59.104 home.pl
O1 - Hosts: 216.239.59.104 torrenty.org
O1 - Hosts: 216.239.59.104 gratka.pl
O1 - Hosts: 216.239.59.104 poszkole.pl
O1 - Hosts: 216.239.59.104 sport.pl
O1 - Hosts: 216.239.59.104 chomikuj.pl
O1 - Hosts: 216.239.59.104 myspace.com
O1 - Hosts: 216.239.59.104 plemiona.pl
O1 - Hosts: 216.239.59.104 orange.pl
O1 - Hosts: 216.239.59.104 wyborcza.pl
O1 - Hosts: 216.239.59.104 zumi.pl
O1 - Hosts: 216.239.59.104 joemonster.org
O1 - Hosts: 216.239.59.104 pornhub.com
O1 - Hosts: 216.239.59.104 odsiebie.com
O1 - Hosts: 216.239.59.104 odsiebie.pl
O1 - Hosts: 216.239.59.104 kurnik.pl
O1 - Hosts: 216.239.59.104 plejada.pl
O1 - Hosts: 216.239.59.104 sciaga.pl
O1 - Hosts: 216.239.59.104 mbank.com.pl
O1 - Hosts: 216.239.59.104 fotosik.pl
O1 - Hosts: 216.239.59.104 republika.pl
O1 - Hosts: 216.239.59.104 wyspagier.pl
O1 - Hosts: 216.239.59.104 krakow.pl
O1 - Hosts: 216.239.59.104 nazwa.pl
O1 - Hosts: 216.239.59.104 pf.pl
O1 - Hosts: 216.239.59.104 bloog.pl
O1 - Hosts: 216.239.59.104 plotek.pl
O1 - Hosts: 216.239.59.104 tube8.com
O1 - Hosts: 216.239.59.104 rozklad-pkp.pl
O1 - Hosts: 216.239.59.104 ask.com
O1 - Hosts: 216.239.59.104 pkobp.pl
O1 - Hosts: 216.239.59.104 wordpress.com
O1 - Hosts: 216.239.59.104 menelgame.pl
O1 - Hosts: 216.239.59.104 youporn.com
O1 - Hosts: 216.239.59.104 tekstowo.pl
O1 - Hosts: 216.239.59.104 smog.pl
O1 - Hosts: 216.239.59.104 gumtree.pl
O1 - Hosts: 216.239.59.104 doubleclick.com
O1 - Hosts: 216.239.59.104 lastfm.pl
O1 - Hosts: 216.239.59.104 gry-online.pl
O1 - Hosts: 216.239.59.104 live.com
O1 - Hosts: 216.239.59.104 tlen.pl
O1 - Hosts: 216.239.59.104 kafeteria.pl
O1 - Hosts: 216.239.59.104 xvideos.com
O1 - Hosts: 216.239.59.104 pracuj.pl
O1 - Hosts: 216.239.59.104 dziennik.pl
O1 - Hosts: 216.239.59.104 ankieta-online.pl
O1 - Hosts: 216.239.59.104 wp.tv
O1 - Hosts: 216.239.59.104 nocoty.pl
O1 - Hosts: 216.239.59.104 dobreprogramy.pl
O1 - Hosts: 216.239.59.104 goldenline.pl
O1 - Hosts: 216.239.59.104 livejasmin.com
O1 - Hosts: 216.239.59.104 zbiornik.com
O1 - Hosts: 216.239.59.104 yoyo.pl
O1 - Hosts: 216.239.59.104 gazetapraca.pl
O1 - Hosts: 216.239.59.104 wykop.pl
O1 - Hosts: 216.239.59.104 megaclick.com
O1 - Hosts: 216.239.59.104 bankier.pl
O1 - Hosts: 216.239.59.104 bzwbk.pl
O1 - Hosts: 216.239.59.104 nokaut.pl
O1 - Hosts: 216.239.59.104 seafight.pl
O1 - Hosts: 216.239.59.104 seafight.pl.com
O1 - Hosts: 216.239.59.104 seafight.com
O1 - Hosts: 216.239.59.104 seafight.wp
O1 - Hosts: 216.239.59.104 seafight.com
O1 - Hosts: 216.239.59.104 seafight.com
O1 - Hosts: 216.239.59.104 wp.seafight.pl
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "C:\Program Files\Nowe Gadu-Gadu\gg.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-21-1390067357-507921405-842925246-1005\..\Run: [RealJukeboxSystray] C:\Program Files\Real\RealJukebox\tsystray.exe (User 'PRACA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe


przeskanuj komputer Dr.Web Cure It!
gdy będą wirusy pokaż raport (po zakończeniu skanowania Plik Zapisz listę raportu)

pobierz MalwareByte's
Klikasz "Skanuj" Wybierasz dyski i skanujesz jak jakieś będą to Usuń i pokaż raport

[shymoon]

dziękuję...
pomogło, mógłbyś mi tak na priv wyjaśnić co to za ścierwo było?
Dziwią mnie te wpisy z HJ.... "01".. bo na większości (ok.95%) nigdy w zyciu nie byłem.
Jeszcze raz wielkie dzięki

Szymon

[email protected]

[AJAN]

była infekcja, a może jeszcze jest, nie podałeś logów o które prosiłem

[shymoon]

Witam, to jest log z Malware

http://www.wklej.eu/index.php?id=f83ee13745

i DrWeb'a

http://www.wklej.eu/index.php?id=08354dd4b1


pozdrawiam
Szymon

[Michael Parker]

Podaj log z OTL https://www.instalki.pl/programy/downlo ... e/OTL.html

Logi dajesz na wklej.org lub wklej.eu a w poście podajesz tylko link.

[shymoon]

log z OTL

http://www.wklej.eu/index.php?id=c285cc3569

pozdrawiam
Szymon