Wirus, wymuszanie zapłaty

[agnieszkaa]

Mój problem polega na tym iż , zamiast otwieranej strony wyskakuje mi żądanie zapłaty za przeglądanie stron www ( oczywiście z odnosnikiem ale w niego nie wchodziłam ) po odświerzeniu strona otwierała się normalnie, było tak przez tydzień aż tu wczoraj kompletnie nie mogłam otworzyc żądnej strony bo wyskakiwało mi że nie zapłacłam coś wczoraj kombinowałam ale nie sądze że go naprawiłam a dziś już otwiera sie normalnie , ale obawiam się że jest coś żle i nie chce czekać aż znowu coś się stanie .CZy mam wam podesłać jakiś log ? mam na kompie combofix i hijack this .SErdecznie pozdrawiam.

[mateo8898]

ComboFix i HijackThis możesz od razu wywalić, bo nie będziemy ich używać. Podaj logi z:
OTL otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p107754
Gmer otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967.html#p88736

W razie problemów uruchom narzędzia w trybie awaryjnym.

[agnieszkaa]

OTL - http://www.wklej.eu/index.php?id=c28bdedb58
OLT Extras - http://www.wklej.eu/index.php?id=46cc44c6b6
GMER - http://www.wklej.eu/index.php?id=76742bd184
Prosze bardzo , chyba nic nie pomyliłam

[mateo8898]

Odinstaluj: Yontoo 1.10.03, BrowserProtect, Babylon Chrome Toolbar, AVG Security Toolbar, Babylon toolbar
Następnie:
Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
[2013-01-31 00:00:09 | 000,000,000 | ---D | M] -- C:\Users\Agnieszka\AppData\Roaming\Babylon
[2013-03-25 00:09:03 | 000,000,392 | ---- | C] () -- C:\Windows\tasks\RNUpgradeHelperLogonPrompt_Agnieszka.job
[2013-03-25 00:09:01 | 000,000,386 | ---- | C] () -- C:\Windows\tasks\ReclaimerUpdateFiles_Agnieszka.job
[2013-03-25 00:09:00 | 000,000,382 | ---- | C] () -- C:\Windows\tasks\ReclaimerUpdateXML_Agnieszka.job
[2013-04-05 21:50:14 | 000,000,000 | R--D | C] -- C:\32788R22FWJFW
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll) - c:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll ()
O8:64bit: - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found
O4 - HKU\.DEFAULT..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-18..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found.
O3 - HKU\S-1-5-21-2899381682-685091774-702241230-1000\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
CHR - Extension: AVG Secure Search = C:\Users\Agnieszka\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof\14.0.2.14_0\
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{58bd07eb-0ee0-4df0-8121-dc9b693373df}: C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2013-01-31 00:02:08 | 000,000,000 | ---D | M]
FF - HKLM\Software\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin: C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\14.2.0\\npsitesafety.dll ()
IE - HKU\S-1-5-21-2899381682-685091774-702241230-1000\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://isearch.avg.com/search?cid={6346B975-9B42-46A0-9C05-BC2A14861C05}&mid=5355dd10516547d0956a6d16b2892376-ad1491be2ce6c122f6b66faa90e70c2decf7d34c&lang=pl&ds=xn011&pr=sa&d=2013-01-15 23:16:50&v=14.2.0.1&pid=avg&sg=&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-2899381682-685091774-702241230-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://search.babylon.com/?affID=117242&babsrc=HP_ss&mntrId=c0d86eac000000000000001d0fb372ce

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"Onet.pl AutoUpdate"=-

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.

[agnieszkaa]

To - Yontoo 1.10.03, BrowserProtect, Babylon Chrome Toolbar, AVG Security Toolbar, Babylon toolbar - mam usunąć normalnie czy jakoś w OTL?

[mateo8898]

Najzwyczajniej przez Panel sterowania Odinstaluj program

[agnieszkaa]

Loog z usuwania - http://www.wklej.eu/index.php?id=d157cce879
OTL logfile - http://www.wklej.eu/index.php?id=689412d4a0
OTL EXtras -http://www.wklej.eu/index.php?id=a6bbb67b33
Prosze .

[mateo8898]

Wklej w OTL:

:OTL
IE - HKU\S-1-5-21-2899381682-685091774-702241230-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110825&babsrc=SP_ss&mntrId=c0d86eac000000000000001d0fb372ce
IE - HKU\S-1-5-21-2899381682-685091774-702241230-1000\..\SearchScopes\{2F2F263F-F39F-41A1-9321-E661ADBAECFD}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=117242&babsrc=SP_ss&mntrId=c0d86eac000000000000001d0fb372ce
FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.17.2: C:\Windows\system32\npDeployJava1.dll File not found

Klikasz Wykonaj skrypt, następnie Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

[agnieszkaa]

http://www.wklej.eu/index.php?id=6307a56ba8 czy to jest ten raport ? Nie odrzuciłam okresu testowego poniewż nic takiego nie wyskoczyło.

[mateo8898]

W porządku. Jeśli nie ma już żadnych problemów to tyle.

[agnieszkaa]

DZiękuje bardzo :*