W procesach pojawił się: Iexplore.exe - log

[Vertex]

Od wczoraj mam pewien problem, otóż w procesach pojawił się: Iexplore.exe którego gdy "zakańczam" z powrotem wraca na swoje miejsce po krótkiej chwili, poza tym od tego czasu komp się zaczął dziwnie zachowywać, min. co jakiś czas się zwiesza, kilka gier przestało działać tj. resetuje się sam po chwili.(oczywiście żeby nie było antyvirem przeskanowałem kompa ale nic nie wykrył) Pierwszy raz zrobiłem jakikolwiek log także fajnie by było jakby ktoś mi powiedział co jest szkodliwe i jak to usunąć. Dziękuje z góry, a oto on:
http://wklej.eu/index.php?id=aa8a5363e8

[AJAN]

Uruchom Hijackthis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll (file missing)
O2 - BHO: MU Online Toolbar Helper - {D3138B39-C8A6-440B-9D42-50F766AEA8C7} - C:\Program Files\MU Online Toolbar\v3.2.0.0\MU_Online_Toolbar.dll (file missing)
O3 - Toolbar: MU Online Toolbar - {B9D1647F-A66A-4695-B249-07901A45FF59} - C:\Program Files\MU Online Toolbar\v3.2.0.0\MU_Online_Toolbar.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: etlrlws - {47F54733-C836-4704-A3F9-6939B8259389} - C:\WINDOWS\etlrlws.dll (file missing)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [strpmon] \"C:\Program Files\Common Files\ErrClean\strpmon.exe\" dm=http://errclean.com ad=http://errclean.com sd=http://inspaid.errclean.com
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://E:\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)

Pobierz ComboFix, ale nie uruchamiaj

Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas ściągania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Kod: Zaznacz wszystko

Folder::
C:\Program Files\AskBarDis


Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku

Loga wklejasz na WKLEJ EU lub WKLEJ a w poście daj linka

[Vertex]

Zrobiłem dokładnie jak mówiłeś, ale czy to normalne, że jak przeciągnąłem ten plik tekstowy na combofixa zupełnie nic się nie stało? W każdym razie log teraz wygląda tak:
http://www.wklej.eu/index.php?id=7e43dbab25
Tylko dalej nie wiedzieć czemu Iexplore.exe został w procesach ;/

[AJAN]

chciałem loga z combofix-a

[Vertex]

chciałem loga z combofix-a

Ah, sory w takim razie.

Właśnie próbowałem go zrobić ale odziwo gdy próbuje go włączyć zupełnie nic się nie dzieje, próbowalem ściągać kilka razy i antyvirusa nie mam włączonego i dalej zupełnie nic, także nie wiem za bardzo co mam teraz zrobić.

[AJAN]

Pobierz program SDFix

Dwuklik na SDFix.exe następnie program wypakuje się na dysk systemowy (standardowo C:\SDFix)
Zrestartuj komputer i wejdź do trybu awaryjnego (klawisz F8 przed startem Windowsa)
Wejdź do folderu z SDFix kliknij dwa razy na plik RunThis.bat
Wciśnij Y nastąpi proces usuwania.
Kiedy usuwanie się ukończy wciśnij dowolny klawisz (Any Key). Nastąpi restart komputera.
Po restarcie SDFix uruchomi się ponownie, żeby dokończyć proces usuwania kiedy pojawi się w oknie programu Finished, wciśnij dowolny klawisz do zakończenia scryptu i załadowania ikon na pulpicie.
Pokaż Report.txt znajdujący się w folderze SDFix.

oraz daj print screen z Menadżera zadań

[Vertex]

http://www.wklej.eu/index.php?id=c0c6c92087
http://i39.tinypic.com/35avhp0.jpg

[AJAN]

pobierz MalwareByte's
Klikasz "Skanuj" Wybierasz dyski i skanujesz jak jakieś będą to Usuń i pokaż raport

[Vertex]

Ten program Malwere to instalka już nie działała, dopiero gdy zmieniłem nazwe na byle jaką się odpalił ale po instalacji nie da się w ogole włączyć, pewnie wirus robi już swoje. Ale za to udało mi się combofixa uruchomić, tzn zmieniłem nazwe mu też na jaką kolwiek. Tylko mam jedno pytanie, czy to co ma być w tym CFScript.txt to jest to:

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll (file missing)
O2 - BHO: MU Online Toolbar Helper - {D3138B39-C8A6-440B-9D42-50F766AEA8C7} - C:\Program Files\MU Online Toolbar\v3.2.0.0\MU_Online_Toolbar.dll (file missing)
O3 - Toolbar: MU Online Toolbar - {B9D1647F-A66A-4695-B249-07901A45FF59} - C:\Program Files\MU Online Toolbar\v3.2.0.0\MU_Online_Toolbar.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: etlrlws - {47F54733-C836-4704-A3F9-6939B8259389} - C:\WINDOWS\etlrlws.dll (file missing)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [strpmon] \"C:\Program Files\Common Files\ErrClean\strpmon.exe\" dm=http://errclean.com ad=http://errclean.com sd=http://inspaid.errclean.com
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://E:\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)

?

[AJAN]

Pobierz ComboFix, ale nie uruchamiaj

Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas ściągania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Kod: Zaznacz wszystko

Folder::
C:\Program Files\AskBarDis


Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku

Loga wklejasz na WKLEJ EU lub WKLEJ a w poście daj linka

[Vertex]

Dzięki ogromne Komp przestał zamulać, z procesów zniknęło iexplorer.exe wszystko w najlepszym porządku ^^
Oto co się pokazało po usunięciu combofixem całego syfu:
http://www.wklej.eu/index.php?id=ba99116d4c

[AJAN]

Pobierz ComboFix, ale nie uruchamiaj

Zaznacz, wklej do notatnika, i zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Na czas ściągania i skanowania proszę wyłączyć wszelkie zapory i antyvirusy

Kod: Zaznacz wszystko

Folder::
c:\program files\AskBarDis

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]


Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum
- jak na obrazku

Loga wklejasz na WKLEJ EU lub WKLEJ a w poście daj linka