Wyskakujące IP podczas przeglądania stron

[chciuczek]

Witam. Mam problem, gdy przeglądam strony internetowe, otwiera mi się nowe okno, a w adresie pojawia się adres IP. Nie wiem czy to jest szpieg. Używałem Spybot i nic to nie dało. Miałem również antyvirusa kaspersky i avast. Skanowałem, również brak efektów. Dzieje się tak w Mozilli i IE.

[cosik_ktosik]

Podaj log z programów HijackThis oraz Combofix: viewtopic.php?f=42&t=146

Przeskanuj system programem Malwarebytes' Anti-Malware

[chciuczek]

Dostępne tylko dla zarejestrowanych użytkowników <------ link do loga z hijackthis
Dostępne tylko dla zarejestrowanych użytkowników <------ link do loga z Combofix

[djarta]

1)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Programy\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Programy\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

Te wpisy możesz sfiksować w Hijacku.

2) Wklej do Notatnika:

Kod: Zaznacz cały

File::
c:\windows\system32\xlk.dll
c:\windows\system32\rs
c:\windows\system32\rar.exe
c:\windows\system32\elliavwp.dll
c:\windows\system32\aqivmyio.dll

Driver::
atidgllk


>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->
Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.


===============================
K.

[chciuczek]

Dostępne tylko dla zarejestrowanych użytkowników <---- link do loga z ComboFixa. Kody zostały sfixowane w hijackthis

[djarta]

Ten log jest już czysty. Widzę, że ComboFix nie usuwał żadnych plików i usługi, czyżby wyparowało???? Musisz jeszcze wykonać kilka podstawowych rzeczy, aby mieć pewność czy w kompie nic nie ma.

1. Usuń ręcznie folder C:\Qoobox.
2.Kopie wirusów usuniesz z folderu "System Volume Information" poprzez chwilowe wyłączenie "Przywracania Systemu":

>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy "Wyłącz przywracanie na wszystkich dyskach">Zastosuj>OK.
Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

3.Przeskanuj obszar swojego komputera Dostępne tylko dla zarejestrowanych użytkowników (uruchom przez IE) Daj raport z niego na forum.



=====================================================
K.

[chciuczek]

brak wirusów więc raport pusty . co mam dalej robić ?

[cosik_ktosik]

Czyli wirusów już nie Masz. Co do Firefoxa zrób standardową diagnostykę: Dostępne tylko dla zarejestrowanych użytkowników
i usuń zbędne dodatki

W IE->narzędzia->opcje internetowe->zaawansowane->resetuj.

Czy nadal problem po tym występuje?

[chciuczek]

Nie wiem bo to nie wyskakuje co chwila tylko co jakis czas ale dziekuje za rade zrobie to. W razie czego daje jeszcze linka do loga po zeskanowaniu kompa. log z combofixa Dostępne tylko dla zarejestrowanych użytkowników

[cosik_ktosik]

Możesz jeszcze dla pewności przetestować komputer tym: http://www.hotfix.pl/articles.php?article_id=55
oraz programem TrojanRemover

Wyczyść rejestr i śmieci programem CCleaner. Spybot search and destroy także czyści zbędne ciasteczka tych przeglądarek.

[chciuczek]

ok dziekuje za wszystko