beata

Wiem, wiem, że Megapanel to nie jest problem, po prostu miałam wrażenie (mam nadzieję, że już mogę napisać w czasie przeszłym), że jakoś "dziwnie" się otwierają strony, tzn. przez moment tak jakby były przekierowywane przez jakąś inną stronę, ale to rwało za każdym razem moment, poza tym moja poczta była blokowana przez dostawcę internetu, ostatnio zauważyłam, że po logowaniu na komputerze pojawiła się informacja, że na mojej poczcie był zalogowany ktoś z IP z Kanady, podczas gdy ja cały czas jestem w Polsce. Teraz mogę się zalogować na pocztę, więc może problemy się zakończyły (oby). Wyniki z Malwarebytes Anti-Malware przesyłam poniżej. mbam-log-2012-05-19 (07-57-33).txt

Przesyłam pliki z kroków 1, 2 i 3. Krok 1 jest poniżej, kolejne dwa są w załączonych plikach. All processes killed ========== REGISTRY ========== HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv\Parameters\\"ServiceDll"|hex(2):"F:\WINDOWS\system32\wuauserv.dll" /E : value set successfully! Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\\53:UDP deleted successfully. ========== OTL ========== websensewfreportserver removed from NetSvcs value successfully! Registry value HKEY_USERS\S-1-5-21-1004336348-2147149017-725345543-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\{472734EA-242A-422b-ADF8-83D1E48CC825} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{472734EA-242A-422b-ADF8-83D1E48CC825}\ not found. Prefs.js: "http://klit.startnow.com/s/?src=addrbar&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20111230&user_guid=8BF313813AF94F2189866BA497C52AC5&machine_id=44dc27552c4bd0c1ed116710abac99ca&browser=FF&os=win&os_version=5.1-x86-SP3&q=" removed from keyword.URL F:\Documents and Settings\kkkk\Dane aplikacji\Mozilla\Firefox\Profiles\3nimo9d0.default\searchplugins\yahoo-zugo.xml moved successfully. Error: No service named mbr was found to stop! Service\Driver key mbr not found. File F:\DOCUME~1\kkkk\USTAWI~1\Temp\mbr.sys not found. ========== COMMANDS ========== [EMPTYTEMP] User: Administrator ->Temp folder emptied: 196636 bytes ->Temporary Internet Files folder emptied: 1188237 bytes ->FireFox cache emptied: 11136125 bytes ->Flash cache emptied: 57043 bytes User: Administrator.KKK ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 56475 bytes User: Administrator.KKK.000 ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 56475 bytes User: Administrator.KKK.001 ->Temp folder emptied: 196636 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->FireFox cache emptied: 5631481 bytes ->Flash cache emptied: 56475 bytes User: Administrator.KKK.002 ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 56475 bytes User: Administrator.KKK.003 ->Temp folder emptied: 196636 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->FireFox cache emptied: 5358689 bytes ->Flash cache emptied: 56475 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes ->Flash cache emptied: 56475 bytes User: kkkk ->Temp folder emptied: 1125517 bytes ->Temporary Internet Files folder emptied: 1084241 bytes ->Java cache emptied: 17315899 bytes ->FireFox cache emptied: 64336798 bytes ->Flash cache emptied: 6222 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 98438 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes ->Flash cache emptied: 456 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 2596 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 90 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 103,00 mb OTL by OldTimer - Version 3.2.43.0 log created on 05182012_161831 Files\Folders moved on Reboot... Registry entries deleted on Reboot... OTL.Txt AdwCleanerS1.txt

Mam problem z firefoxem, "coś" się chyba ściągnęło i mimo usuwania ponownie się pojawia. Mój dostawca internetu blokuje mi pocztę, stąd wiem, że dalej siedzi. Firefox zachowuje się "dziwnie", tzn. chce otwierać jakieś dodatkowe okna, przed momentem pojawiła się taka hxxp://megapanel.gem.pl/recruiting/q.php?o=6148&id=.QiAmGwmyvuLMdQzCEMBFvr7&c=6&v=115762&xc=04175512 WOT pokazuje, że ocena strony jest zła. Teraz, po przeczytaniu, informacji, wiem, że nie powinnam tego robić sama, ale mam logi z Combo Fix. Problemy zaczęły się jakiś miesiąc temu, komputer przeskanowany wtedy programem Malwarebytes, mam log, ale nie wrzucam go teraz, bo nie wiem, czy będzie potrzebny (znalazło wtedy Trojan.FakeAlert). Z góry dziękuję za pomoc. OTL.Txt Extras.Txt ComboFix.txt Gmer.txt