Skocz do zawartości
Ten temat
WAŻNE - Zakładanie tematu: obowiązkowe logi

Google przekierowuje strony + Centrum bezpieczeństwa nie da się uruchomić

Corrida

Przez Corrida
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

Corrida

Corrida

Opublikowano
Opublikowano

Witam! pierwszy raz jestem na jakimkolwiek forum, w dodatku nie mam polskiej klawiatury wiec przepraszam za ewentualne bledy.

Moj problem polega mniej wiecej jak w temacie, mianowicie od kilkunastu dni przekierowuje mnie na niechciane strony typu porno i reklamy, co wiecej nie moge uruchomic centrum bezpieczenstwa Windows.Odinstalowalem Chrome i uzywam tylko IE i dalej to samo.Czytalem, probowalem i nic.Pomozcie Prosze

 

Z gory dziekuje za pomoc

Extras.TxtPobieranie informacji ...

OTL.TxtPobieranie informacji ...

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano
  Cytat
Moj problem polega mniej wiecej jak w temacie, mianowicie od kilkunastu dni przekierowuje mnie na niechciane strony typu porno i reklamy, co wiecej nie moge uruchomic centrum bezpieczenstwa Windows.

 

Jest tu infekcja, w postaci tych dwóch plików:

 

[2012/03/25 14:13:42 | 000,126,976 | RHS- | C] () -- C:\Windows\SysWow64\normalizb.dll
[2012/03/25 14:13:42 | 000,000,312 | ---- | C] () -- C:\Windows\tasks\gxvz.job

 

Przy okazji, będę też usuwać śmieciarski pasek Mediabar od Imesha, który wygląda na nie w pełni odinstalowany (nie widzę pozycji Mediabar na liście zainstalowanych, ale dużo całkowitych wpisów i uruchomione procesy), oraz likwidować dodane na zasadzie sponsoringowej wyszukiwarki w Internet Explorer.

 

 

  Cytat
Odinstalowalem Chrome i uzywam tylko IE i dalej to samo.

 

Infekcja ma w poważaniu typ przeglądarki, działa poprzez Harmonogram Windows i przekierowania ujawniają się na dowolnej przeglądarce. Wprawdzie mówisz, że używasz tylko IE i Google Chrome odinstalowane, ale OTL wykrywa pełny katalog ustawień przeglądarki Google na dysku oraz klucze Firefox w rejestrze:

 

 

  Pokaż ukrytą zawartość

 

 

 

Widzę, że system ma ustawione hiszpańskie locale, toteż OTL chyba widzisz po hiszpańsku? W instrukcjach podam polskie odpowiedniki opcji OTL oraz Windows, bo nie znam hiszpańskiego.

 

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:Files
C:\Windows\SysWow64\normalizb.dll
C:\Windows\tasks\gxvz.job
 
:OTL
O2:64bit: - BHO: (UrlHelper Class) - {474597C5-AB09-49d6-A4D5-2E8D7341384E} - C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\IEBHO.dll (iMesh, Inc)
O2 - BHO: (UrlHelper Class) - {474597C5-AB09-49d6-A4D5-2E8D7341384E} - C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\IEBHO.dll (iMesh, Inc)
O4 - HKLM..\Run: [DATAMNGR] C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\DATAMN~1.EXE (iMesh, Inc)
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dll) - C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dll (iMesh, Inc)
O20:64bit: - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\IEBHO.dll) - C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\x64\IEBHO.dll (iMesh, Inc)
O20 - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\datamngr.dll) - C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\datamngr.dll (iMesh, Inc)
O20 - AppInit_DLLs: (C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\IEBHO.dll) - C:\PROGRA~2\IMESHA~1\MediaBar\Datamngr\IEBHO.dll (iMesh, Inc)
IE:64bit: - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = "http://search.imesh.com//web?src=ieb&appid=982&systemid=1&sr=0&q={searchTerms}"
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = "http://search.imesh.com//web?src=ieb&appid=982&systemid=1&sr=0&q={searchTerms}"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}"
IE - HKU\S-1-5-21-806295760-645604311-1674677108-1000\..\SearchScopes\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}: "URL" = "http://search.alot.com/web?q={searchTerms}&pr=prov&client_id=6697A45001CBE64F00428852&install_time=2011-03-19T16:05:08Z&src_id=12061&camp_id=2369&tb_version=2.5.18000.3"
IE - HKU\S-1-5-21-806295760-645604311-1674677108-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}: "URL" = "http://search.imesh.com//web?src=ieb&appid=982&systemid=1&sr=0&q={searchTerms}"
IE - HKU\S-1-5-21-806295760-645604311-1674677108-1000\..\SearchScopes\{AEA9F479-71FB-464D-AD3F-CC0AEF38A897}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ATU2&o=14670&src=kw&q={searchTerms}&locale=&apn_ptnrs=T8&apn_dtid=YYYYYYYYES&apn_uid=e3163ed0-987d-48d7-912c-860b3b915621&apn_sauid=927F51C5-5087-402C-B514-69F5951720DD"
IE - HKU\S-1-5-21-806295760-645604311-1674677108-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}"
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-806295760-645604311-1674677108-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKU\S-1-5-21-806295760-645604311-1674677108-1000\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\S-1-5-21-806295760-645604311-1674677108-1000\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
 
:Commands
[emptytemp]

 

Rozpocznij przyciskiem Wykonaj skrypt. System zostanie zrestartowany i otrzymasz log z wynikami.

 

2. Aktywuj funkcje wyłączone przez infekcję:

  • Start > w polu szukania wpisz services.msc > z prawokliku Uruchom jako Administrator. Na liście dwuklik w usługę Centrum zabezpieczeń i Typ uruchomienia przestaw na Automatycznie (opóźnione uruchomienie), usługę zastartuj przyciskiem. Dla usługi Microsoft Antimalware Service Typ uruchomienia ustaw na Automatyczny. Usługa Windows Defender też została zdeaktywowana, powinna mieć Automatycznie (opóźnione uruchomienie), ale przy obecności AV jest zbędna, MS Security Essentials i tak podejmuje antykolizyjną deaktywację.
  • Panel sterowania > System i zabezpieczenia > System > Ochrona systemu > zaznacz dysk z Windows i Konfiguruj > zaznacz "Przywróć ustawienia systemu oraz poprzednie wersje plików"

3. Są tu zainstalowane równolegle dwa antywirusy: Avast oraz MS Security Essentials. Taki stan rzeczy nie może pozostać, zagrożenie spowolnienia systemu i konfliktów. Odinstaluj Avasta, to jest i tak przestarzała wersja. Po deinstalacji popraw narzędziem Avast Uninstall Utility uruchomionym z poziomu Trybu awaryjnego Windows.

 

4. Wygeneruj nowy log z OTL opcją Skanuj + AdwCleaner z opcji Search. Dołącz log z wynikami usuwania pozyskany w punkcie 1.

 

 

 

.

Odnośnik do komentarza
picasso

picasso

Opublikowano
Opublikowano (edytowane)

Co do ilości logów: nie rozumiem o co Ci chodzi. Uruchom AdwCleaner, wybierz w nim opcję Search, wynikowy log dołącz .... Co do niedołączalnego raportu OTL z usuwania, włącz opcje pokazywania rozszerzeń (Organizuj > Opcje folderów i wyszukiwania > Widok > odznacz "Ukrywaj rozszerzenia znanych typów"), a będziesz w stanie zmienić nazwę pliku OTL z usuwania z LOG na TXT.

Edytowane przez picasso
7.05.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...