Vaevlen juba üle nädala probleemi ees - FF (v.3.5.1) avab uues aknas tüütuid reklaamlehekülgi.
Omaarust olen nad kõik Adblock Plus'i abil eemaldanud, kuid ikka tekivad uuesti:



Masin on käidud esialgu ainult SAS-i ja HJT-ga üle - viimase logi siin!

P.S. Järgnevad read on eemaldatud:

O2 - BHO: NP Helper Class - {35B8D58C-B0CB-46b0-BA64-05B3804E4E86} - C:\Program Files (x86)\Internet Saving Optimizer\3.4.0.4340\NPIEAddOn.dll
O2 - BHO: System Search Dispatcher - {CDBFB47B-58A8-4111-BF95-06178DCE326D} - C:\Program Files (x86)\System Search Dispatcher\1.2.0.750\ssd.dll

-edit- ... lisaks kõik O23 (file missing) read.

Ära hakkab juba tüütama käsitsi sulgemine, tihti lööb terve taskbari neid täis...

Any ideas?

[Muudetud: 26.7.2009 DazBoot]

Tee prevx logi
http://www.ekaitse.ee/index.php?option=com_agora&task=topic&...
http://www.arvutikaitse.ee/?p=1275
MBAM kiirkontroll ei teeks ka paha

[Muudetud: 26.7.2009 Lord Ami]

prevx logi siin:
Lisa fail: dazboot_prevx_log.log (309kB)
Seda faili on alla laaditud 619 korda

-edit-... MBAM aitas vist? Igatahes oleks mul ennem selleks ajaks mitu akent lahti olnud. Tänud Lord Ami...

[Muudetud: 26.7.2009 DazBoot]

Paistab OK.
Kuigi üks trojan downloader vist on siiski Prevxil näha, mis ei ole FP.

Kood:

c:\program files (x86)\media access startup\1.5.0.850\hpieaddon.dll

Pane see fail rar/zip/7zip faili ning parooliks infected, ning upi [url]http://www.upload.ee'sse[/url] ülesse.
Saada link PS'is mulle


[Muudetud: 26.7.2009 Lord Ami]

Tegin uue HJT-skänni, alljärgnev rida ning hpieaddon.dll on kadunud (seega ei saa ma Sulle seda anda):

O2 - BHO: ... - C:\Program Files (x86)\Media Access Startup\1.5.0.850\HPIEAddOn.dll

... tõenäoliselt eemaldas MBAM selle? (ma eriti ei süvenenud tulemustesse)

Aga probleem, kui selline on kadunud - alates eelmisest postist pole reklaamaknaid enam lahti visanud.

Olgu
Loodame et kõik on korras ja jääb korda
Õpetus selle kohta