Bardzo dziwny problem z otwieraniem różnych rzeczy

[Grimekk OP]

Mam bardzo dziwny problem z moim komputerem. Albo to jest jakiś super-inteligentny wirus albo problem z systemem i po prostu fala przypadków.
A wygląda to następująco:
w ostatnim temacie jaki pisałem mówiłem, że jak wchodzę w google na niektóre strony to przeglądarka sama mi się zamyka. Usunąłem wtyczkę AVG i niby pomogło, szkoda, że tylko na 2 dni (od razu chcę też dodać, że dzieje się tak na wszystkich przeglądarkach). Ale ostatnio zauważyłem jakieś dziwne zbiegi okoliczności jeśli chodzi o zawartość stron. Przeglądarka zazwyczaj wyłącza się gdy wchodzę na fora informatyczne. Tak jakby wirus mi czytał w myślach i wiedział, że szukam pomocy. No, ale to nie wszystko xd. Nie mogę też otworzyć żadnych anty wirusów które ściągnę. Klikam np. na hijackthis'a, widzę okienko przez sekundę i z powrotem się one wyłącza. Dlatego też nie mogę sprawdzić logów ani przeskanować lapka. Teraz pytanie. Co zrobić? Format raczej nie wchodzi w grę a jest to zajebiście upierdliwe, często właśnie wchodziłem na takie fora komputerowe.
Zatem Panie i Panowie, co mam zrobić?

btw 200 post, dlatego tak ładnie napisany ;p.

[piorunek098]

Logi z OTL'a daj. Ew. wejdź sobie w tryb awaryjny i puść combofix'a.

[Vadim]

Sprawdz czy dziala OTL. Jak nie, to ogarnij w trybie awaryjnym.

Instrukcja:

Daj logi z OTL. Sciagnij, uruchom, w tabelce "rejestr skan dodatkowy" zaznacz "uzyj filtrowania" oraz pozaznaczaj "wszyscy uzytkownicy", "infekcje lop", "infekcje purity", i nacisnij skanuj. Innych opcji nie zmieniaj. Pojawia Ci sie dwa logi, wrzuc je np. na http://wklej.org/ i podaj linki.

[Grimekk OP]

Okej, w trybie awaryjnym OTL sie otworzył. Czekam aż skończy sie skanowac. Dam znać pozniej. Ps sorry za chaotycznosc posta ale pisze z fona bo net mi w awaryjnym nie działa xd.

otl.text
extras.txt
poza tym dostałem tego laptopa od brata, używał go może tydzień. może on coś nabroił?

[Criss26]

Moze to przez flasha. Ja czasem jak wchodze na livesports.pl , gdzie jest duzo elementow flash to tez wylacza mi przegladarke, ale to sporadycznie.

[dadag90]

W OTL, w pole Własne opcje skanowania / skrypt wklej:

:OTL
SRV - [2013/01/23 17:03:19 | 000,945,328 | ---- | M] () [Auto | Stopped] -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\14.0.1\ToolbarUpdater.exe -- (vToolbarUpdater14.0.1)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O2 - BHO: (CouponDropDown) - {11111111-1111-1111-1111-110011431152} - C:\Program Files (x86)\CouponDropDown\CouponDropDown.dll (215 Apps)
O2 - BHO: (TmIEPlugInBHO Class) - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - C:\Program Files (x86)\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg32.dll (Trend Micro Inc.)
O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\14.0.2.14\AVG Secure Search_toolbar.dll ()
O3:64bit: - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\14.0.2.14\AVG Secure Search_toolbar.dll ()
O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.
O4:64bit: - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [Java] C:\Users\Kosma\AppData\Roaming\Microsoft\jusched.exe ()
O4 - HKCU..\Run: [MSConfig] C:\Users\Kosma\fnph.exe ()
O4 - HKLM..\Run: [vProt] C:\Program Files (x86)\AVG Secure Search\vprot.exe ()
O4 - HKCU..\Run: [Xvid] C:\Program Files (x86)\Xvid\CheckUpdate.exe File not found

:Files
C:\Users\Kosma\fnph.exe
C:\Users\Kosma\AppData\Roaming\cortex.exe
C:\Users\Kosma\AppData\Roaming\cortex.vbs


:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log z opcji Skanuj.

[Vadim]

Uruchom OTL i wklej na dole ten skrypt http://wklej.org/id/939103/ i nacisnij "wykonaj skrypt".

Jak wykonasz, to wejdz w normalny tryb i wykonaj logi tak samo jak wczesniej i zaprezentuje je tutaj.

[Grimekk OP]

po wklejeniu skryptu: klik
plik otl.txt: klik
plik extras.txt: klik

poza tym dzięki wielkie, programy i strony już się otwierają. co było przyczyną problemu jeśli mogę spytać?

[Vadim]

Do odinstalowania:
CouponDropDown
Bonjour
Bing Rewards Client Installer

Do aktualizacji:
Java (usun stare wersje tj. Java(TM) 6 Update 27, Java(TM) 6 Update 27 (64-bit) oraz Java 7 Update 10 (64-bit) i zainstaluj najnowsza)
Adobe Reader X
Adobe Flash Player 10 (zarowno pod IE jak i inne przegladarki)

Na wszelki wypadek sciagnij jeszcze AdwCleaner: http://www.bleepingcomputer.com/download/adwcleaner/
Uruchom jako administrator i uzyj opcji delete.

Miales infekcje. Wpisz sobie w google CouponDropDown.

Warto by bylo powylaczac troche programow ktore startuja wraz z systemem, a troche ich masz. Pewnie wiekszosc niepotrzebna.