problem z usunięciem search.so-v.com

[moss 0]

Mam taki problem na przeglądarce firefox. Dodatkowo co jakiś czas zamykają mi się moje strony w przeglądarce i zmieniają na inne (showup etc...)Przeglądarka ustawia sobie stronę http://www.luckybeginning.com/ jako domyślną do szukania...

Log FRST:

 

Rezultat naprawy Farbar Recovery Scan Tool (x64) Wersja:05-03-2016 01

Uruchomiony przez minimal (2016-03-23 12:59:56) Run:1

Uruchomiony z C:\Users\minimal\Desktop

Załadowane profile: minimal (Dostępne profile: minimal & UpdatusUser & Gość)

Tryb startu: Normal

==============================================

 

fixlist - zawartość:

*****************

ShortcutWithArgument: C:\Users\Spider\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.so-v.com/?type=ll&uid=e9664973-79c7-4074-9d93-b1bdd40322e2

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk -> C:\Program Files (x86)\Opera\opera.exe (Opera Software) -> hxxp://www.so-v.com/?type=ll&uid=e9664973-79c7-4074-9d93-b1bdd40322e2

ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.so-v.com/?type=ll&uid=e9664973-79c7-4074-9d93-b1bdd40322e2

ShortcutWithArgument: C:\Users\Public\Desktop\Opera.lnk -> C:\Program Files (x86)\Opera\opera.exe (Opera Software) -> hxxp://www.so-v.com/?type=ll&uid=e9664973-79c7-4074-9d93-b1bdd40322e2

Task: {19422D2C-6AAB-4510-ADDB-7A0CB5637695} - System32\Tasks\{122F68B3-05EB-46D9-8B4A-A366DF626DF7} => pcalua.exe -a D:\smieci\install.exe -d D:\smieci

C:\sweet-page.xml

C:\so-v.xml

StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.so-v.com/?type=ll&uid=e9664973-79c7-4074-9d93-b1bdd40322e2

StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe hxxp://www.so-v.com/?type=ll&uid=e9664973-79c7-4074-9d93-b1bdd40322e2

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.so-v.com/?type=ll&uid=e9664973-79c7-4074-9d93-b1bdd40322e2

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk -> C:\Program Files (x86)\Opera\opera.exe (Opera Software) -> hxxp://www.so-v.com/?type=ll&uid=e9664973-79c7-4074-9d93-b1bdd40322e2

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mozilla Firefox (Tryb awaryjny).lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.so-v.com/?type=ll&uid=e9664973-79c7-4074-9d93-b1bdd40322e2

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.so-v.com/?type=ll&uid=e9664973-79c7-4074-9d93-b1bdd40322e2

ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.so-v.com/?type=ll&uid=e9664973-79c7-4074-9d93-b1bdd40322e2

ShortcutWithArgument: C:\Users\Public\Desktop\Opera.lnk -> C:\Program Files (x86)\Opera\opera.exe (Opera Software) -> hxxp://www.so-v.com/?type=ll&uid=e9664973-79c7-4074-9d93-b1bdd40322e2

ShortcutWithArgument: C:\Users\Spider\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.so-v.com/?type=ll&uid=e9664973-79c7-4074-9d93-b1bdd40322e2

EmptyTemp:

*****************

 

C:\Users\Spider\Desktop\Internet Explorer.lnk => nie znaleziono.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk => nie znaleziono.

C:\Users\Public\Desktop\Mozilla Firefox.lnk => Skrót - argument pomyślnie usunięto.

C:\Users\Public\Desktop\Opera.lnk => nie znaleziono.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{19422D2C-6AAB-4510-ADDB-7A0CB5637695} => klucz nie znaleziono.

C:\Windows\System32\Tasks\{122F68B3-05EB-46D9-8B4A-A366DF626DF7} => nie znaleziono.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{122F68B3-05EB-46D9-8B4A-A366DF626DF7} => klucz nie znaleziono.

"C:\sweet-page.xml" => nie znaleziono.

"C:\so-v.xml" => nie znaleziono.

HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\\Default => Wartość pomyślnie przywrócono

HKLM\SOFTWARE\Clients\StartMenuInternet\Opera\shell\open\command\\Default => Wartość pomyślnie przywrócono

HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\\Default => Wartość pomyślnie przywrócono

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk => nie znaleziono.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mozilla Firefox (Tryb awaryjny).lnk => nie znaleziono.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mozilla Firefox.lnk => nie znaleziono.

C:\Users\Public\Desktop\Mozilla Firefox.lnk => Skrót - argument pomyślnie usunięto.

C:\Users\Public\Desktop\Opera.lnk => nie znaleziono.

C:\Users\Spider\Desktop\Internet Explorer.lnk => nie znaleziono.

EmptyTemp: => 1.4 GB danych tymczasowych Usunięto.

 

 

System wymagał restartu.

 

==== Koniec Fixlog 13:07:01 ====

[filutka78 11]

Zrób logi z FRST > http://forum.pclab.pl/topic/893302-WA%C5%BBNE-Wymagane-logi-systemowe-w-tym-dziale/page__p__11808087entry11808087

przed skanem zaznacz: Additional.txt Shortcut.txt,

 

Logi (tekst) wklejaj na http://wklejto.pl/, a w poście daj tylko linki.(czyli skopiuj adres z paska adresów) http://wklejtekst.pl/

 

F.

[moss 0]

FRST:

http://www.wklejto.pl/250708

[filutka78 11]

przed skanem zaznacz: Additional.txt Shortcut.txt,

brak tych logów - uzupełnij to.

 

F.

[jannakj 0]

To może pomóc:http://guides.uufix.com/how-to-remove-luckybeginning-com-completely