Skocz do zawartości

Temat został przeniesiony do archiwum

Ten temat przebywa obecnie w archiwum. Dodawanie nowych odpowiedzi zostało zablokowane.

Stag

Zmiana strony startowej Firefox

Rekomendowane odpowiedzi

Witam niestety od jakiegoś czasu dzieją mi się dziwne żeczy na kompie.

Dokładnie to od czasu kiedy na FB ktoś rozesłał linka z programem phishingującym.

 

Log z OTL:

http://www.sendspace.pl/file/d22a0d9f2d52b5874542a05

Extras:

http://www.sendspace.pl/file/243df62d78712cfd4d392db

 

Proszę o pomoc :)

 

btw. oprócz tej strony startowej to czuję, że jeszcze jakiś syf tam siedzi - jak ktoś zauważy to będę wdzięczny

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:

:OTL

O4 - Startup: C:\Documents and Settings\Stag\Menu Start\Programy\Autostart\ihnmc.exe ()

[2012-08-08 07:32:38 | 000,148,484 | ---- | M] () -- C:\Documents and Settings\Stag\Ustawienia lokalne\Dane aplikacji\ktxups.exe

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://domredi.com/1/

IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&AF=100482&babsrc=SP_ss&mntrId=e0a08656000000000000001372a40ea0

FF - prefs.js..browser.startup.homepage: "http://domredi.com/1/"

[2012-01-20 23:45:28 | 000,002,310 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml

O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found

O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe File not found

O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)

O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} http://www.mks.com.pl/skaner/SkanerOnline.cab (Reg Error: Key error.)

 

:Commands

[emptytemp]

Kliknij w Wykonaj Script. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Scriptem.

 

Użyj >Adw-cleaner (ściągnij na Pulpit i kliknij w nim Delete

Pokaż raport z niego C:\AdwCleaner[s1].txt

 

F.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Ok dziękuję za tak szybką reakcję.

Odpowiedzi krok po kroku :)

 

Log z OTL po wykonaniu komendy:

http://www.sendspace.pl/file/156edd3b238c3b36b1021cf

 

 

Nie wiem na ile normalne jest to, że po kliknięciu Delete w Adw-cleaner wywaliło 2 błędy i zawiesiło program ale loga jakiegoś wygenerował to może tak miało być:

http://www.sendspace.pl/file/16d7099f4ccbb93b12384d9

 

Log OTL.txt:

http://www.sendspace.pl/file/32aa33a95f0d44f1e02a5a0

 

Proszę o potwierdzenie, że wszystko ok już jest bo przeglądarka przestała szaleć :)

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

Tak, jest OK.

W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

W Adw-Cleaner kliknij na przycisk Uninstall.

 

F.

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach

  • Ostatnio przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników przeglądających tę stronę.

×
×
  • Dodaj nową pozycję...