karol1000
8 Październik 2013 19:07
#1
Witam,
proszę o pomoc. W przeglądarce zaczęły pojawiać się dodatkowe reklamy np. przy wyszukiwaniu w google albo wyskakujące jako pasek boczny w przeglądarce.
OTL.txt http://wklejto.pl/176216
Extras.txt http://www.wklejto.pl/176217
Atis
8 Październik 2013 19:18
#2
Usuń rozszerzenie LinkSwift:
Firefox -> Ctrl + Shift + A -> Rozszerzenia
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKU\S-1-5-21-3154673602-1619051161-3877868532-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchgol.com/?babsrc=HP_ss& … 7&tsp=5023 IE - HKU\S-1-5-21-3154673602-1619051161-3877868532-1000…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=d9 … a05bafc&q={searchTerms} FF - prefs.js…extensions.enabledAddons: firefox%40linkswift.co:1.0.0 [2013-10-02 18:53:31 | 000,000,000 | —D | M] (LinkSwift) – C:\Users\kks\AppData\Roaming\mozilla\Firefox\Profiles\sbt7djak.default\extensions\firefox@linkswift.co O4 - HKU\S-1-5-21-3154673602-1619051161-3877868532-1000…\Run: [] File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013-10-08 20:31:58 | 000,000,000 | —D | C] – C:\AdwCleaner [2013-10-06 14:52:36 | 000,000,000 | —D | C] – C:\Windows\SysWow64\Extensions [2013-10-06 14:52:35 | 000,000,000 | —D | C] – C:\Windows\SysWow64\searchplugins [2013-07-28 14:21:45 | 000,000,168 | ---- | C] () – C:\ProgramData\mqivwxekevwjsvxgpod.reg [2013-07-28 14:21:45 | 000,000,073 | ---- | C] () – C:\ProgramData\mqivwxekevwjsvxgpod.bat :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://wstaw.org/m/2012/12/29/2012-12-29_005346.png
