Byteseeker, reklamy itd

[orak]

Witam, wyskakuje mi strona www.byteseeker.com, niechciane reklamy, niespodziewanie wyłącza się przeglądarka. Wysyłam dane i proszę o pomoc.

[jessica]

Nie ma tu zbyt wiele do usuwania, widocznie już większość usunąłeś.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL O33 - MountPoints2{40c14956-8bcf-11de-8aea-0022154c7b48}\Shell - “” = AutoRun O33 - MountPoints2{40c14956-8bcf-11de-8aea-0022154c7b48}\Shell\AutoRun\command - “” = G:\LaunchU3.exe – File not found O33 - MountPoints2{a663416b-2443-11de-aa14-806d6172696f}\Shell\AutoRun\command - “” = o8tf6l.exe O33 - MountPoints2{a663416b-2443-11de-aa14-806d6172696f}\Shell\open\Command - “” = o8tf6l.exe [2009-12-28 17:36:07 | 00,000,000 | —D | M] (QuestService) – C:\Program Files\Mozilla Firefox\extensions{F2DDDB92-1605-4260-9B25-45A4DAE87B50} FF - prefs.js…extensions.enabledItems: {F2DDDB92-1605-4260-9B25-45A4DAE87B50}:1.0 FF - prefs.js…browser.startup.homepage: “http://www.theprizeday.com/today.php|http://pl.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:pl:official” IE - HKU\S-1-5-21-329068152-1336601894-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.theprizeday.com/today.php :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

Log wklej na http://wklejto.pl/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów)

jessi

[orak]

W linkach załączam dwa pełne pliki z danymi z programu OTL:

OTL

http://wklejto.pl/52277

Extras

http://wklejto.pl/52278

[jessica]

Teraz już całkiem namieszałeś.

Daj nowy log (i na " wklejto" wklejaj tekst, a nie plik.

jessi

[orak]

teraz powinno być już dobrze - pierwsze kroki na forum,

OTL.txt

http://www.wklejto.pl/52281

Extras.txt

http://www.wklejto.pl/52283

pozdrawiam

[jessica]

Wykonaj to, co zaleciłam w swoim pierwszym poście.

jessi

[orak]

Jeśli chodzi o byteseeker pozostało w przeglądarce IE, poniżej wyniki skanowania:

http://www.wklejto.pl/52296

http://www.wklejto.pl/52298

[jessica]

No tak, najwyraźniej to przeoczyłam.

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL IE - HKU\S-1-5-21-329068152-1336601894-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.theprizeday.com/today.php :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Logu już nie musisz dawać.

Potem:

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.,

jessi

[orak]

dzięki :),

a czy te problemy mogą mieć związek z tym że nie mogę uruchomić karty sieciowej? pojawiły się równolegle?

– Dodane 03.01.2010 (N) 11:39 –

a strona z IE jednak nie znika, próbowałem kilka razy

[jessica]

W takim razie usuniemy wszystko, co ma jakiś związek z Internet Explorer:

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL IE - HKU.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/ IE - HKU.DEFAULT\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/ IE - HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/ IE - HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/ IE - HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s IE - HKU\S-1-5-21-329068152-1336601894-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.google.pl [binary data] IE - HKU\S-1-5-21-329068152-1336601894-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.theprizeday.com/today.php IE - HKU\S-1-5-21-329068152-1336601894-1801674531-500\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

C:\Program Files\Internet Cleaning Tool

Zastanawia mnie to powyższe - czy to nie jest jakiś crack?

jessi

[orak]

też nie pomogło

strona dalej wyskakuje, a karta sieciowa nadal nie działa

co do tego programu, to nie jestem pewien, ale już go odinstalowałem

– Dodane 03.01.2010 (N) 13:52 –

też nie pomogło

strona dalej wyskakuje, a karta sieciowa nadal nie działa

co do tego programu, to nie jestem pewien, ale już go odinstalowałem

[jessica]

Daj nowy log z OTL.

jessi

[orak]

http://www.wklejto.pl/52322

– Dodane 03.01.2010 (N) 14:26 –

http://www.wklejto.pl/52323

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL IE - HKU.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/ IE - HKU.DEFAULT\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/ IE - HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/ IE - HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/ IE - HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s IE - HKU\S-1-5-21-329068152-1336601894-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.google.pl [binary data] IE - HKU\S-1-5-21-329068152-1336601894-1801674531-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.theprizeday.com/today.php IE - HKU\S-1-5-21-329068152-1336601894-1801674531-500\Software\Microsoft\Internet Explorer\SearchURL\g, = http://www.google.com/search?q=%s :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] “Start Page”=“about:blank” :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[orak]

teraz przeglądarka w miejsce byteseekera pokazuje obok strony startowej pustą stronę,

czyszczenie

http://www.wklejto.pl/52330

otl.txt

http://www.wklejto.pl/52329

[jessica]

teraz przeglądarka w miejsce byteseekera pokazuje obok strony startowej pustą stronę,

Tak jest, bo ja tak zaleciłam:

“Start Page”=“about:blank”

Teraz możesz sobie ustawić dowolną stronę startową.

Wg mnie - jest OK.

W OTL kliknij na przycisk “CleanUp” - to go usunie razem z jego Kwarantanną.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Przywracanie Systemu>>zaznacz w okienku przy “Wyłącz przywracanie na wszystkich dyskach”>Zastosuj>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

jessi

[orak]

ok, dzięki