harsz
(Harshe)
29 Marzec 2011 21:14
#1
witam. mam problem z ktorym sobie nie moge poradzic choc zawsze w takich sytuacjach pomagal mi malwarebytes.
otoz podczas wyszukiwania (firefox) klikajac na wyniki wyszukiwania zostaje przekierowana na dziwne strony - zazwyczaj to strona reklamujaca h&m, telefony komorkowe a czasem porno. sa to wciaz te same strony - w sumie chyba 5. dodam iz nie dzieje sie to za kazdym razem, ale tak 8 na 10 wyszukiwan.
OTL:
http://www.wklejto.pl/94100
jessica
(jessica)
30 Marzec 2011 05:20
#2
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:
:OTL [2011-03-29 21:02:54 | 000,000,304 | -HS- | M] () – C:\Windows\Tasks\Nbzttugpe.job [2011-03-06 22:20:33 | 000,143,360 | RHS- | C] () – C:\Windows\System32\powercfgh.dll O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O4 - HKCU…\Run: [A9YA3MI1CF] File not found O4 - HKLM…\Run: [avast5] File not found O3 - HKCU…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. [2011-03-14 22:37:08 | 000,000,000 | —D | M] (No name found) – C:\Users\Ania\AppData\Roaming\mozilla\Firefox\Profiles\85liyxoc.default\extensions\DTToolbar@toolbarnet.com-trash [2011-03-13 23:28:09 | 000,002,055 | ---- | M] () – C:\Users\Ania\AppData\Roaming\Mozilla\Firefox\Profiles\85liyxoc.default\searchplugins\daemon-search.xml :Commands [emptytemp]
Kliknij w Wykonaj Script . Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj .
Pokaż nowy log OTL.txt oraz raport z usuwania.
Użyj > MBAM http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html
Pokaż z niego raport końcowy.
.
jessi
harsz
(Harshe)
30 Marzec 2011 07:46
#3
OTL:
raporty: http://wklejto.pl/94110
koncowy: http://www.wklejto.pl/94111
mbam: http://www.wklejto.pl/94112
chyba pomoglo bo wczesniej mbam nic nie wykrywal
jessica
(jessica)
30 Marzec 2011 08:36
#4
Powinno już być OK.
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
jessi
harsz
(Harshe)
30 Marzec 2011 17:45
#5
wrocilam z pracy i na spokojnie pomeczylam przegladarke - zadnego przekierowania dziekuje serdecznie za pomoc i pozdrawiam