Jak usunąć zbędny toolbar z IE?


(system) #1

witam

kilka dni temu wkradł mi się do systemu jakiś trojan, którego na szczęście udało mi się szybko usunąć, niestety... :frowning: zostawił on po sobie toolbar w ie oraz exploratorze z reklamami, który bardzo zamula działanie kompa. Wiem, że normalnie jest tak, że klikam PPM w miejscu gdzie są paski i wybieram ktore mają być a które nie... lecz teraz gdy miałem tego trojana wygląda to tak:

pasekkl4.png

co zrobić by odblokować ten panel lub usunąć ten pasek?

btw: również po tym trojanie stało się tak, że gdy klikam CTRL+ALT+DELETE to wyskakuje wiadomość "Menadżer zadań został wyłączony przez administratora"... jak to odblokwać?

z góry dzięki za jakąkolwiek pomoc :wink:


(MarS) #2

Opcje internetowe/programy/zarządzaj dodatkami


(Bbieniol) #3

Otwórz notatnik i wklej w nim to:

Plik --> zapisz jako --> zmień rozszerzenie na wszystkie pliki --> zapisz pod nazwą FIX.REG

Odpal plik FIX.REG i potwierdź dodanie do rejestru i reset kompa :slight_smile:

Wrzuć zestaw logów: HijackThis + Silent Runners


(system) #4

3482programy.jpg

:o :o :o

a gdzie ta opcja?


(Bbieniol) #5

Zrób to co napisałem i wklej logi, o które Cie prosiłem :slight_smile:


(MarS) #6

W nowszej wersji Internet Explorera, której, jak widać, u Ciebie nie ma


(Piotr P.) #7

Wykonaj jak Ci napisal MarS, lub uruchom edytor rejestru i przejdz di klucza:

(Usun z rejestru wpis w kluczu),

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions

tu znajdziesz kilka podkluczy np.:

{c23dd370-cb79-11d2-898a-00c04f80a47f} ,

klikaj kolejno na tych kluczch i znajdziesz twoj wpis po prawej stronie

okna rejestru, jak znajdziesz to usun caly klucz dlugi numerek (bedzie

ich kilka) i restart kompa.

Oraz przeszukaj (nazwy tego "gada") w kluczach:

1.HKEY_LOCAL_MACHINE\Software\Microsoft\Internet

Explorer\AdvancedOptions\BROWSE

2.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\

Shell Extensions\Approved

3.HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

4.HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar


(system) #8

Silent Runners nie działa u mnie... chyba antyvir blokuje mi skrypty VBScript, a nie chce wyłacząc ze wzgęldu na tego trojana co mogę jeszcze mieć ;/


(Bbieniol) #9

W trybie awaryjnym z wyłączonym przywracaniem systemu usuwasz (wpisy Hijackiem, pliki/foldery na czerwono ręcznie z dysku):

Po zabiegach nowy log z Hijacka + log z Silent Runners (na czas tworzenia loga wyłącz antywirusa) :slight_smile: