Mireczek
16 Styczeń 2013 18:01
#1
Przyszedł i na mnie czas aby skorzystać z Waszej pomocy.
Dostałem komputer od koleżanki, który dosłownie uciekał po biurku.
Konkretnie, to podmiana stron startowych przeglądarek, podmiana wyszukiwarek, pełno wyskakujących reklam, niedziałający Internet z iPlus.
Aby go uruchomić w jakimś sensownym trybie wykonałem skany Avastem, Windows Defenderem, mbar’em i combofixem. Komputer PRAWIE działa ale prawie robi dużą różnicę.
Proszę o sprawdzenie logów z OTL:
LOG OTL - http://wklej.to/ZVus6
LOG EXTRAS - http://wklej.to/fEfMI
Acorus
16 Styczeń 2013 18:12
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - [2012-11-05 11:57:12 | 003,055,976 | ---- | M] () [Auto | Running] – C:\Users\Admin\AppData\Local\tuto4pc_pl_1\supt4pc_pl_1.exe – (supt4pc_pl_1) IE - HKU\S-1-5-21-4284837215-1385788941-113730917-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredibar.com/mb165?a=6R8LsQldcc&i=26 IE - HKU\S-1-5-21-4284837215-1385788941-113730917-1000…\SearchScopes{9EDF0C0F-97BF-4714-998C-7326207A4204}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=D4062D08-6DB8-47E3-B69B-DE2186766D3E&apn_sauid=2AFB0358-37C3-44C2-9999-158293E5F4F8 IE - HKU\S-1-5-21-4284837215-1385788941-113730917-1000…\SearchScopes{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: “URL” = http://mystart.incredibar.com/mb165/?search={searchTerms}&loc=IB_DS&a=6R8LsQldcc&i=26 FF - prefs.js…browser.search.defaultengine: “Ask.com ” FF - prefs.js…browser.search.defaultenginename: “Ask.com ” FF - prefs.js…browser.search.order.1: “Ask.com ” FF - prefs.js…keyword.URL: “http://mystart.incredibar.com/mb165/?loc=IB_DS&a=6R8LsQldcc&&i=26&search= ” FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Program Files\IB Updater\Firefox O2:64bit: - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - No CLSID value found. O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. [2013-01-13 11:17:36 | 000,000,000 | —D | C] – C:\ProgramData\Badoo :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Mireczek
16 Styczeń 2013 18:35
#3
LOG z usuwania: http://wklej.to/acT8e
LOG OTL: http://wklej.to/sdFkm
W przeglądarce jeszcze wyskakuje nagłówek ‘MyStart by IncrediBar’
Acorus
16 Styczeń 2013 18:40
#4
W OTL użyj opcji Sprzątanie.
Reset Firefoxa: Pomoc-Informacje dla pomocy technicznej-Zresetuj program Firefox
Mireczek
16 Styczeń 2013 18:56
#5
Chyba wszystko w porządku.
Dziękuję bardzo za pomoc.
