katrinaaa
16 Styczeń 2013 20:17
#1
Witam. Na mój komputer "wkradł się’’ My Start by Incedibar. Wiem, że takich tematów było już dużo, przeszukałam całe google szukając pomocy. Używałam SpyHunter 4 i Spybot - Serach and Destroy, ale nic to nie pomogło. Przeskanowałam system przez OTL i nie wiem co teraz już robić
http://wklej.org/id/927508/
http://wklej.org/id/927516/
Acorus
17 Styczeń 2013 09:05
#2
Odinstaluj SpyHunter,McAfee Security Scan Plus,IB Updater Service.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKU\S-1-5-21-1993962763-789336058-682003330-1004…\SearchScopes{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: “URL” = http://mystart.incredibar.com/mb213/?search={searchTerms}&loc=IB_DS&a=6PQVYkXgIm&i=26 FF - prefs.js…browser.startup.homepage: “http://mystart.incredibar.com/mb213?a=6PQVYkXgIm&i=26 ” FF - prefs.js…keyword.URL: “http://mystart.incredibar.com/mb213/?loc=IB_DS&a=6PQVYkXgIm&&i=26&search= ” FF - prefs.js…browser.search.defaultenginename: “MyStart Search” FF - prefs.js…browser.search.selectedEngine: “MyStart Search” [2013-01-16 12:27:43 | 000,000,000 | —D | M] (incredibar.com ) – C:\Documents and Settings\Ziomalka\Dane aplikacji\Mozilla\Firefox\Profiles\rqjxfer4.default\extensions\ffxtlbr@incredibar.com [2013-01-16 12:27:37 | 000,002,125 | ---- | M] () – C:\Documents and Settings\Ziomalka\Dane aplikacji\Mozilla\Firefox\Profiles\rqjxfer4.default\searchplugins\MyStart Search.xml O4 - HKLM…\Run: [spyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe (Enigma Software Group USA, LLC.) O4 - HKU\S-1-5-21-1993962763-789336058-682003330-1004…\Run: [Akamai NetSession Interface] “C:\Documents and Settings\Ziomalka\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe” File not found [2013-01-16 19:03:31 | 000,000,000 | —D | C] – C:\Documents and Settings\Ziomalka\Menu Start\Programy\SpyHunter [2013-01-16 12:27:46 | 000,000,451 | ---- | M] () – C:\user.js [2013-01-16 12:27:32 | 001,062,856 | ---- | C] () – C:\WINDOWS\System32\dmwu.exe [2013-01-16 12:27:32 | 000,028,160 | ---- | C] () – C:\WINDOWS\System32\ImHttpComm.dll :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
Reset Firefoxa: Pomoc-Informacje dla pomocy technicznej-Zresetuj program Firefox
Proszę o pomoc! Wklejam logi z OTL.