effkaa90
8 Luty 2013 08:31
#1
Witam!
Po uruchomieniu przeglądarki wyskakuje mi wyszukiwarka techalpunto.net . Nie mogę usunąć jej w ustawieniach przeglądarki. Poniżej wklejam raporty z OTL.
OTL.txt:
http://www.wklej.org/id/950659/
Extras.txt:
http://www.wklej.org/id/950660/
Bardzo proszę o pomoc
Pozdrawiam!
Acorus
8 Luty 2013 09:04
#2
Odinstaluj vShare.tv plugin 1.3.Wyłącz przeglądarki.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000.10005&barid={5D61CECF-56DC-4F18-916C-F767C5B41CA2} IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10005&barid={5D61CECF-56DC-4F18-916C-F767C5B41CA2} IE - HKU\S-1-5-21-3412942282-4178013546-1987144178-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://techalpunto.net/ IE - HKU\S-1-5-21-3412942282-4178013546-1987144178-1000…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.10005&barid={5D61CECF-56DC-4F18-916C-F767C5B41CA2} O2 - BHO: (IE5BarLauncherBHO Class) - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.) O3 - HKLM…\Toolbar: (no name) - - No CLSID value found. O3 - HKLM…\Toolbar: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.) O3 - HKLM…\Toolbar: (toolplugin) - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - C:\Users\Ewa\AppData\Roaming\toolplugin\toolbar.dll () O3 - HKLM…\Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - No CLSID value found. O3 - HKU\S-1-5-21-3412942282-4178013546-1987144178-1000…\Toolbar\WebBrowser: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.) O4 - HKU\S-1-5-21-3412942282-4178013546-1987144178-1000…\Run: [LosAlamos] rundll32.exe C:\Users\Ewa\AppData\Local\Temp\sshnas21.dll,AttachConsoleA File not found O4 - HKU\S-1-5-21-3412942282-4178013546-1987144178-1000…\Run: [RGSC] C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found O4 - HKU\S-1-5-21-3412942282-4178013546-1987144178-1000…\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe File not found F3:64bit: - HKU\S-1-5-21-3412942282-4178013546-1987144178-1000 WinNT: Load - (C:\Users\Ewa\LOCALS~1\Temp\msuzpfu.bat) - C:\Users\Ewa\LOCALS~1\Temp\msuzpfu.bat (Divine ) F3 - HKU\S-1-5-21-3412942282-4178013546-1987144178-1000 WinNT: Load - (C:\Users\Ewa\LOCALS~1\Temp\msuzpfu.bat) - C:\Users\Ewa\LOCALS~1\Temp\msuzpfu.bat (Divine ) @Alternate Data Stream - 24 bytes -> C:\Windows:4DA0F213969B499C @Alternate Data Stream - 195 bytes -> C:\ProgramData\TEMP:8E5EA40F @Alternate Data Stream - 166 bytes -> C:\ProgramData\TEMP:1A15E356 @Alternate Data Stream - 160 bytes -> C:\ProgramData\TEMP:FB1B13D8 @Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:4172F39C @Alternate Data Stream - 141 bytes -> C:\ProgramData\TEMP:00DA4A46 @Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:D0AB0B4A @Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:371A321E @Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:0DE97E88 @Alternate Data Stream - 114 bytes -> C:\ProgramData\TEMP:E6708F08 :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
effkaa90
8 Luty 2013 09:56
#3
Acorus
8 Luty 2013 11:19
#4
W OTL użyj opcji Sprzątanie.
W AdwCleaner użyj opcji Odinstaluj.
Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.