Otwieranie sie niechcianych stron w Mozilli Firefox

Dla specjalistów Bezpieczeństwo
#1

Podczas przeglądania rożnego rodzaju stron w internecie z wykorzystaniem Mozilli Firefox otwierają mi się nie chciane strony w nowych oknach. Im więcej stron przeglądam tym więcej okien z niechcianymi stronami mi się otwiera :expressionless: A takze restartuje mi się przeglądarka, tzn tak ze oglądam sobie jakeis strony wyłącza mi się i po chwili pokazuje się komunikat czy “przywrocic poprzednią sesję”,klikam w to i tak się nie włącza muszę w ikonkę dopiero.

HijackThis

http://www.wklejto.pl/42764

OTL :

http://www.wklejto.pl/42768

Z Góry dzieki za pomoc :smiley:

#2

Pokaż logi OTL

(Na Windows Vista uruchamiamy program z menu Uruchom jako Administrator… ),

oraz GMER

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.

Logi wklejasz na wklej.org lub wklej.to, a w poście dajesz link.

#3

Musze pousuwać wszystkie wpisy z wyrazem Sukoku tak? I jeszcze jakieś? :oops:

#4

Od robienia skryptów to ja tu jestem. :stuck_out_tongue:

#5

Okej to czekam na Twoją rozkmine co mam pousuwać Mistrzu ! :wink:

#6

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O3 - HKU\S-1-5-21-1220945662-1957994488-1177238915-1003\..\Toolbar\WebBrowser: (GamingHarbor Toolbar) - {5617ECA9-488D-4BA2-8562-9710B9AB78D2} - C:\Program Files\DoubleD\GamingHarbor Toolbar\4.2.4.23050\stb0.dll ()

O4 - HKU\S-1-5-21-1220945662-1957994488-1177238915-1003..\Run: [SmileyApp] C:\Program Files\DoubleD\GamingHarbor Toolbar\4.2.4.23050\stbapp.exe ()


:Files

C:\Program Files\DoubleD

C:\Documents and Settings\All Users\Dane aplikacji\Sukoku

C:\Program Files\Sukoku

C:\Program Files\Internet Saving Optimizer

C:\Documents and Settings\Karol\Ustawienia lokalne\Dane aplikacji\Internet Saving Optimizer

C:\Documents and Settings\All Users\Dane aplikacji\Sukoku

C:\Documents and Settings\Karol\Ustawienia lokalne\Dane aplikacji\Media Access Startup

C:\Program Files\Media Access Startup

C:\Program Files\System Search Dispatcher

C:\Documents and Settings\All Users\Dane aplikacji\{C1DF1BDA-E7BE-4DC5-A5D9-C3D93F09FA65}

C:\Documents and Settings\Karol\Ustawienia lokalne\Dane aplikacji\DoubleD


:Services

Sukoku Service 


:Reg

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35B8D58C-B0CB-46b0-BA64-05B3804E4E86}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{5617ECA9-488D-4BA2-8562-9710B9AB78D2}"=-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="about:blank"

[HKEY_USERS\S-1-5-21-1220945662-1957994488-1177238915-1003\SOFTWARE\Microsoft\Internet Explorer\Main]

"Start Page"="about:blank"


:Commands

[emptytemp]

[start explorer]

[Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan. Pokaż nowy log OTL.txt oraz ten z czyszczenia.

jessi

#7

Z czyszczenia log:

http://www.wklejto.pl/42811

Ze scanu po resie kompa:

http://www.wklejto.pl/42812

#8

W Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Potem log z usuwania.

#9

Zrobiłem run fix pokasowało mi to pokazało Proccesing complete. Ale chyba się coś zawiesiło bo przez 10 min nic sie nie działo i zrestartowałem kompa ręcznie no i po resie nie mam tych logów. Wiec zrobić teraz scana ? Czy jeszcze raz to usunąć :?:

#10

Daj tylko nowy log- zobaczymy, czy się usunęło.

jessi

#11

Extras.txt :

http://www.wklejto.pl/42817

OTL.txt :

http://www.wklejto.pl/42818

#12

Wklej w OTL:

Robisz to samo co z poprzednimi skryptami i dajesz tylko log z usuwania.

#13

Log po resie :

http://www.wklejto.pl/42823

#14

Wszystko co było do usunięcia - usunięte.

W OTL kliknij CleanUp.

Zrób pełny skan Dr.Web tak jak Ci radziłem w twoim drugim wątku…

Wyczyść rejestr i dysk CCleaner.

Usuń zbędniki z autostartu.