spinoza
(Lousma)
27 Kwiecień 2011 17:04
#1
Dostałem na skrzynkę maila i poprzez niego nie jestem pewien ale chyba połączyłem się z fałszywą stroną ebay, zaczynała się od: rover.ebay.com
Nie wiem co może spowodować wejście na taką stronę, dlatego proszę szanownych ekspertów o sprawdzenie loga z programu Hijack, czy nie ma czegoś podejrzanego. Jeśli to za mało to proszę mnie naprowadzić czym lepiej to przeskanować.
http://wklej.org/id/519940/
Podaj Log z OTL otl-gmer-rsit-dss-inne-instrukcje-t370405.html
PS. Przydałoby się aktualizować Vistę i IE (SP2 dograć i IE9).
spinoza
(Lousma)
27 Kwiecień 2011 21:54
#3
Dziękuję z szybką odpowiedź oraz wskazówki
Poniżej przesyłam loga z OTL:
OTL.txt
http://wklej.org/id/520188/
Extras.txt
http://wklej.org/id/520189/
Acorus
(Acorus)
28 Kwiecień 2011 07:25
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL FF - prefs.js…browser.search.defaultengine: “Ask.com ” FF - prefs.js…browser.search.defaultenginename: “Ask.com ” FF - prefs.js…browser.search.order.1: “Ask.com ” FF - prefs.js…browser.search.selectedEngine: “Ask.com ” FF - prefs.js…extensions.enabledItems: support@predictad.com:1.11 [2011-02-01 04:57:53 | 000,000,000 | —D | M] (“AutocompletePro - Your handy search suggestions tool”) – C:\Users\wk\AppData\Roaming\mozilla\Firefox\Profiles\z65yoh3h.default\extensions\support@predictad.com [2011-03-26 07:51:59 | 000,002,569 | ---- | M] () – C:\Users\wk\AppData\Roaming\Mozilla\Firefox\Profiles\z65yoh3h.default\searchplugins\askcom.xml O2 - BHO: (AC-Pro) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files\AutocompletePro\AutocompletePro.dll (SimplyGen) O3 - HKU\S-1-5-21-771408310-1919011553-3440319474-1000…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. @Alternate Data Stream - 24 bytes -> C:\Windows:022F202BD4BE9E82 :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Odinstaluj AutocompletePro.
spinoza
(Lousma)
28 Kwiecień 2011 11:24
#5
Dziękuję za odpowiedź i poświęcony czas
Raport po restarcie komputera:
http://wklej.org/id/520323/
Raporty po ponownym skanowaniu komputera:
http://wklej.org/id/520324/
http://wklej.org/id/520325/
AutocompletePro odinstalowałem.
Czy wszystko jest już w porządku ?
Acorus
(Acorus)
28 Kwiecień 2011 12:53
#6
W porządku.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu na wszystkich dyskach:http://support.microsoft.com/kb/310405/pl
http://www.vista.pl/artykuly/11250_przy … vista.html
Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/mbam.php
Przeskanuj programem Dr.WEB CureIt http://ftp.drweb.com/pub/drweb/cureit/launch.exe