Podmiana strony startowej IE przez DealBulldog

[bartekp (Grhbroz)]

Jeszcze raz proszę o pomoc, tym razem na jednym z moich komputerów “zaistniał” instalator DealBulldog Toolbar (usnięty). Firefox sam się obronił, jednak doszło do podmiany strony startowej IE na: bigseekpro - aktualnie przywrócona własna. Ponieważ Dr.Web podczas skanowania usuwa kicajace po systemie pliki: adware.siggen.19046 . Proszę o ile jest to możliwe o sprawdzenie logów OTL i ewentualną pomoc w walce z infekcją.

http://wklej.to/ybf0B

http://wklej.to/FupaZ

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/hypercam/{BEC73E04-48ED-45D2-9D7B-F2C65B70D2A3} IE - HKCU…\SearchScopes{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}: “URL” = http://www.bigseekpro.com/search/browser/hypercam/{BEC73E04-48ED-45D2-9D7B-F2C65B70D2A3}?q={searchTerms} O2 - BHO: (no name) - Disabled:{8664889D-ED18-4713-918F-E2BB69D8452B} - No CLSID value found. O2 - BHO: (no name) - Disabled:{CC59E0F9-7E43-44FA-9FAA-8377850BF205} - No CLSID value found. O2 - BHO: (no name) - Disabled:{FCBCCB87-9224-4B8D-B117-F56D924BEB18} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware

http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW

[bartekp (Grhbroz)]

Log z malwarebytes czysty. Dziękuję za szybką odpowiedź. Wyrazy uznania.