Po zainstalowaniu najnowszej wersji Glary Utilities podmieniło mi strony startowe we wszystkich przeglądarkach na “V9”. Malwerebytes znalazlo szkodnika w lokacji C:\System Volume Information_restore{3472E564-1852-4927-8289-99EAC5D8689C}\RP170\A0047705.exe (PUP.Hacktool.Patcher) . Przy pomocy MB wywaliłem to lecz nadal otwiera strony na “V9” - Pomocy! 
otl-gmer-rsit-dss-inne-instrukcje-t370405.html
Przeczytaj punkt dotyczący OTL, po czym się do niego zastosuj 
kliknij prawym przyciskiem myszki na skrócie do przeglądarki daj właściwości i usuń ścieżkę z v9 w polu element docelowy
Ten V9.com jest ostatnio “w modzie”.Podobny do ask.com.
Na przyszłość podczas instalowania darmowych programów proszę przed kliknięciem “Next” odznaczać kratki przy opcji typu v9.com,ask.com czy przyśpieszanie komputera.
Męczyłem się niedawno ze złośliwym ask.com.Usunąłem w panelu sterowania/DodajUsuń.
Dzięki za zainteresowanie - już się robi 
– Dodane 29.01.2012 (N) 16:37 –
Log OTL -> http://wklej.to/KrH43
Log Extras txt -> http://wklej.to/aoe2M
– Dodane 29.01.2012 (N) 16:58 –
Wykonano:
Log OTL -> http://wklej.to/KrH43
Log Extras txt -> http://wklej.to/aoe2M
– Dodane 29.01.2012 (N) 17:10 –
Do kabum84 ----> Usunięcie ścieżki V9 z elementu docelowego przeglądarki nic nie daje.
Zamknij przeglądarki na czas wykonywania skryptu
W okno Własne opcje skanowania / skrypt w OTL wklej:
Klikasz na Wykonaj skrypt. Zgadzasz się na restart komputera. Log z usuwania na forum
Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.
Jak długo trwa wykonywanie skryptu??? Wykonuje już ze 2 godziny i końca nie widać.
U mnie do dwóch minut ale to zależy może być szybciej. Na pewno nie dwie godziny. Wykonaj restart Następnie uruchom OTL klikasz Skanuj pokaż nowy raport OTL.txt na forum, zobaczymy co się wykonało.
Wejdź w tryb awaryjny windows i spróbuj wykonać skrypt który podałem do OTL w trybie awaryjnym
Podaje log z usuwania w trybie awaryjnym ------> http://wklej.to/TlDph
Log skanowania po usuwaniu -----> http://wklej.to/XTL2F
W normalnym trybie windows.
W okno Własne opcje skanowania / skrypt w OTL wklej:
Klikasz na Wykonaj skrypt. Log z usuwania na forum
Nie będzie restartu. Po wykonaniu skryptu sprawdź czy strony nadal są przekierowywane i napisz
Podaję log z usuwania ------> http://wklej.to/DlbzL
– Dodane 30.01.2012 (Pn) 19:10 –
Jednak po dokładnym wykonaniu “kliknij prawym przyciskiem myszki na skrócie do przeglądarki daj właściwości i usuń ścieżkę z v9 w polu element docelowy” stron mi już nie przekierowuje. Chodziło mi o dokładniejsze sprawdzenie czy coś jeszcze nie siedzi - był pewien niepokój. Narazie wszystko hula chociaż zastanawia mnie że przed infekcją gdy w FF miałem ustawione że otwierał mi na dwóch stronach startowych - w moim przypadku był to “onet” i “google” otwierał startowe obie. Teraz mimo że mam ustawione w opcjach przeglądarki tak samo otwiera tylko “onet”
Właśnie spróbowałem - niestety komenda “resetuj” jest nie aktywna - coś szkodnik bardzo nie lubi googla - dzięki za zainteresowanie - a tak na marginesie twoim zdaniem myśleć o formacie czy można śmiało śmigać???
Uruchom Firefoxa Idziesz
Narzędzia - Opcje - Ogólne - klikasz Przywróć domyślną Zamknij Firefoxa, następnie uruchom ponownie załaduje się strona startowa programu Mozilla Firefox. Wtedy w pasek adresu wpisz http://www.google.pl i klikasz Enter załaduje się google
Po tym ponownie idziesz Narzędzia - Opcje - Ogólne - klikasz Użyj bieżącej strony to powinno ustawić google jako stronę startową
Następnie ponownie Narzędzia - Opcje - Ogólne - w pasek Strona startowa dopisz obok http://www.google.pl |www.onet.pl i Ok Zamknij Firefoxa i uruchom ponownie. Sprawdź czy coś się zmieniło
Według mnie nie ma potrzeby robienia formatu. Dodatkowo możesz dla pewności przeskanować komputer Malwarebytes. Jak program coś wykryje pokaż raport na forum.
Narzędzia - Opcje - Ogólne - … —> niestety strona startowa mozilla jest wyświetlona jako nieaktywna (blada) więc trudno ją uruchomić natomiast pamięta onet więc w ostateczności wystarczy - pełny skan MB nie wykazuje żadnej infekcji - to by chyba było na tyle, za poświęcony czas serdecznie dziękuję i POZDRAWIAM