Pablo_on
6 Kwiecień 2011 08:15
#1
Dzień dobry. mam problem z bardzo irytującym robalem, który po wpisaniu w wyszukiwarce google jakieś frazy (gry,filmy itp. ) , wyszukiwarka przekierowuje na zupelnie inna strone niz strona odnaleziona (rozne strony reklamowe). Bardzo prosze o pomoc w ustaleniu przyczyny ponieważ nie mam pojęcia jak się za to zabrać . Próbowałem już wszystkiego co znalazłem w necie na ten temat http://wklej.org/id/507170/ . Z góry dziękuje.
system
6 Kwiecień 2011 08:49
#3
Pablo_on
6 Kwiecień 2011 16:27
#4
Acorus
6 Kwiecień 2011 16:46
#5
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - File not found [Disabled | Stopped] – -- (CaCCProvSP) FF - prefs.js…browser.search.defaultenginename: “Winamp Search” FF - prefs.js…browser.search.defaultthis.engineName: “Bigpoint Games PL Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2843462&SearchSource=3&q={searchTerms} ” FF - prefs.js…extensions.enabledItems: engine@conduit.com:3.2.5.2 FF - prefs.js…keyword.URL: “http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query= ” [2010-07-07 22:37:48 | 000,000,000 | —D | M] (Winamp Toolbar) – C:\Documents and Settings\schlesien\Dane aplikacji\Mozilla\Firefox\Profiles\npm3xti8.default\extensions{0b38152b-1b20-484d-a11f-5e04a9b0661f} [2011-04-01 14:44:53 | 000,000,000 | —D | M] (Bigpoint Games PL Community Toolbar) – C:\Documents and Settings\schlesien\Dane aplikacji\Mozilla\Firefox\Profiles\npm3xti8.default\extensions{5c81f57f-3cf7-4785-b4ef-11ace31aec4f} [2011-03-31 16:24:01 | 000,000,000 | —D | M] (uTorrentBar Community Toolbar) – C:\Documents and Settings\schlesien\Dane aplikacji\Mozilla\Firefox\Profiles\npm3xti8.default\extensions{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} [2011-04-01 14:44:52 | 000,000,000 | —D | M] (Conduit Engine) – C:\Documents and Settings\schlesien\Dane aplikacji\Mozilla\Firefox\Profiles\npm3xti8.default\extensions\engine@conduit.com [2011-01-26 20:15:58 | 000,000,937 | ---- | M] () – C:\Documents and Settings\schlesien\Dane aplikacji\Mozilla\Firefox\Profiles\npm3xti8.default\searchplugins\conduit.xml [2010-07-07 22:41:30 | 000,001,196 | ---- | M] () – C:\Documents and Settings\schlesien\Dane aplikacji\Mozilla\Firefox\Profiles\npm3xti8.default\searchplugins\winamp-search.xml O2 - BHO: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\tbuTor.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found. O3 - HKLM…\Toolbar: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\tbuTor.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (&Yahoo! Companion) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - File not found O3 - HKCU…\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (uTorrentBar Toolbar) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - C:\Program Files\uTorrentBar\tbuTor.dll (Conduit Ltd.) O3 - HKCU…\Toolbar\WebBrowser: (&Yahoo! Companion) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - File not found O4 - HKLM…\Run: [WinSys2] C:\WINDOWS\system32\WinSys2.exe () O4 - HKLM…\Run: [WOOTASKBARICON] File not found O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} http://java.sun.com/products/plugin/aut … 03-win.cab (Reg Error: Key error.) [2011-04-06 15:16:07 | 000,000,306 | -HS- | M] () – C:\WINDOWS\tasks\Lnpyshpxj.job [2011-03-31 15:27:30 | 000,000,000 | —D | M] – C:\Documents and Settings\schlesien\Dane aplikacji\PriceGong @Alternate Data Stream - 48 bytes -> C:\Documents and Settings\All Users\DRM:??? :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Odinstaluj uTorrentBar Toolbar,Winamp Toolbar,
Pablo_on
6 Kwiecień 2011 19:09
#6
ok zrobiłem wszystko po kolei. oto log OTL.txt http://wklej.org/id/507614/
oraz raport z usuwania http://wklej.org/id/507618/ .
– Dodane 06.04.2011 (Śr) 21:13 –
Chyba poskutkowało bo nic mi nie wyskakuje
Acorus
7 Kwiecień 2011 07:24
#7
Mała poprawka.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware.
prócz format no i nic 
.