samerski
8 Luty 2011 18:02
#1
Witam. Od 2 dni zamiast strony głównej pokazuje się jakaś wyszukiwarka “qooqle”, cały czas zmienia stronę główną, w Operze pousuwało wszystkie wyszukiwarki, np. google.pl, allegro.pl
Proszę o pomoc jak to zlikwidować!
http://www.wklejto.pl/88989 tu starałem sie zrobić log z otl`a
wklej w OTL i naciśnij wykonaj skrypt:
:OTL IE - HKLM…\URLSearchHook: {14f0d511-36a2-41ca-ae01-ba4f87282c97} - Reg Error: Key error. File not found IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= … =CT2786678 IE - HKCU…\URLSearchHook: {14f0d511-36a2-41ca-ae01-ba4f87282c97} - Reg Error: Key error. File not found FF - prefs.js…browser.startup.homepage: “http://www.qooqlle.com/ ” O2 - BHO: (no name) - {ccec60fc-2608-4e58-9659-3ffc159e8ea9} - No CLSID value found. O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {0457331d-8ca6-4f97-9c26-6a9ef2b2dba8} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM…\Run: [Mam3Pan] Mam3Pan.Exe () O4 - HKCU…\Run: [] File not found O32 - AutoRun File - [2006-11-27 14:54:54 | 000,000,175 | ---- | M] () - E:\autorun.inf – [NTFS] O33 - MountPoints2{404bb2a8-1699-11e0-b0d2-00508db7f716}\Shell\AutoRun\command - “” = H:\setup.exe – File not found O33 - MountPoints2{aeb2c4ab-4ec8-11df-ae39-00508db7f716}\Shell\AutoRun\command - “” = hc3hvi0.exe O33 - MountPoints2{aeb2c4ab-4ec8-11df-ae39-00508db7f716}\Shell\open\Command - “” = hc3hvi0.exe @Alternate Data Stream - 109 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:05EE1EEF :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
dajesz log z usuwania i nowy log z OTL
samerski
8 Luty 2011 18:20
#3
Jak dla mnie ok, naciśnij w OTL sprzątanie, przeczyśc dysk i rejestr programem ccleaner, dla pewności możesz przeskanować system programem Malwarebytes. No i ustaw swoją stronę startową w przeglądarce
