Kruszec
7 Lipiec 2012 21:43
#1
Atis
7 Lipiec 2012 21:55
#2
W panelu sterowania odinstaluj:
Ask Toolbar
Contextual Tool Extrafind
Browsers Protector
Incredibar Toolbar on IE
StartSearch Toolbar
Ask Toolbar Updater
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKU\S-1-5-21-3956480534-2061623208-3997738411-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=97085b13- … 6a8a1c2fab IE - HKU\S-1-5-21-3956480534-2061623208-3997738411-1003…\SearchScopes{3C873CB3-1681-48C7-B2E1-F8DC7956C29E}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=50642D10-E990-4021-9C27-F1AE36980A94&apn_sauid=9868A67C-7F0B-41F5-A885-6D99FE977F91 IE - HKU\S-1-5-21-3956480534-2061623208-3997738411-1003…\SearchScopes{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: “URL” = http://mystart.incredibar.com/mb139/?search={searchTerms}&loc=IB_DS&a=6PQC3OBa0z&i=26 FF - prefs.js…browser.search.defaultenginename: “Ask.com ” FF - prefs.js…browser.search.order.1: “Ask.com ” FF - prefs.js…browser.startup.homepage: “http://startsear.ch/?aff=1&cf=97085b13-871e-11e1-ad38-206a8a1c2fab ” FF - prefs.js…keyword.URL: “http://startsear.ch/?aff=1&src=sp&cf=97085b13-871e-11e1-ad38-206a8a1c2fab&q= ” [2012-06-30 17:43:27 | 000,000,000 | —D | M] (incredibar.com ) – C:\Users\Oskar\AppData\Roaming\mozilla\Firefox\Profiles\o063eemz.default\extensions\ffxtlbr@incredibar.com [2012-07-01 07:51:26 | 000,002,331 | ---- | M] () – C:\Users\Oskar\AppData\Roaming\Mozilla\Firefox\Profiles\o063eemz.default\searchplugins\askcom.xml [2012-06-30 17:42:47 | 000,002,203 | ---- | M] () – C:\Users\Oskar\AppData\Roaming\Mozilla\Firefox\Profiles\o063eemz.default\searchplugins\MyStart Search.xml [2012-04-15 18:20:02 | 000,000,792 | ---- | M] () – C:\Users\Oskar\AppData\Roaming\Mozilla\Firefox\Profiles\o063eemz.default\searchplugins\startsear.xml [2012-01-02 10:48:42 | 000,083,456 | ---- | M] (StartSearch ) – C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll O4 - HKLM…\Run: [] File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012-06-30 17:43:35 | 000,000,453 | ---- | M] () – C:\user.js :Files C:\Users\Oskar\AppData\Local*.exe :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Kruszec
7 Lipiec 2012 23:03
#3
Jestem w tym zielony, zrobiłem wszystko do ostatniej linijki, nie wiem czy dobrze zrozumiałem “Pokaż raport z usuwania i nowy log Skanuj.” Wstawiam to co mi wywaliło od razu po tym jak komputer uruchomił się ponownie : http://www.wklej.org/id/786249/ . I to co wyskoczyło mi po ponownym skanowaniu :
http://www.wklej.org/id/786256/
Drugi plik nie wyskoczył, ale wydaje mi się że wszystko już git ;). Wielkie dzięki stary. Zaj**iście mi pomogłeś !
Atis
7 Lipiec 2012 23:15
#4
Wklej i kliknij Wykonaj skrypt:
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware.
Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.
http://www.dobreprogramy.pl/Malwarebyte … 13117.html