Problem z webssearches

awexpl · 11 Styczeń 2015 11:08

Witam,

krzych5610 · 11 Styczeń 2015 13:04

Otwórz systemowy notatnik, wklej i zapisz jako fixlist.

CloseProcesses: HKU\S-1-5-19…\Policies\Explorer: [NoSMMyPictures] 1 HKU\S-1-5-19…\Policies\Explorer: [NoRecentDocsMenu] 1 HKU\S-1-5-19…\Policies\Explorer: [NoRecentDocsHistory] 1 HKU\S-1-5-20…\Policies\Explorer: [NoSMMyPictures] 1 HKU\S-1-5-20…\Policies\Explorer: [NoRecentDocsMenu] 1 HKU\S-1-5-20…\Policies\Explorer: [NoRecentDocsHistory] 1 HKU\S-1-5-21-507921405-1035525444-1801674531-500…\Policies\Explorer: [NoSMMyPictures] 1 HKU\S-1-5-21-507921405-1035525444-1801674531-500…\Policies\Explorer: [NoRecentDocsMenu] 1 HKU\S-1-5-21-507921405-1035525444-1801674531-500…\Policies\Explorer: [NoRecentDocsHistory] 1 HKU\S-1-5-18…\Policies\Explorer: [NoSMMyPictures] 1 HKU\S-1-5-18…\Policies\Explorer: [NoRecentDocsMenu] 1 HKU\S-1-5-18…\Policies\Explorer: [NoRecentDocsHistory] 1 URLSearchHook: [s-1-5-21-507921405-1035525444-1801674531-500] ATTENTION ==> Default URLSearchHook is missing. HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: “” <======= ATTENTION SearchScopes: HKU.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = FF DefaultSearchEngine: webssearches FF SelectedSearchEngine: webssearches S4 IntelIde; No ImagePath U1 WS2IFSL; No ImagePath 2015-01-11 08:47 - 2015-01-11 11:50 - 00000000 ____D () C:\AdwCleaner 2015-01-11 11:51 - 2014-11-09 16:27 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2014-12-13 10:16 - 2006-03-02 13:00 - 00518338 _____ () C:\WINDOWS\system32\perfh015.dat 2014-12-13 10:16 - 2006-03-02 13:00 - 00096738 _____ () C:\WINDOWS\system32\perfc015.dat C:\Documents and Settings\Norghe\Ustawienia lokalne\Temp\AxSFADownloader.exe C:\Documents and Settings\Norghe\Ustawienia lokalne\Temp\Quarantine.exe C:\Documents and Settings\Norghe\Ustawienia lokalne\Temp\sqlite3.dll emptytemp: Umieść obok skanera FRST. Uruchom FRST i wykonaj polecenie FIX. Pokaż raport FIXLOG. Zainstaluj SP-3 w miejsce SP-2. http://www.dobreprogramy.pl/Windows-XP-Service-Pack-3,Program,Windows,12243.html Pokaż aktualne raporty FRST i Addition.

awexpl · 11 Styczeń 2015 13:43

FIXLOG -> http://wklej.to/m1Fdq

Cały czas siedzi

FRST -> http://wklej.to/wq81k

Addition -> http://wklej.to/M4wBY

krzych5610 · 11 Styczeń 2015 13:54

Pobierz MBAM - http://www.dobreprogramy.pl/Malwarebytes-AntiMalware,Program,Windows,13117.html.

Wykonaj pełny skan. W trakcie instalacji odznacz polecenie uruchom w trybie testowym

Wykonaj aktualizację SP2 do SP3. Po tej zmianie przygotuj raporty FRST i Addition.

awexpl · 11 Styczeń 2015 17:50

Po przeskanowaniu MBAM-em wykryto 15 plików (toolbary i wspomniany webssearches) dałem do kwarantanny i później usunąłem.

Poniżej logi po zaktualizowaniu XP do SP3

Addition -> http://wklej.to/NTlnp

FRST -> http://wklej.to/beMSI

krzych5610 · 11 Styczeń 2015 21:18

Otwórz systemowy notatnik, wklej i zapisz jako fixlist.

CloseProcesses: HKU\S-1-5-19…\RunOnce: [nltide_3] => rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,4,N HKU\S-1-5-20…\RunOnce: [nltide_3] => rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,4,N HKU\S-1-5-18…\RunOnce: [nltide_3] => rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,4,N URLSearchHook: [s-1-5-21-507921405-1035525444-1801674531-500] ATTENTION ==> Default URLSearchHook is missing. FF SelectedSearchEngine: webssearches S3 COMSysApp; C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} S3 SwPrv; C:\WINDOWS\system32\dllhost.exe /Processid:{4EAA3D10-5445-4DB6-9C28-E5436F6E38DE} 2015-01-11 16:22 - 2006-12-29 00:31 - 00019569 _____ () C:\WINDOWS\002959_.tmp 2015-01-11 14:34 - 2015-01-11 16:00 - 00000000 ____D () C:\AdwCleaner 2015-01-11 14:25 - 2015-01-11 18:29 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2015-01-11 16:45 - 2014-11-10 11:22 - 00028264 _____ () C:\Documents and Settings\Norghe\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT C:\Documents and Settings\Norghe\Ustawienia lokalne\Temp\Quarantine.exe C:\Documents and Settings\Norghe\Ustawienia lokalne\Temp\sqlite3.dll emptytemp: Umieść obok skanera FRST. Uruchom FRST i wykonaj polecenie FIX. Po restarcie usuń fixlog, pozostałe raporty FRST i folder C:\FRST. Uruchom ponownie AdwCleaner i użyj polecenia odinstaluj,