Problem ze stroną startową (www.szybko-szukaj.pl)

Dla specjalistów Bezpieczeństwo
#1

Witam, mam problem ze zmianą strony startowej. Co ją zmienię to z powrotem wskakuje na www.szybko-szukaj.pl. Oto log:

http://www.wklej.org/id/113036/

Proszę o pomoc :slight_smile:

#2

Wklej w oknie Custom Scans/Fixes wklej :

Kliknij Run Fix.

Daj log z usuwania

#3

To są właśnie bezpieczne wpisy chroniące przed szkodliwymi stronami. Proszę tego nie usuwać.

Przecież to wpis alternatywnego shella w trybie awaryjnym.

To są foldery i ich nie należy usuwać.

#4

log z usuwania:

http://www.wklej.org/id/113058/

#5

zrób nowy log z OTL

:slight_smile:

#6

ponowny log OTL:

http://www.wklej.org/id/113064/

#7

Niestety “wykonał się” wpis:

co będzie skutkowało nie pojawianiem się okna wiersza poleceń w trybie awaryjnym z linią poleceń. ;/

Otwórz Notatnik i wklej do niego:

Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot]

"AlternateShell"="cmd.exe"

Plik zapisz jako typ wszystkie pliki pod nazwą plik.reg -> uruchom powstały plik i potwierdź chęć dodania do rejestru.

jasio96 , na szczęście tylko to się wykonało. Wpisy w pliku hosts nie są konieczne.

A folderów Autorun.inf i tak nie dało się usunąć. :lol:

#8

deFco247 , zrobione, niestety dalej jest problem ze stroną startową ;/

#9

No bo nie dotyczyło kluczowej sprawy w twoim wątku.

A więc przechodzimy do sedna sprawy… czyli logu z OTL…

W Custom Scans/Fixes w OTL wklej:

:OTL

PRC - [2008-04-14 02:12:19 | 01,033,728 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.EXE

PRC - [2009-06-19 10:47:28 | 00,142,336 | ---- | M] () -- C:\WINDOWS\System32\issch.exe

O4 - HKLM..\Run: [issch] C:\WINDOWS\System32\issch.exe ()


:Files

C:\WINDOWS\System32\issch.exe


:Commands

[start explorer]

[Reboot]

Klikasz Run Fix. Pokaż log z usuwania oraz nowy log ze skanu OTL.

Jakby ktoś miał wątpliwości co do issch.exe -> KLIK :wink:

#10

deFco247 , Dzięki serdeczne! Pomogło! Niestety po restarcie nie wyskoczył LOG z usuwania ale wklejam LOGa po usunięciu:

http://www.wklej.org/id/113080/

Jeszcze raz wielke dzięki :slight_smile:

#11

Czysto.

W OTL kliknij Clean Up.

Przeczyść system CCleanerem.

Usuń zbędniki z autostartu.

Jeśli korzystasz z Przywracania Systemu, to wyłącz i włącz je na wszystkich dyskach. Instrukcja

Wykonaj pełny skan DR WEB CureIt.