onlybarca
28 Czerwiec 2011 07:22
#1
Każda strona na którą wchodzę (na Google chrome, Firefox i IE) zostaje od razu przekierowana na inną stronę, zazwyczaj 30ksearches.com .
Dopiero jak odświeże ją kilka razy to ładuje się właściwa strona.
Skanowałem już Spybotem, Ad-aware itp oraz antywirusem, i niczego nie znalazło.
Proszę o pomoc,
Oto log z Hijackthis:
http://wklejto.pl/100371
A to log z OTL:
http://www.wklejto.pl/100372
Dziękuje
Acorus
28 Czerwiec 2011 07:53
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKU\S-1-5-21-4111171654-690268200-1717780350-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://vshare.toolbarhome.com/?hp=df IE - HKU\S-1-5-21-4111171654-690268200-1717780350-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://uk.msn.com/?ocid=iehp IE - HKU\S-1-5-21-4111171654-690268200-1717780350-1001…\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - Reg Error: Key error. File not found FF - prefs.js…browser.search.defaultenginename: “Web Search…” FF - prefs.js…browser.startup.homepage: “http://vshare.toolbarhome.com/?hp=df ” FF - prefs.js…keyword.URL: “http://vshare.toolbarhome.com/search.aspx?srch=ku&q= ” [2011/04/30 18:55:30 | 000,000,000 | —D | M] (vShare) – C:\Users\Adrian\AppData\Roaming\Mozilla\Firefox\Profiles\eno8ad9r.default\extensions\vshare@toolbar [2011/04/30 18:55:56 | 000,001,583 | ---- | M] () – C:\Users\Adrian\AppData\Roaming\Mozilla\Firefox\Profiles\eno8ad9r.default\searchplugins\web-search.xml O2 - BHO: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll () O3 - HKLM…\Toolbar: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll () O3 - HKU\S-1-5-21-4111171654-690268200-1717780350-1001…\Toolbar\WebBrowser: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll () O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [AdobeCS5.5ServiceManager] File not found O4 - HKU\S-1-5-21-4111171654-690268200-1717780350-1001…\Run: [AdobeBridge] File not found O4 - HKU\S-1-5-21-4111171654-690268200-1717780350-1001…\Run: [EPSON Stylus SX200 Series] File not found O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) MsConfig:64bit - StartUpReg: 4ECYTQ9SIC - hkey= - key= - File not found MsConfig:64bit - StartUpReg: SpySweeper - hkey= - key= - File not found [2011/05/30 15:37:46 | 000,000,000 | -HSD | M] – C:\Users\Adrian\AppData\Roaming.# :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Odinstaluj vShare Toolbar ,Crawler Toolbar.Pokaż log extras.
onlybarca
28 Czerwiec 2011 08:38
#3
Oto nowy log:
http://www.wklejto.pl/100383
A to log z usuwania:
http://www.wklejto.pl/100384
Tamte toolbary usunąłem.
Nadal to samo
