Przelogowuje automatycznie na stronę Google

[system]

Proszę o sprwdzenie loga. Kiedy chcę wejść na stronę snapfoto.pl automatycznie ‘‘przerzuca mnie’’ na google

http://www.wklej.org/id/95087/

[deFco247]

Logi wklejasz na wklej.org lub wklejto.pl, a w poście dajesz tylko link.

Fix w HiJackThis: ( Do a system scan only -> zaznaczasz pola przy podanych niżej wpisach -> Fix checked )

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedi … t=&gc=1&q= R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedi … t=&gc=1&q= R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll (file missing) O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing) O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing) O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\PROGRAM FILES\GHOST NAVIGATOR2_8_1\GHOST (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

Pobierz Combofix, ale nie uruchamiaj.

Podczas pobierania i skanowania Combofixem należy wyłączyć wszelkie antywirusy i firewalle.

Otwórz Notatnik i wklej do niego:

Folder::

C:\Program Files\AskBardis

Plik zapisz jako CFScript.txt , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

Potem dajesz log z usuwania Combofix.

[system]

http://www.wklej.org/id/95103/

[jasio96 (96jasio96)]

Pobierasz ComboFix , ale nie uruchamiasz go . Tworzysz dokument tekstowy o nazwie CFScript. Zapisujesz w nim

Folder:: C:\FOUND.023 c:\program files\AskBardis C:\FOUND.022 C:\FOUND.021 C:\FOUND.020 C:\FOUND.019 C:\FOUND.018 C:\FOUND.017 Registry:: [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

.

Zapisujesz go obok ComboFix’a . Przeciągasz CFScript na ikonke ComboFix i upuszczasz . Ma się rozpocząć usuwanie . (Tak jak na rysunku)

Daj log z usuwania

[ciemnowidz (Henio Mazurek)]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]

Przecież to od PCTools. Nie usuwać.

[system]

no to się trochę namieszało. Niestety usunięte. Co robić dalej?

http://www.wklej.org/id/95111/

[ciemnowidz (Henio Mazurek)]

Przeinstaluj Spyware Doctor.

Zrobiłeś skrypt Combofix’em, więc zamieść log.

To, że przerzuca Cię z jednej tylko strony o niczym nie świadczy.

Zerknij jeszcze do pliku hosts (c:\windows\system32\drivers\ets\hosts) czy nie ma jakichś dziwnych wpisów.

[system]

http://www.wklej.org/id/95132/

[ciemnowidz (Henio Mazurek)]

Nic tu nie ma.

Start => Uruchom => wpisz Combofix /u

Przeczyść rejestr CCleanerem. Wykonaj skan Spyware Doctor’em.