mokryburi
(Kszafraniak1997)
27 Maj 2012 14:53
#1
Witam !
Mam następujące problemy :
Od dawien dawna na mozilla firefox , zamiast szukać w google , szuka mi w jakimś conduit search ( słyszałem , że trzeba toolbara usunąć , ale nie znalazłem nic )
Dzisiaj wchodząc w drugą przeglądarkę ( Google Chrome ) na stronie google pojawia mi się reklama z pornuchami ( Hiszpański shi** … )
Log OTL :
http://wklej.org/id/761242/
Pomóżcie mi jak najszybciej , i dziękuje z góry
Acorus
(Acorus)
27 Maj 2012 15:38
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKU\S-1-5-21-638048742-3505519414-3461611744-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110819 … ff98810670 IE - HKU\S-1-5-21-638048742-3505519414-3461611744-1000…\URLSearchHook: {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - No CLSID value found IE - HKU\S-1-5-21-638048742-3505519414-3461611744-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=8ed0be4300000000000000ff98810670 O8:64bit: - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office14\EXCEL.EXE/3000 File not found O8:64bit: - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~2\MICROS~3\Office14\ONBttnIE.dll/105 File not found O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office14\EXCEL.EXE/3000 File not found O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~2\MICROS~3\Office14\ONBttnIE.dll/105 File not found [2012-05-20 13:37:32 | 000,000,000 | —D | C] – C:\Users\Murrinus\AppData\Roaming\OpenCandy :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).
mokryburi
(Kszafraniak1997)
27 Maj 2012 16:11
#3
Zrobiłem to wszystko , jednak nadal mam tą reklamę
Acorus
(Acorus)
27 Maj 2012 16:17
#4
Pokaż nowy log OTL.txt i extras.Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania.
mokryburi
(Kszafraniak1997)
27 Maj 2012 16:27
#5
Acorus
(Acorus)
27 Maj 2012 16:48
#6
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - [2012-05-21 16:13:06 | 000,918,880 | ---- | M] () [Auto | Running] – C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe – (vToolbarUpdater10.2.0) IE - HKU\S-1-5-21-638048742-3505519414-3461611744-1000…\SearchScopes{95B7759C-8C7F-4BF1-B163-73684A933233}: “URL” = http://isearch.avg.com/search?cid={6EE37A2F-3EC8-4757-B1BA-6B127D03D57E}&mid=86d6f27aa6e047d0b3951c17b1b86651-6bf9cc41da721bd0349dee2ab189a1c072c37ae4〈=pl&ds=AVG&pr=fr&d=2012-05-20 15:30:51&v=10.0.0.7&sap=dsp&q={searchTerms} FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\avg@toolbar: C:\ProgramData\AVG Secure Search\10.2.0.3\ [2012-05-21 16:13:18 | 000,000,000 | —D | M] O2:64bit: - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found. O2 - BHO: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll () O3 - HKLM…\Toolbar: (AVG Security Toolbar) - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files (x86)\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll () [2012-04-30 12:57:28 | 000,093,675 | ---- | C] () – C:\Users\Murrinus\AppData\Roaming\Uninstal.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”
mokryburi
(Kszafraniak1997)
28 Maj 2012 13:44
#7
Przepraszam , że dopiero teraz odp. ale malware nic nie wykrył , jednak mam nadal tą reklamę a do tego Anti-Malware blokuje mi ( chrome.exe ) dostęp do tego ip : 79.133.196.66 … Pomóżcie obawiam się czegoś gorszego …
Acorus
(Acorus)
28 Maj 2012 16:27
#8
Odinstaluj Malwarebytesa i przeskanuj programem Dr.WEB CureIt http://www.dobreprogramy.pl/Dr.WEB-Cure … 12976.html