zussska
16 Listopad 2012 14:49
#1
Problem 1 - wyszukiwarka sweet im - odinstalowałam, wyłączyłam wtyczkę, ale jest nadal.
Problem 2 - wirus Sality - najpierw na ślepo użyłam Avirę, później Dr Web CureIt mimo iż w logu nie znalazłam tego, o czym jest napisane w wątku dot. zwalczania Sality.
Tutaj log już po przeskanowaniu doktorkiem.
http://wklejto.pl/138630
Acorus
16 Listopad 2012 15:05
#2
Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] – C:\DOCUME~1\Krystian\USTAWI~1\Temp\catchme.sys – (catchme) O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKLM…\Toolbar: (ST-Polska Toolbar) - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\prxtbSof2.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask) O3 - HKLM…\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKCU…\Toolbar\WebBrowser: (ST-Polska Toolbar) - {C86EB8A9-CCC2-4B6C-B75D-73576ED591BF} - C:\Program Files\Softonic-Polska\prxtbSof2.dll (Conduit Ltd.) O3 - HKCU…\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask) O3 - HKCU…\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com \Updater\Updater.exe (Ask) O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM…\Run: [NPSStartup] File not found [2012-11-12 12:08:09 | 000,000,000 | —D | C] – C:\Documents and Settings\Krystian\Ustawienia lokalne\Dane aplikacji\Loc.Mail.Bron.Tok [2012-11-12 11:52:57 | 000,000,000 | —D | C] – C:\Documents and Settings\Krystian\Ustawienia lokalne\Dane aplikacji\Bron.tok-4-12 [2012-11-11 22:25:04 | 000,000,000 | —D | C] – C:\Documents and Settings\Krystian\Ustawienia lokalne\Dane aplikacji\Ok-SendMail-Bron-tok [2012-11-11 22:19:41 | 000,000,000 | —D | C] – C:\Documents and Settings\Krystian\Ustawienia lokalne\Dane aplikacji\Bron.tok-4-11 [2010-11-12 22:50:33 | 003,056,008 | ---- | C] (Ask) – C:\Program Files\Common Files\AskToolbarInstaller.exe [2012-11-12 14:31:01 | 000,012,393 | ---- | M] () – C:\Documents and Settings\Krystian\Ustawienia lokalne\Dane aplikacji\Update.4.Bron.Tok.bin [2012-11-11 22:25:05 | 000,012,393 | ---- | M] () – C:\Documents and Settings\Krystian\Ustawienia lokalne\Dane aplikacji\Bron.tok.A4.em.bin :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
zussska
16 Listopad 2012 15:24
#3
Acorus
16 Listopad 2012 15:35
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
zussska
16 Listopad 2012 15:53
#5
Wielkie dzięki za pomoc
Wyszukiwarka sweet im jednak nadal jest. Może zainstalowanie przeglądarki od nowa coś pomoże?
Acorus
16 Listopad 2012 16:34
#6
W pasek adresu wpisz: about:config
W polu Szukaj wpisz: sweetim
Teraz na każdej wartości kliknij prawym i wybierz Resetuj.
zussska
16 Listopad 2012 17:01
#7
Udało się, super, dziękuję raz jeszcze : )
