jacubson
(Galjak14)
11 Lipiec 2013 17:06
#1
Witam, Mianowicie kiedy chcę otworzyć jakąkolwiek stronę automatycznie przenosi mnie na jakieś niechciane strony, ponadto całą przeglądarkę mam zasypaną reklamami.
Extras : http://www.wklej.org/id/1084820/
OTL: http://www.wklej.org/id/1084819/
Z góry dzięki za pomoc.
Atis
(Atis)
11 Lipiec 2013 17:31
#2
Odinstaluj hosts.
Uruchom AdwCleaner i kliknij Usuń
Pokaż nowy log z OTL.
jacubson
(Galjak14)
11 Lipiec 2013 17:49
#3
Atis
(Atis)
11 Lipiec 2013 18:04
#4
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKU\S-1-5-21-1897439053-1899223953-3512027885-1000…\SearchScopes{5A216EB6-E527-4E08-B4B5-51DC8825B1C5}: “URL” = http://searchou.com/?q={searchTerms}&id=5a60275a0000000000008c89a5696188&affilt=5&r=711 [2013-06-28 22:45:41 | 000,001,392 | ---- | M] () – C:\Users\Kuba\AppData\Roaming\mozilla\firefox\profiles\4w9ali2h.default\searchplugins\privitize.xml [2013-07-03 00:42:09 | 000,713,719 | ---- | M] () (No name found) – C:\Users\Kuba\AppData\Roaming\mozilla\firefox\profiles\4w9ali2h.default\extensions\toolbar_AVIRA-V7@apn.ask.com.xpi O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {41564952-412D-5637-00A7-7A786E7484D7} - “C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll” File not found O3 - HKLM…\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {41564952-412D-5637-00A7-7A786E7484D7} - “C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll” File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-1897439053-1899223953-3512027885-1004…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013-06-29 18:08:08 | 000,000,000 | —D | C] – C:\ProgramData\McAfee [2013-06-28 22:45:03 | 000,000,000 | —D | C] – C:\Users\Kuba\AppData\Local\hosts [2013-06-24 06:31:04 | 000,000,000 | —D | C] – C:\Users\Kuba\AppData\Roaming\0D1F1S1C1P0P1C1F1N1C1T1H2UtF1E1I :Files C:\Users\Kuba\AppData\Roaming\mozilla\Firefox\Profiles\4w9ali2h.default\extensions\05dd836e-2cbd-4204-9ff3-2f8a8665967d@a8876730-fb0c-4057-a2fc-f9c09d438e81.com C:\Program Files (x86)\hosts :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
jacubson
(Galjak14)
11 Lipiec 2013 18:17
#5
Atis
(Atis)
11 Lipiec 2013 18:33
#6
Wklej i kliknij Wykonaj skrypt:
:OTL IE - HKU\S-1-5-21-1897439053-1899223953-3512027885-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://searchou.com/?id=5a60275a0000000 … 8&affilt=5 [2013-07-11 14:25:51 | 000,000,000 | —D | C] – C:\Stinger_Quarantine [2013-07-11 14:25:45 | 000,000,000 | —D | C] – C:\Program Files\stinger
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://wstaw.org/m/2012/12/29/2012-12-29_005346.png
jacubson
(Galjak14)
11 Lipiec 2013 19:04
#7
Przeskanowałem i program nic nie wykrył, w przeglądarce również już wszystko ok. Wielkie dzięki za pomoc ; )