Fr1day78
24 Marzec 2015 18:03
#1
Szanowni Państwo,
Od jakiegoś czasu mam problem. Podczas przeglądania Internetu w przeglądarce co kilka kliknięć przełącza mnie na strony pornograficzne (adultcamera). Wszystko zaczęło się od momentu gdy podłączyłem się do zainfekowanego routera w pracy. Nie korzystam już z WiFi tam (nie wiem czy problem został rozwiązany), natomiast problem pozostał na moim komputerze.
Skanowałem Nortonem, lecz nie rozwiązał problemu. Mam nadzieję, że nie będzie konieczności resetowania modemu u mnie.
Poniżej zamieszczam potrzebne logi:
FRST: http://www.wklej.org/id/1670591/
Addition: http://www.wklej.org/id/1670593/
Acorus
24 Marzec 2015 19:06
#2
Odinstaluj Update for Mipony Download Accelerator.Otwórz notatnik systemowy i wklej:
Task: {0DCB8D59-D9BA-4C1E-B187-105AFE95C891} - System32\Tasks\{25141DC8-F126-402C-8806-EC1649BC91E0} = Chrome.exe http://ui.skype.com/ui/0/6.6.0.106/pl/abandoninstall?page=tsMain
Task: {1130D8E6-81F8-453A-9F44-E47896D79ACC} - System32\Tasks\{7CD7E753-CFA4-4FD3-B534-51AAE528E238} = Firefox.exe http://ui.skype.com/ui/0/5.10.0.116/pl/abandoninstall?source=lightinstalleramp;page=tsProgressBar
Task: C:\windows\Tasks\Digital Sites.job = C:\Users\Kinga\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE ==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction ======= ATTENTION
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=dsts=1382377030from=coruid=ST500LM012XHN-M500MBB_S2RSJAAC209323q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=dsts=1382377030from=coruid=ST500LM012XHN-M500MBB_S2RSJAAC209323q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=dsts=1382377030from=coruid=ST500LM012XHN-M500MBB_S2RSJAAC209323q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=dsts=1382377030from=coruid=ST500LM012XHN-M500MBB_S2RSJAAC209323q={searchTerms}
SearchScopes: HKU\S-1-5-21-392818877-1939927122-1532879338-1001 - {34BEA361-05FE-4738-B654-52A9BDF0AEA2} URL = http://websearch.ask.com/redirect?client=ietb=ORJo=src=kwq={searchTerms}locale=apn_ptnrs=U3apn_dtid=OSJ000YYPLapn_uid=81827672-170C-4B38-BD0E-E8D1A3A6D40Capn_sauid=98B1583B-24BF-4B01-89F8-D92900286B2D
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com/?type=scts=1382377030from=coruid=ST500LM012XHN-M500MBB_S2RSJAAC209323
FF SearchEngineOrder.1: Ask.com
FF SearchPlugin: C:\Users\Kinga\AppData\Roaming\Mozilla\Firefox\Profiles\v26p39s9.default\searchplugins\askcom.xml [2013-02-19]
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.