Search settings

Dla specjalistów Bezpieczeństwo
#1

witam mam problem z programem search settings tak jak w innych tematach jest to napisane nie wiem co robić ,nie chce mi otworzyć nie których programów a instalacja tego programu nie powodzi się ,jestem w tym kompletnie zielony tu są moje loga z OTL

http://wklej.org/id/624171/ to jest OLT

http://wklej.org/id/624173/ to jest Extras

prosy o pomoc moje gg 12995193 pisa ,jestem na niewidocznym

#2

Odinstaluj Norton Security Scan.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#3

po restarcie komputera na nowo pokazała mi się instalacja i tam pisze że nie ma tam search settings.msi czy czegoś tam do instalacji czyli pokazało się to samo kiedy problem się zaczoł ,ale dobra przejdźmy do rzeczy.

to jest zapis po restarcie http://wklej.org/id/624204/

a to po skanowaniu ,tylko OTL http://wklej.org/id/624205/

#4

Powtórz usuwanie.Nie wkleiłeś chyba :OTL

#5

wkleiłem ,ale jakie usuwanie? tam nie ma mowy o usówaniu?

nie rozumiem ,możesz powiedzieć w punktach co mam zrobić?

#6

Wklej dokładnie skrypt od :OTL do :Commands

[emptytemp] i komendaWykonaj skrypt.

Pomiń to :Files

C:\Users\Oem.Oem-Komputer\AppData\Local\Temp*.html

#7

czyli tak?

:OTL

SRV - File not found [On_Demand | Stopped] – -- (Steam Client Service)

SRV - File not found [On_Demand | Stopped] – -- (gupdatem) Usługa Google Update (gupdatem)

SRV - File not found [Auto | Stopped] – -- (gupdate) Usługa Google Update (gupdate)

SRV - [2010-01-07 23:51:02 | 000,380,928 | ---- | M] (Spigot, Inc.) [Auto | Running] – C:\Program Files\Application Updater\ApplicationUpdater.exe – (Application Updater)

IE - HKCU…\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - SOFTWARE\Classes\CLSID{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\InprocServer32 File not found

FF - prefs.js…browser.search.param.yahoo-fr: “chr-greentree_ff&type=867034”

FF - prefs.js…extensions.enabledItems: searchsettings@spigot.com:1.2.3

[2011-11-09 17:03:51 | 000,000,000 | —D | M] (No name found) – C:\PROGRAM FILES\SEARCH SETTINGS\FF

O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll File not found

O2 - BHO: (Java Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll File not found

O2 - BHO: (SearchSettings Class) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\SearchSettings.dll File not found

O3 - HKCU…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.

O4 - HKLM…\Run: [searchSettings] C:\Program Files\Search Settings\SearchSettings.exe (Spigot, Inc.)

O4 - HKCU…\Run: [ESL Wire] “C:\Program Files\EslWire\wire.exe” --tray File not found

O4 - HKCU…\Run: [steam] “C:\Program Files\Valve\Steam\steam.exe” -silent File not found

O4 - HKCU…\Run: [vmreg] C:\Users\Oem.Oem-Komputer\AppData\Roaming\vmreg.exe ()

[2011-11-07 19:18:00 | 000,000,470 | -H-- | M] () – C:\Windows\tasks\Norton Security Scan for Oem.job

MOD - [2011-10-20 23:40:57 | 000,058,880 | -H-- | M] () – C:\Users\Oem.Oem-Komputer\AppData\Roaming\vmreg.exe

:Commands

[emptytemp]

#8

Tak.

#9

zrobiłem tak i to jest po restarcie http://wklej.org/id/624279/

a to po kolejnym skanowaniu OTL http://wklej.org/id/624287/

bez zmian na komputerze

#10

W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj progr.Malwarebytes Anti-Malware

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

#11

i co dalej?bo wykazało mi dwa wirusy

typ kategoria

hijack.exe file registry value

hijack.startmenuintern registry data

zrobiłęm wszystko co mówiłeś i co dalej?

#12

Jakie wirusy?Pokaż ten log.

#13

to jest log po security check

http://wklej.org/id/624720/

innych logów nie było ,chyba że teraz mam zrobić skanowanie z OTL(w komputerze jak na razie bez zmian ,mam usunąć wirusy z kwarantanny z malwarebytes?)

#14

Aktualizacja Int.Exp do wer.9

Odinstaluj stareJavy i zainstaluj najnowszą.

Java 7 http://www.oracle.com/technetwork/java/ … index.html

Aktualizacja Adobe Flash Playera.

Możesz opróżnić kwarantannę Malwarebytesa.

#15

a w czym to pomoże?czy mogę zastosować przywracanie systemu w tej sytuacji?

– Dodane 10.11.2011 (Cz) 18:27 –

może mi ktoś pomóc?