Sprawdzenie Logów

[maro753 (Mkornacki3)]

Witam

Mam problem ze stroną startową w IE wciąż wyświetla się www.szybko-szukaj.pl

Chciałbym dodać że skanowałem system czymsię da

Oto log w Hijacks This

http://www.wklej.org/id/119211/

oraz w Combofix

http://www.wklej.org/id/119217/

Z góry dziękuje

[system]

W HiJack This Zafixuj te wpisy:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINNT\system32\onet.pl

R3 - URLSearchHook: (no name) - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - (no file)

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)

O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - (no file)

O4 - HKLM\..\Run: [issch] C:\WINNT\system32\issch.exe

O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O16 - DPF: {1E53EA77-34F2-474E-9046-B2B0C86F1821} (OggX Control) - http://www.eska.pl/streamplayers/OggX.ocx

Podaj nowego loga.

[deFco247]

Fix w HiJackThis: ( Do a system scan only -> zaznaczasz pola przy podanych niżej wpisach -> Fix checked )

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.szybko-szukaj.pl R3 - URLSearchHook: (no name) - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - (no file) R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll

Jeśli sam nałożyłeś restrykcje na kompa, to to również sfiksuj:

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Otwórz Notatnik i wklej do niego:

File:: c:\winnt\system32\issch.exe Registry:: [-HKEY_LOCAL_MACHINE~\Browser Helper Objects{ecdee021-0d17-467f-a1ff-c7a115230949}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “swg”=- “ALLUpdate”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “issch”=- “RTHDCPL”=- “nwiz”=- [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] “nlsf”=- “tscuninstall”=- Folder:: c:\program files\free-downloads.net

Plik zapisz pod nazwą CFScript , najlepiej w tym samym folderze co Combofix.exe

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę Combofix.exe

Powinno się rozpocząć usuwanie.

Potem dajesz log z usuwania Combofix.

[Leon1 (Leon$)]

Otwórz notatnik i wklej

File:: c:\winnt\system32\issch.exe Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “issch”=- [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] “nlsf”=- “tscuninstall”=-

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

Pobierz OTListIt2: http://www.searchengines.pl/index.php?s … =392369 przeskanuj daj log OTListIT.txt oraz Extras.txt.

[maro753 (Mkornacki3)]

Wydaje się że wszystko jest w pożądku

Dla pewności log z Combofix

http://www.wklej.org/id/119251/

[Leon1 (Leon$)]

Wydaje się że wszystko jest w pożądku Dla pewności log z Combofix http://www.wklej.org/id/119251/

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i … 378.0.html

Start >> uruchom >> Combofix /u

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html gdy będą wirusy pokaż raport

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2& … It!+4.44.5

[maro753 (Mkornacki3)]

Uruchomiłem OTL ale mam tylko plik OTL.txt

Pliku Extras.txt nie ma

– Dodane 10.07.2009 (Pt) 22:45 –

log z OTL

http://www.wklej.org/id/119261/

[deFco247]

Trochę nieszkodliwych pozostałości.

W Custom Scans/Fixes w OTL wklej:

:OTL O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - No CLSID value found. O3 - HKLM…\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - Reg Error: Value error. File not found O3 - HKLM…\Toolbar: (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} - No CLSID value found. O4 - HKU\S-1-5-21-299502267-1123561945-682003330-1003…\Run: [Advanced SystemCare 3] File not found O8 - Extra context menu item: &Block This Image (ABP) - File not found :Commands [emptytemp] [start explorer] [Reboot]

Klikasz Run Fix. Zgadzasz się na restart.

Po restarcie w OTL klikasz CleanUp.

Wykonaj zalecenia wyżej w poście Leon$.

[maro753 (Mkornacki3)]

Panowie wielkie uznanie dla waszej wiedzy

Dziękuje za pomoc