Strona google i komunikat internet explorer out of date


(Kstaszak) #1

Witam, od dwóch dni mam problem z wirusem  który powoduje, że nie mogę otwierać stron np. Google itp. wyświetla się komunikat internet explorer is out of date please update w załączeniu wysyłam logi z FRST

 

 

additional http://wklej.to/gXuJ6

 FRST    http://wklej.to/ntFH4


(Atis) #2

Zainfekowany jest router.


(Kstaszak) #3

Własnie tak przeczuwałem, Router mam TP LINK kolego nie wiesz jak go zrobić, resetowałem go ale nic to nie dało, zrobiłem blokadę dostępu z zewnątrz i tez nic

Zrobiłem jeszcze kolego skanowanie programem ADWCleaner i na Przeglądarce Internet explorer wróciło do normy , problem został tylko na Chrome


(Atis) #4

Uruchom zainstalowany CCleaner i wyczyść pamięć podręczną i ciasteczka.

Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.buenosearch.com/?q={searchTerms}&babsrc=SP_ss&mntrId=B087705AB6C27F0D&affID=128491&tsp=5178
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll No File
FF SearchPlugin: C:\Users\Staszak\AppData\Roaming\Mozilla\Firefox\Profiles\c1s7xv3i.default\searchplugins\buenosearch.xml
S2 e06ujzu5kewiai4; C:\Users\Staszak\AppData\Roaming\Microsoft\cedoufyvyd.exe [X]
S2 Transbase; E:\etk\transbase\tbmux32.exe [X]
S2 qkwabhjj; No ImagePath
S3 dg_ssudbus; system32\DRIVERS\ssudbus.sys [X]
S3 Lavasoft Kernexplorer; \??\C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys [X]
S3 ssudmdm; system32\DRIVERS\ssudmdm.sys [X]
C:\Users\Staszak\AppData\Roaming\wklnhst.dat
CMD: ipconfig /flushdns
CMD: del /f /s /q %TEMP%\*.*

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Kstaszak) #5

Raport Fix log http://wklej.to/rT4BD

Raport z FRST http://wklej.to/htNgT


(Atis) #6

Usuń adres buenosearch: Otwórz konkretną stronę lub zestaw stron

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {E12AF1C7-767F-41E4-A8BC-277FDE6F3E8E} URL = 
C:\AdwCleaner
AlternateDataStreams: C:\Windows:nlsPreferences
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"

Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Odinstaluj Adobe Reader XI, Java 7 Update 55, Java 7 Update 3.

Zainstaluj Java 7 Update 65 i Adobe Reader XI 11.0.7


(Kstaszak) #7
  • Dziękuje bardzo za pomoc