Strona startowa firefox - automatyczna zmiana

Dla specjalistów Bezpieczeństwo
#1

Witam wszystkich użytkowników forum.

 

Długo szukałem porady w jaki sposób pozbyć się z firefoxa niechcianej strony startowej. Dokładnie chodzi o stronę ( arabyonline.com ). Za każdym razem gdy zmienię na swoją stronę startową to po zamknięciu firefoxa i ponownym uruchomieniu znowu powraca jak bumerang powyższa strona. Jedynie co mogłem zrobić to zablokowałem ten adres w pliku systemowym windows. Teraz otwiera się pusta strona z adresem w pasku adresowym. Szczerze mówiąc to skończyły mi się pomysły na pozbycie się " tego czegoś ". Żadne programy blokujące nie dają rady. Natknęłem się na forum na podobny temat i w związku z tym miałbym prośbę o przeanalizowanie moich raportów z OTL-a. Raport do przejrzenia tutaj i extras  tutaj.

 

Dziękuję za wszelką pomoc

 

Pozdrawiam

 

 

#2

Hej,

Na początek wykonaj czyszczenie programem AdwCleaner - wybierz Skanuj, a następnie usuń wszystkie zagrożenia. Po tym wykonaj logi (FRST.txt i Addition.txt) programem Farbar Recovery Scan Tool - informacje o tym, jak dokładnie ustawić program i gdzie zamieścić logi znajdziesz w temacie: http://forum.dobreprogramy.pl/nowy-log-obowi%C4%85zkowy-farbar-recovery-scan-tool-t478727/.

Pozdrawiam,

Dimatheus

#3

Witam ponownie

 

Wykonałem czyszczenie programem AdwCleaner - pomogło :smiley: . Zainstalowałem FRST. Zamieszczam logi: Addition oraz FRST .

 

Pozdrawiam

 

Iragos

#4

Odinstaluj ALLPlayer 5.8.1 Packages.Otwórz Notatnik i wklej:

Google Update Helper (x32 Version: 1.3.23.0 - BonanzaDeals) Hidden ==== ATTENTION
HKU\S-1-5-21-3136117340-3705263628-2606721211-1000\...\MountPoints2: {42548471-a468-11e3-9bb3-544249f86275} - F:\AutoRun.exe
HKU\S-1-5-21-3136117340-3705263628-2606721211-1000\...\MountPoints2: {42548482-a468-11e3-9bb3-544249f86275} - F:\AutoRun.exe
HKU\S-1-5-21-3136117340-3705263628-2606721211-1000\...\MountPoints2: {88c7afac-b8da-11e3-bc30-18f46af9b59d} - F:\AutoRun.exe
FF Extension: Happy Safe ads - C:\Program Files (x86)\Mozilla Firefox\distribution\bundles\addon@Vonteera.com [2014-07-31]
CHR Extension: (No Name) - C:\Users\Irek\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgbeihidkikgdcoogkeoeconphggdhop [2014-03-14]
S2 Crypkey License; crypserv.exe [X]
S1 NetworkX; \SystemRoot\system32\ckldrv.sys [X]
2014-08-30 11:55 - 2014-08-30 11:57 - 00000000 ____ D () C:\AdwCleaner
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.

Skasuj folder C:\FRST

Odinstaluj Google Update Helper.

#5

Wykonałem wszystkie czynności.

Czy jeszcze coś muszę zrobić ?

Jak na razie wszystko jest ok.

Wielkie podziękowanie za poradę.

 

Pozdrawiam