Surfvox - zmieniona strona startowa


(adam0512) #1

witam. strona startowa w firefoxie zmienia się sama na surfvox przy uruchomieniu programu. podaję logi.

 

otl - http://www.wklej.org/id/1386842/

extras - http://wklej.org/id/1386843/

 

z góry dzięki za pomoc.


(neo10) #2

polecam do skasowania takich przypadłości program:

http://download.komputerswiat.pl/bezpieczenstwo/usuwanie-zlosliwych-programow/adwcleaner

 

tylko podczas instalacji proszę dokładnie czytać aby i tutaj nie zainstalować śmieci jak no opera itp :stuck_out_tongue_winking_eye:


(Acorus) #3

Odinstaluj SpyHunter.Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.

Uruchom FRST i kliknij Scan. Pokaż raport FRST i Addition.


(adam0512) #4

Adwcelaner już wcześniej użyty, nie pomogło.

 

FRST - http://wklej.org/id/1387149/

Addition - http://wklej.org/id/1387148/

 

ps. dopiero teraz się dowiedziałem, bardzo możliwe że to od tego że wczoraj został otwarty plik instalacyjny “divx.exe”. instalacja nie została przeprowadzona do końca ale to może być to. i akurat jak teraz coś pobierałem przez Bittorrenta zauważyłem że prędkość pobierania jest 5 razy niższa niż zwykle.


(Acorus) #5

Otwórz Notatnik i wklej:

HKLM\...\Policies\Explorer\Run: [20983] = C:\PROGRA~3\LOCALS~1\Temp\msixrw.exe No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
FF DefaultSearchEngine: SurfVox
FF SelectedSearchEngine: SurfVox
FF Homepage: hxxp://www.surfvox.com
FF SearchPlugin: C:\Users\A\AppData\Roaming\Mozilla\Firefox\Profiles\g7tt4i0a.default\searchplugins\surfvox.xml
S3 esgiguard; \\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S1 prodrv06; \SystemRoot\System32\drivers\prodrv06.sys [X]
S3 WinDivert1.1; \\C:\Program Files\KMSpico\WinDivert.sys [X]
2014-06-09 03:56 - 2014-06-09 15:02 - 00000000 ____ D () C:\WINDOWS\027B5748C40941FE949B7B81A8304EF4.TMP
2014-06-09 03:56 - 2014-06-09 03:56 - 00000000 ____ D () C:\Program Files (x86)\Enigma Software Group
2014-06-09 02:41 - 2014-06-09 02:41 - 00000000 ____ D () C:\Program Files\Enigma Software Group
2014-06-09 02:40 - 2014-06-09 03:50 - 00000000 ____ D () C:\WINDOWS\1F7E4FF9D2E542589AE1E16E6CB3252A.TMP
2014-06-09 02:34 - 2014-06-09 15:03 - 00000000 ____ D () C:\AdwCleaner

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST w tym samym folderze.


(adam0512) #6

http://wklej.org/id/1387270/

 

link do raportu po fixie. wszystko wróciło do normy, dzięki, problem rozwiązany :slight_smile:


(Acorus) #7

Skasuj folder C:\FRST Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).


(adam0512) #8

http://wklej.org/id/1387321/ - log z TFC

 

nie wymagało ponownego uruchomienia. coś jeszcze? :slight_smile:


(Acorus) #9

To wszystko.