Witam! Dzisiaj podczas oglądania transmisji w internecie wyskoczył mi znany już wielu z nas widok, mianowicie ekran o rzekomym bla bla bla napisany przez oszustów, poniżej wklejam logi, dodam, że uruchomiłem combofix’a w trybie awaryjnym, combofix zrestartował komputer i już działa normalnie, nie wiem czy to wyskoczy jeszcze, czy nie, muszę się upewnić. Bardzo bym prosił o pomoc, posidam na komputerze ważne dane, których wolałbym nie stracić.
OTL: http://wklejto.pl/128853
Extras: http://wklejto.pl/128854
Dodam, że coś mi usunęło ważny folder, a miejsce na dysku się nie zwolniło.
Acorus
(Acorus)
13 Lipiec 2012 15:03
#2
Odinstaluj DealBulldog Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010006&st=10 IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 6&st=10&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010006&st=10 IE - HKCU…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 6&st=10&q={searchTerms} FF - prefs.js…browser.search.defaultenginename: “SweetIM Search” FF - prefs.js…browser.search.selectedEngine: “SweetIM Search” FF - prefs.js…browser.startup.homepage: “http://home.sweetim.com/?crg=3.1010006&st=10 ” [2012.02.29 16:29:57 | 000,000,000 | —D | M] (DealBulldog Toolbar) – C:\Users\Michal\AppData\Roaming\mozilla\Firefox\Profiles\rkp6pkr4.default\extensions{75656794-AB59-4712-BFBC-5D816D56F3BC} [2012.05.30 18:11:05 | 000,003,948 | ---- | M] () – C:\Users\Michal\AppData\Roaming\Mozilla\Firefox\Profiles\rkp6pkr4.default\searchplugins\sweetim.xml O2 - BHO: (SMTTB2009 Class) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files (x86)\DealBulldog Toolbar\tbcore3.dll File not found :Files C:\ProgramData\vboroxuhkwufpyd :Commands [emptytemp]
Kliknij Wykonaj skrypt.Kliknij Wykonaj skrypt.Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
Dzięki, narazie czysto i nic nie ma.