Uri.pl jako nowa karta w firefoxie

Dla specjalistów Bezpieczeństwo
#1

Każda nowa karta w firefoxie otwiera stronę

uri.pl/?i=Hvgb

Proszę o sprawdzenie logów z OLT i pomoc przy problemie:

otl.txt: http://wklejto.pl/191851

extras.txt: http://wklejto.pl/191852

 

Dziękuję.

#2

Odinstaluj Mobogenie.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#3

Odinstalowałem Mobogenie, użyłem AdwCleanera Szukaj i Usuń, zrestartował mi kompa.

nowy log otl.txt: http://wklejto.pl/191982

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://uri.pl/?i=Hvgb
IE - HKCU\..\SearchScopes\{2471D52D-654F-498B-8F80-CDEBB5330CB1}: "URL" = http://websearch.ask.com/redirect?client=ietb=ORJo=src=kwq={searchTerms}locale=apn_ptnrs=U3apn_dtid=OSJ000YYPLapn_uid=3844268C-0870-4E22-BE93-CEA3018AD47Eapn_sauid=558B9B89-79B2-407C-934D-5232BB5C1D4E
FF - prefs.js..browser.search.defaultenginename: "Uri.pl"
FF - prefs.js..browser.search.selectedEngine: "Uri.pl"
FF - prefs.js..keyword.URL: "http://search.uri.pl/search.php?i=Hvgbq="
[2013-09-20 20:40:07 | 000,000,000 | ---D | M] (Search) -- C:\Users\Krzysio\AppData\Roaming\mozilla\Firefox\Profiles\zb20ooyq.default\extensions\{66E978CD-981F-47DF-AC42-E3CF417C1666}
O3:64bit: - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe File not found
O4 - HKCU..\Run: [DU Meter] "C:\Program Files (x86)\DU Meter\DUMeter.exe" /autostart File not found
O4 - HKCU..\Run: [NextLive] C:\Users\Krzysio\AppData\Roaming\newnext.me\nengine.dll (NewNextDotMe)
[2014-02-16 16:44:53 | 000,000,350 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
[2014-02-16 16:44:53 | 000,000,350 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
[2013-06-26 21:56:49 | 000,003,717 | ---- | C] () -- C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#5

Dziękuję bardzo, pomogło :slight_smile: