Uri.pl- prośba o pomoc w usunięciu

Dla specjalistów Bezpieczeństwo
#1

Witam, nie znam się na forach, postach itp.

Mam problem z wyskakującym adresem w pasku podczas otwierania nowej karty w Firefox’ie, ciągle pojawia mi się uri.pl.

Proszę o pomoc w pozbyciu się szkodnika.

OTL: http://wklej.org/id/1135958/

Ekstras: http://wklej.org/id/1135959/

Dziękuję, proszę o wyrozumiałość, to mój debiut.

#2

Odinstaluj:

BitGuard

Delta toolbar

Delta Chrome Toolbar

Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

Pokaż nowy log z OTL.

#3

OK, wykonałem instrukcje, dołączam

raport adwcleaner: http://wklej.org/id/1136000/

OTL: http://wklej.org/id/1136013/

#4

Masz kliknąć Clean i wyrazić zgodę na restart.

Później utwórz nowy log z OTL.

#5

wykonane, oto log z OTL:

http://www.wklejto.pl/174883

i jeszcze extras, może się przyda:

http://www.wklejto.pl/174891

#6

Nie potrafisz napisać, co się dzieje, bo nie jest normalne, że AdwCleaner nie potrafi tego usunąć.

Dlaczego nadal masz zainstalowane programy BitGuard, Delta Chrome Toolbar, Delta toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#7

BitGuard, Delta Chrome Toolbar, Delta toolbar usunąłem wczoraj z Dodaj/usuń, nie wiem dlaczego nadal są.

wkleiłem i zapuściłem skrypt, ale otl się zwiesił (brak odpowiedzi) i nie wiem co mam teraz począć.

#8

Zrestartuj komputer i wykonaj skrypt w trybie w trybie awaryjnym.

Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.

http://support2.kaspersky.com/pl/493#q1

Dodatkowo w awaryjnym użyj również AdwCleaner.

#9

Niestety w trybie awaryjnym po zapuszczeniu skryptu, otl nie odpowiada, zauważyłem, że w FF przy otwieraniu nowej karty nie wyskakuje już uri.pl .

więc może mimo, że nie wszystko poszło tak jak trzeba, problem się rozwiązał? Zobaczymy, sprawdzę jutro, tymczasem dziękuję i dobranoc, rano trzeba wstawać.

#10

Pobierz i uruchom Farbar Recovery Scan Tool 64-Bit Version

Kliknij Scan i pokaż raport FRST i Addition.

#11

Czołem

addition: http://wklej.org/id/1136761/

FRST: http://wklej.org/id/1136763/

#12

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

Uruchom FRST i kliknij Fix. Później skasuj folder C:\FRST.

Pobierz TFC - Temp File Cleaner Uruchom TFC i kliknij Start.

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

Aby usunąć wszystkie punkty przywracania

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

Podczas instalacji programów odznaczaj zbędne dodatki:

http://www.dobreprogramy.pl/FadeMind/Ni … 32989.html

http://traxter-online.net/jak-instalowa … -systemie/

#13

trochę to trwało, oto log z malwarebytes:

http://wklej.org/id/1136847/

– Dodane 25.09.2013 (Śr) 20:48 –

Wydaje mi się, że wszystko już jest ok. Skąd to się wszystko wzięło? Może moje nastoletnie dziecko coś pościągało grając w minecrafta itp.? Chyba teraz dostanie internet w “wesji demo”. Używam Avasta, czy jest on wystarczający ? Ja zawsze czytam, zanim wcisnę “zezwól”. Ale wiadomo,internet jest pełen pułapek. Dziękuję serdecznie, należy Ci się duuże piwo.

#14

W MBAM wszystko zaznacz i kliknij Usuń zaznaczone.

Zainstalowałeś oprogramowanie Adware dodawane do darmowych programów.

Nie pobieraj z takich portali, bo dodają dodatki Adware do instalatorów.

Najlepiej pobrać bezpośrednio z strony producenta programu.

Gdy pobierasz z dobreprogramy.pl nie korzystaj z asystenta pobierania, ale po prawej stronie kliknij Linki bezpośrednie.

http://www.dobreprogramy.pl/Asystent-po … 42460.html

#15

Kurde, jaki syf. Nie spodziewałbym się takich sztuczek po DP.pl. Jeszcze raz bardzo Ci dziękuję za pomoc. Żyj długo i szczęśliwie.