W FF i IE jestem przekierowywany za nichciane strony

Witam, po kliknięciu na linki do stron otrzymanych w wynikach googli, otwierają mi się niechciane strony(głównie reklamy), dopiero wklejenie adresu w pasek pomaga ominąć problem. Nie tylko w FF, ale IE.

Może ktoś mógłby coś doradzić, doczytałem się na forum, że u jedenej z uzytkowniczek przyczyną były pozostałości po “yahoo ask toolbar”, u kogoś innego po AdBlock u innych jeszcze coś. Czy ja też coś niewłaściwego mam?

pozdr. J.

ps. sorry jeżeli użyłem “złych kodów” do wklejenia logów, ale się nie znam za bardzo.

logi:

http://www.wklejto.pl/37340

Nic tutaj nie ma.

Resztki od toolbarów wywal programem Toolbar S&D

http://www.searchengines.pl/index.php?s … t&p=525873

Wklej jeszcze log z OTL może coś więcej pokaże

http://www.searchengines.pl/index.php?s … t&p=392369

Dzięki, OTL zaciana się w pewnym momencie, więc to niestety odpada. Czy ten program do usuwania resztek nastawić na “FIX” ? Czy ręcznie pousuwać i co pousuwać?

wyrzucił to: (wklejam tu, bo małe)

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : AMD Athlon XP 1800+ )

BIOS : Version 1.00

USER : agata ( Administrator )

BOOT : Normal boot

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:58 Go (Free:50 Go)

D:\ (Local Disk) - NTFS - Total:90 Go (Free:86 Go)

E:\ (CD or DVD)

F:\ (CD or DVD)

“C:\ToolBar SD” ( MAJ : 21-12-2008|20:47 )

Option : [1] ( Mon 06/29/2009|12:42 )

-----------\ Searching for Files - Folders …

-----------\ Extensions

(agata) - {84b24861-62f6-364b-eba5-2e5e2061d7e6} => mediaplayerconnectivity

(agata) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper

(Guest) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

-----------\ […\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

“Start Page”=“http://www.google.pl/

“Search Page”=“http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

“SearchMigratedDefaultUrl”=“http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZJfox000(2&fl=0&ptb=qcDg9K5CWD_yMSCcJaDbkA&url=http://edits.mywebsearch.com/toolbaredits/barsearch.jhtml&st=sb&searchfor={searchTerms}

“Url”=“http://go.microsoft.com/fwlink/?LinkId=68929

“Url”=“http://go.microsoft.com/fwlink/?LinkId=68928

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

“Default_Page_URL”=“http://go.microsoft.com/fwlink/?LinkId=69157

“Default_Search_URL”=“http://go.microsoft.com/fwlink/?LinkId=54896

“Search Page”=“http://go.microsoft.com/fwlink/?LinkId=54896

“Start Page”=“http://go.microsoft.com/fwlink/?LinkId=69157

--------------------\ Searching for other infections

No other infections found !

1 - “C:\ToolBar SD\TB_1.txt” - Mon 06/29/2009|12:46 - Option : [1]

-----------\ Scan completed at 12:46:45.48

Prawdę mówiąc to nie używałem tego programu, był jeden niechciany wpis i został usunięty.

OTL może się zaciąć, poczekaj chwilę, jeśli jednak zatnie się na dłużej to wklej log z OTS (trochę niżej na podanej stronie).

okazuje się, że to jest jakiś trojan:

“SearchMigratedDefaultUrl”=“http://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZJfox000(2&fl=0&ptb=qcDg9K5CWD_yMSCcJaDbkA&url=http://edits.mywebsearch.com/toolbaredits/barsearch.jhtml&st=sb&searchfor={searchTerms}

Wyciąłem ręcznie i…dalej mam ten sam wnerwiający problem. Ech…

Tak to śmieć i jak wywalony to dobrze, ale miałeś wkleić log z OTS, wklej też z gmer

http://www.searchengines.pl/index.php?s … t&p=392369

http://www.gmer.net/