Wirus - zamiana stron na ihavenet.com i inne

[ela84 (Elasmig3)]

Dzień dobry. Mam problem z zamienianiem wybieranych stron na ihavenet.com oraz inne strony. Bardzo proszę o pomoc.

OTL http://wklej.org/id/1137152/

EXTRAS http://wklej.org/id/1137156/

[Acorus]

Odinstaluj Tango,Complitly,Browser Guard 4.0,My Global Search Bar,PC Tools Spyware Doctor.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Skan a następnie Clean

Pokaż nowy OTL.txt

[ela84 (Elasmig3)]

Dziękuję za pomoc. Nie udało mi się odinstalować wszystkich z wymienionych programów.

Nowy raport OTL http://www.wklej.org/id/1137591/

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL SRV - File not found [On_Demand | Stopped] – C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe – (NMIndexingService) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = about:newtab IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:newtab IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = about:newtab IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = about:newtab IE - HKLM…\SearchScopes{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: “URL” = http://search.certified-toolbar.com?si= … 2EA20DC&q={searchTerms} IE - HKLM…\SearchScopes{C16DC040-9672-4059-B4D3-08F6B67A2C53}: “URL” = http://www.tangosearch.com/?q={searchTerms}&a=SEARCH IE - HKU\S-1-5-21-2052111302-484763869-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = about:newtab IE - HKU\S-1-5-21-2052111302-484763869-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = about:newtab IE - HKU\S-1-5-21-2052111302-484763869-682003330-1004\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = about:newtab IE - HKU\S-1-5-21-2052111302-484763869-682003330-1004…\SearchScopes{C16DC040-9672-4059-B4D3-08F6B67A2C53}: “URL” = http://www.tangosearch.com/?q={searchTerms}&a=SEARCH IE - HKU\S-1-5-21-2052111302-484763869-682003330-1004…\SearchScopes{D3812E7F-289E-4773-977B-8369F4ECA365}: “URL” = http://search.certified-toolbar.com?si= … 2EA20DC&q={searchTerms} O2 - BHO: (Tango) - {203261B1-3E4B-4960-A317-8CF5ED8C4CBE} - C:\WINDOWS\system32\1378.dll File not found O2 - BHO: (My Global Search Bar BHO) - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL File not found O3 - HKLM…\Toolbar: (Tango) - {203261B0-3E4B-4960-A317-8CF5ED8C4CBE} - C:\WINDOWS\system32\1378.dll File not found O3 - HKLM…\Toolbar: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL File not found O3 - HKU.DEFAULT…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKU\S-1-5-18…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKU\S-1-5-21-2052111302-484763869-682003330-1004…\Toolbar\WebBrowser: (Tango) - {203261B0-3E4B-4960-A317-8CF5ED8C4CBE} - C:\WINDOWS\system32\1378.dll File not found O3 - HKU\S-1-5-21-2052111302-484763869-682003330-1004…\Toolbar\WebBrowser: (My Global Search Bar) - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL File not found O4 - HKLM…\Run: [NWEReboot] File not found O4 - HKU\S-1-5-21-2052111302-484763869-682003330-1004…\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] “C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe” File not found O4 - HKU\S-1-5-21-2052111302-484763869-682003330-1004…\Run: [upzoidu] “C:\Documents and Settings\ela i tomek\Dane aplikacji\Esamod\sozuv.exe” File not found O16 - DPF: {444785F1-DE89-4295-863A-D46C3A781394} http://webplayer.unity3d.com/download_w … Player.cab (Reg Error: Key error.) O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/fl … rashim.cab (Reg Error: Key error.) [2013-09-26 20:24:27 | 000,000,322 | ---- | M] () – C:\WINDOWS\tasks\Iuux.job [2013-08-28 13:55:33 | 000,290,816 | RHS- | C] () – C:\WINDOWS\System32\korwbrkr5.dll :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”

[ela84 (Elasmig3)]

Wielkie DZIĘKUJĘ za pomoc. Wszystko już działa jak należy:) Pozdrawiam.