Damcior
(Damcior)
12 Maj 2014 10:55
#1
Dzień dorby,
Pojawił mi się taki problem, że w przeglądarce Firefox zaczęły wyskakiwać jakieś reklamy Word of tanks, zmieniły mi się ustawienie tak, że na stronie startowej mam
http://www.sweet-page.com/?type=hp&ts=1399891388&from=cor&uid=ST3320620AS_6QF12JEZXXXX6QF12JEZ
takie coś jakieś sweet page ustawiło się na domyślną przeglądarkę, pojawiła się ikonka na pulpicie wordl of tanks, ale to skasowałem. W Dodaj usuń usunąłem program sweet page, ale tylko z listy bo pojawił iśe komunikat że nie mogę odinstalować. Jak daję otwórz nową kartę to pojawia się taki Quick start i tam są strony niby często odwiedzane ale tego wcześniej nie było więc wolę tego nie klikać. To samo stało się na przeglądarce Chrome.
Proszę o pomoc.
Logi
OTL: http://www.wklejto.pl/200678
Extras: http://www.wklejto.pl/200679
Acorus
(Acorus)
12 Maj 2014 16:34
#2
Użyj AdwCleaner http://www.bleepingcomputer.com/download/adwcleaner/ z funkcji Skan(Szukaj) a następnie Clean(usuń).
Pobierz Farbar Recovery Scan Tool http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ zgodny z wersją systemu 32-bit lub 64-bit.
Damcior
(Damcior)
12 Maj 2014 19:49
#3
Adw usunął mi to i już nie mam sweet page.
FRST: http://www.wklejto.pl/200745
Addition: http://www.wklejto.pl/200746
Acorus
(Acorus)
13 Maj 2014 07:07
#4
Otwórz Notatnik i wklej:
SearchScopes: HKLM - DefaultScope value is missing.
CHR DefaultSearchKeyword: sweet-page
CHR DefaultSearchProvider: sweet-page
CHR DefaultSearchURL: http://www.sweet-page.com/web/?type=dsts=1399891388from=coruid=ST3320620AS_6QF12JEZXXXX6QF12JEZq={searchTerms}
2014-05-12 13:27 - 2014-05-12 13:28 - 00000000 ____ D () C:\AdwCleaner
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WWED1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WW2.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WW1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WTUE1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WTHUR1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WMON1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT WFRI1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT W2.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT W1.job
2014-05-12 12:42 - 2014-05-12 12:42 - 00000366 _____ () C:\WINDOWS\Tasks\WOT T.job
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST
Damcior
(Damcior)
13 Maj 2014 20:36
#5
Acorus
(Acorus)
14 Maj 2014 07:38
#6
Skasuj folder C:\FRST Użyj http://www.bleepingcomputer.com/download/tfc/ (uruchom TFC i kliknij Start).