karo5679
27 Maj 2012 09:10
#1
od wczoraj jak wejdę na byle jaką stronę to avast pokazuje mi ,że zablokował złośliwy adres URL
mam google chrome i teraz ma zupełnie inną szatę graficzną niż przedtem i w opcjach wszystko jest po angielsku wygląda to jakby była jakąś imitacją
zrobiłam skan HiJackiem i proszę o sprawdzenie loga
http://www.wklejto.pl/125971
proszę o pomoc!
Gutek
27 Maj 2012 09:16
#2
karo5679
27 Maj 2012 09:42
#3
Gutek
27 Maj 2012 10:11
#4
Odinstaluj Freecorder Toolbar.
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL PRC - [2011-03-24 07:11:25 | 000,167,936 | ---- | M] (Applian Technologies, Inc.) – C:\Program Files (x86)\Freecorder\FLVSrvc.exe MOD - [2007-11-02 19:20:25 | 000,147,456 | ---- | M] () – C:\Program Files (x86)\Freecorder\Applian_Audio_Plugin.dll IE - HKLM…\URLSearchHook: {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files (x86)\Freecorder\prxtbFree.dll (Conduit Ltd.) IE - HKLM…\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b} IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1060933 IE - HKU\S-1-5-21-3531032367-2686365265-725190393-1003…\URLSearchHook: {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files (x86)\Freecorder\prxtbFree.dll (Conduit Ltd.) O2 - BHO: (Freecorder Toolbar) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files (x86)\Freecorder\prxtbFree.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Freecorder Toolbar) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files (x86)\Freecorder\prxtbFree.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-3531032367-2686365265-725190393-1003…\Toolbar\WebBrowser: (Freecorder Toolbar) - {1392B8D2-5C05-419F-A8F6-B9F15A596612} - C:\Program Files (x86)\Freecorder\prxtbFree.dll (Conduit Ltd.) O4 - HKLM…\Run: [Freecorder FLV Service] C:\Program Files (x86)\Freecorder\FLVSrvc.exe (Applian Technologies, Inc.) O4 - HKLM…\Run: [NPSStartup] File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
karo5679
27 Maj 2012 14:06
#5
Gutek
27 Maj 2012 20:20
#6
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
Kliknij Wykonaj skrypt i zatwierdź restart.
Uruchom OTL i kliknij Sprzątanie.
Uruchom SecurityCheck - analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3080641 i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware, ale tylkoskaner darmowy zainstaluj i zaktualizuj - http://www.dobreprogramy.pl/Malwarebyte … 13117.html