Zmiana strony domowej na dbsarticles


(Fenixer9) #1

Po ponownym włączeniu komputera, zmienia się moja strona domowa na dbsarticles. Używam IE.


(JNJN) #2

Proszę przeczytać tematy przyklejone w tym dziale i poprawić posta, opcja edytuj.JNJN


(Fenixer9) #3

Witam

Jestem na tym forum pierwszy raz i nie widze opcji edytuj. Mogłbyś mnie naprowadzić gdzie ją znajdę? Z góry dzięki. JNJN ,


(Esspero231) #4

zafiksuj ten wpis

Pobierz Combofix, ale włączaj go pozostaw najlepiej ikonkę na pulpicie.

Otwórz notanik i wklej w nim to:

Zapisz jako CFScript.txt i upuść ikonkę CFScript.txt na ikonkę Combofixa, jak na rysunku

88953CFScript-createdbyMiekiemoes.gif

Po restarcie komputera nowe logi


(Fenixer9) #5

Dodam, że strona domowa sama się nie zmieniła.


(Gutek) #6

Zmiana zasad wklejania logów na forum - viewtopic.php?f=16&t=213350

O4 - HKLM\..\Run: [Microsoft Oftice] C:\WINDOWS\System32\msmsgs.exe		

O4 - HKCU\..\Run: [Microsoft Oftice] C:\WINDOWS\System32\msmsgs.exe

Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable. Po użyciu tego narzędzia wymagany jest reset sysa. Po tym usuń wpisy HJT

Daj log z ComboFix

Za taki stan rzeczy odpowiada brak SP2


(Fenixer9) #7

http://wklej.org/id/1b804ada68


(Gutek) #8

Wklej do notatnika:

File::

C:\lo.exe


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"NvCplDaemon"=-

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] 

"Microsoft Oftice"=-

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>88953CFScript-createdbyMiekiemoes.gif

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Po tym nowy log z Combo


(Fenixer9) #9

http://wklej.org/id/b8738e03fc


(Gutek) #10

Powinno być Ok


(Fenixer9) #11

Wielkie dzięki. Mam już SP2, ostatnio był format i zapomniałem o tym.

Pozdrawiam.