Zmiana strony startowej na szybko-szukaj.pl


(Nustria) #1

Proszę o pomoc w usunięciu tej zmiany, nie znam się za bardzo na komputerach wiec proszę o łopatologiczną odpowiedz:) próbowalam usunąć to coś malwarebytes ale nic nie znalazł


(deFco247) #2

Pokaż logi z OTL

(Na Windows Vista uruchamiamy program z menu Uruchom jako Administrator... )

oraz GMER.

W GMER nic nie zmieniamy -> wciskamy Szukaj (skan potrwa kilkadziesiąt minut) -> po skanie Kopiuj.


(Nustria) #3

niestety z OTL nie udało mi się po wielu próbach wstawić na wklej.org ani wklejto.pl więc wysyłam w takiej formie

http://www.yousendit.com/download/Y1RvT ... VlhIRGc9PQ

GMER

http://www.wklej.org/id/127212/


(deFco247) #4

Log z OTL jest długi przez nieskończoną ilość prób zmiany strony internetowej - szkodnik ponownie dopisywał do preferencji Firefoksa linię o zmianie strony startowej na szybko-szukaj.pl :frowning:

Poza tym tutaj widać pozostałości po Jeefo , a z tym już nie ma żartów.

W Custom Scans/Fixes w OTL wklej:

Run Fix. Restart, jeśli będzie potrzebny.

Po tym log z usuwania oraz nowy OTL.txt.

Koniecznie wykonaj pełny skan DR WEB CureIt.


(Nustria) #5

nie mam pojęcia co tak naprawde robię ale zdaje się na wszystkie instrukcje:) Jeffo to cos groźnego? i jak można się tego pozbyć?

log z usuwania http://www.wklej.org/id/127230/

log z nowego OTL ponownie nie chciał się wysłać przez wklej.org

http://www.yousendit.com/download/Y1RvT ... RTJGa1E9PQ

a teraz wykonuje się skan dr web curelt


(deFco247) #6

Ten wirus infekuje pliki .exe przez co one przestają działać. Może totalnie zniszczyć system. Więcej info -> http://www.searchengines.pl/index.php?s ... pic=122692

Przejdź do katalogu C:\Documents and Settings\nazwa_użytkownika\Dane aplikacji\Mozilla\Firefox\Profiles\xxxxxxxx.default (folder Dane aplikacji , jest ukryty, dlatego włącz pokazywanie ukrytych plików systemowych w Opcjach folderów). znajdziesz tam plik prefs.js (powinien mieć ikonkę z takim żółtym "paragonem"), kliknij na nim PPM -> Edytuj

Wyszukaj i usuń w nim wszystkie linijki:

user_pref("browser.startup.homepage", "http://szybko-szukaj.pl"),

Wszystko robisz przy wyłączonym Firefoksie!!


(Nustria) #7

no to chyba zniknał:slight_smile: dziekuję serdecznie za pomoc:)

co do jeffo to już ściągam program do jego usuwania z podanego linku ale i tak mam zamiar w najbliższym czasie przeinstalować system więc może problem sam się rozwiąże:)