Zmieniający się adres www


(Vip22) #1

Witam

Mam problem, gdy wpisuje jakąś fraze w google to po wyszukaniu wyników i klinnięciu na wybrany zmienia mi adres strony www na: http://advancedxpfixer.com/sysscan/ddd6 ... 05/1/Btraf

podaje log http://wklej.org/id/4425830799.

Pozdrawiam

Paweł


(Szwejas2) #2

FIX w hijackthis

Wklej do Notatnika:

File::

C:\WINDOWS\system32\winupdate.exe

C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe

C:\WINDOWS\system32\ieupdates.exe

C:\WINDOWS\web\related.htm

Plik-->Zapisz jako... -->CFScript

Przeciągnij plik CFScript.txt na plik ComboFix.exe

02f8f1e3c410a4cc.gif

Podczas usuwanie powstanie log. Wrzuć go na forum.

Po restarcie usuń folder C:\Qoobox.


(Vip22) #3

Podaje log

http://wklej.org/id/8cf9fb23b5

Jest juz znacznie lepiej. Komputer startuje o wiele szybciej i nie podmienia mi już stron.

Dziękuje kolego za pomoc.

Pozdrawiam

Paweł


(Szwejas2) #4

Wklej do Notatnika:

File::

C:\WINDOWS\system32\ieupdates.exe 

C:\WINDOWS\system32\winupdate.exe 

C:\WINDOWS\system32\951C75297F.sys


Registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ieupdate]

Plik-->Zapisz jako... -->CFScript

Przeciągnij plik CFScript.txt na plik ComboFix.exe

02f8f1e3c410a4cc.gif

Podczas usuwanie powstanie log. Wrzuć go na forum.

Po restarcie usuń folder C:\Qoobox****.


(Vip22) #5

Podaje log http://wklej.org/id/fb4abed259

folder C:\Qoobox usuniety.

Pozdrawiam


(Leon$) #6

Otwórz notatnik i wklej

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

b57f17008275c957m.jpg

powstanie plik o takiej ikonie

062aec4c9b51c033m.jpg

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:


(Vip22) #7

Podaje log http://wklej.org/id/8ddecafe74

Coś jednak jeszcze siedzi.

Pozdrawiam

Paweł


(huber2t) #8

Usuń wszystko z tego folderu:

C:\Program Files\ESET\infected

Usuń te pliki:

C:\WINDOWS\system32\i

C:\WINDOWS\system32\o