Witam
Mam problem, gdy wpisuje jakąś fraze w google to po wyszukaniu wyników i klinnięciu na wybrany zmienia mi adres strony www na: http://advancedxpfixer.com/sysscan/ddd6 … 05/1/Btraf
podaje log http://wklej.org/id/4425830799.
Pozdrawiam
Paweł
FIX w hijackthis
Wklej do Notatnika:
File::
C:\WINDOWS\system32\winupdate.exe
C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe
C:\WINDOWS\system32\ieupdates.exe
C:\WINDOWS\web\related.htm
Plik–>Zapisz jako… -->CFScript
Przeciągnij plik CFScript.txt na plik ComboFix.exe
Podczas usuwanie powstanie log. Wrzuć go na forum.
Po restarcie usuń folder C:\Qoobox.
Podaje log
http://wklej.org/id/8cf9fb23b5
Jest juz znacznie lepiej. Komputer startuje o wiele szybciej i nie podmienia mi już stron.
Dziękuje kolego za pomoc.
Pozdrawiam
Paweł
Wklej do Notatnika:
File::
C:\WINDOWS\system32\ieupdates.exe
C:\WINDOWS\system32\winupdate.exe
C:\WINDOWS\system32\951C75297F.sys
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ieupdate]
Plik–>Zapisz jako… -->CFScript
Przeciągnij plik CFScript.txt na plik ComboFix.exe
Podczas usuwanie powstanie log. Wrzuć go na forum.
Po restarcie usuń folder C:\Qoobox**.**
Otwórz notatnik i wklej
zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart
powstanie plik o takiej ikonie
w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart
zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html
usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.
Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl
przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE
Usuń wszystko z tego folderu:
C:\Program Files\ESET\infected
Usuń te pliki:
C:\WINDOWS\system32\i
C:\WINDOWS\system32\o