Aleth
20 Maj 2012 18:52
#1
Proszę o sprawdzenie loga, ponieważ zmieniła mi się wyszukiwarka i strona startowa w przeglądarce z google na babylon ;/
OTL:
http://wklejto.pl/125512
Extras:
http://wklejto.pl/125513
Agaton
20 Maj 2012 19:00
#2
Aleth ,
Proszę zapoznać się z tematem
Zignorowanie zalecenia będzie skutkowało usunięciem tematu do Kosza.
Aleth - zmiana wyszukiwarki to niekoniecznie efekt działania jakiegoś szkodliwego oprogramowania. Pojawienie się dodatkowego paska Babyloon i zmiana ustawienia domyślnej wyszukiwarki, a nawet strony startowej, może być spowodowana zainstalowaniem tych dodatków wraz z jakimś innym programem. Instalowałeś coś ostatnio?
Aleth
20 Maj 2012 19:28
#4
Aleth - zmiana wyszukiwarki to niekoniecznie efekt działania jakiegoś szkodliwego oprogramowania. Pojawienie się dodatkowego paska Babyloon i zmiana ustawienia domyślnej wyszukiwarki, a nawet strony startowej, może być spowodowana zainstalowaniem tych dodatków wraz z jakimś innym programem. Instalowałeś coś ostatnio?
Laptop nie jest mój, dlatego chciałbym, aby ktoś go sprawdził, czy niczego w nim nie ma. Skanowałem Malwarebytes i odnalazł 2 trojany. Po prostu chciałbym mieć pewność, że wszystko już ok.
Trojany mogą tam już być od dawna; Babyloon nie musi mieć z tym nic wspólnego
Acorus
21 Maj 2012 12:15
#6
Odinstaluj vShare Plugin.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKU\S-1-5-21-1797806156-4127936074-2174673735-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=112250 … edde26746b IE - HKU\S-1-5-21-1797806156-4127936074-2174673735-1000…\SearchScopes{043C5167-00BB-4324-AF7E-62013FAEDACF}: “URL” = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp IE - HKU\S-1-5-21-1797806156-4127936074-2174673735-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=112250&babsrc=SP_ss&mntrId=949457980000000000004cedde26746b IE - HKU\S-1-5-21-1797806156-4127936074-2174673735-1000…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … &src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=3560CF42-93DF-4219-95F6-B7680983D8B7&apn_sauid=26128E6D-B78F-4DAC-AA55-13891AA4FAFF FF - prefs.js…browser.search.defaultengine: “Ask.com ” FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.search.selectedEngine: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?affID=112250&babsrc=HP_ss&mntrId=949457980000000000004cedde26746b ” FF - prefs.js…extensions.enabledItems: vshare@toolbar:1.0.0 FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=112250&babsrc=KW_ss&mntrId=949457980000000000004cedde26746b&q= ” [2012/04/24 15:15:20 | 000,002,580 | ---- | M] () – C:\Users\Wanda\AppData\Roaming\Mozilla\Firefox\Profiles\pnq8g1xg.default\searchplugins\askcom.xml O2 - BHO: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll () O3 - HKLM…\Toolbar: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll () O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-1797806156-4127936074-2174673735-1000…\Toolbar\WebBrowser: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll () [2012/05/01 19:12:25 | 000,000,000 | -HSD | C] – C:\found.000 [2012/04/22 13:15:33 | 000,000,000 | —D | C] – C:\ProgramData\Ask [2011/11/17 02:40:50 | 000,000,000 | —D | M] – C:\Users\Wanda\AppData\Roaming\OpenCandy :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
