Wyszukiwarka google przekierowuje mnie na inna strone, zazwyczaj jakies reklamy.

Question

Witam, bardzo prosze o pomoc. Google niemal za kazdym razem przekierowuje mnei na jakies inne strony uniemozliwiajac mi wejscie na strony, ktorych szukam. Jestem laikiem komputerowym. Bede BARDZO wdzieczna jezeli ktos krok po kroku wytlumaczy mi co zrobic by sie pozbyc tego wirusa, robaka, czy...

DVDM14 · Accepted Answer

Wykonaj te instrukcje:

Kolobos · Accepted Answer

Daj logi z OTL w zalaczniku.

Kolobos · Accepted Answer

> Jednak nie dziala poprawnie

Nic dziwnego skoro dopiero teraz postanowiles dac log z OTL.

Daj jeszcze extras.txt, ktory utworzyl OTL.

Odinstaluj:
Mapit Community Toolbar
Yahoo! Toolbar
McAfee Security Scan
Kaspersky Virus Removal Tool

Wykonaj skrypt w OTL:

:OTL
PRC - [2011/09/06 18:40:33 | 000,186,368 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\dwm.exe
PRC - [2011/09/04 17:18:41 | 000,180,224 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\Microsoft\conhost.exe
PRC - [2011/08/25 10:29:27 | 000,199,680 | ---- | M] () -- C:\Documents and Settings\User Dayma\Local Settings\Temp\csrss.exe
PRC - [2011/08/21 17:45:37 | 000,713,728 | ---- | M] (People Can Fly) -- C:\WINDOWS\system32\spxcoins32.exe
PRC - [2011/08/21 17:45:37 | 000,713,728 | ---- | M] (People Can Fly) -- C:\WINDOWS\system32\extmgr32.exe
MOD - [2011/09/06 18:40:33 | 000,186,368 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\dwm.exe
MOD - [2011/09/04 17:18:41 | 000,180,224 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\Microsoft\conhost.exe
MOD - [2011/08/25 10:29:27 | 000,199,680 | ---- | M] () -- C:\Documents and Settings\User Dayma\Local Settings\Temp\csrss.exe
SRV - [2011/08/21 17:45:37 | 000,713,728 | ---- | M] (People Can Fly) [Auto | Running] -- C:\WINDOWS\system32\extmgr32.exe -- (TermService32)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/facesmooch3/{F262AD4B-D5FB-4A05-A719-4C5D835FC251}
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.defaultthis.engineName: "Mapit Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3003485&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Yahoo"
FF - prefs.js..browser.search.order.2: ""
FF - prefs.js..browser.search.selectedEngine: "Mapit Customized Web Search"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3003485&SearchSource=2&q="
[2011/09/07 07:11:04 | 000,000,000 | ---D | M] (Mapit Community Toolbar) -- C:\Documents and Settings\User Dayma\Application Data\Mozilla\Firefox\Profiles\vlapgxuu.default\extensions\{46a21652-3f93-437d-aac0-caa1f6713da0}
[2011/06/28 13:43:22 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Documents and Settings\User Dayma\Application Data\Mozilla\Firefox\Profiles\vlapgxuu.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2010/07/19 18:08:52 | 000,001,832 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\Mozilla\Firefox\Profiles\vlapgxuu.default\searchplugins\bing.xml
[2011/08/31 11:29:26 | 000,000,913 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\Mozilla\Firefox\Profiles\vlapgxuu.default\searchplugins\conduit.xml
[2011/02/22 22:11:46 | 000,002,380 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\Mozilla\Firefox\Profiles\vlapgxuu.default\searchplugins\search.xml
[2010/07/19 18:22:55 | 000,000,000 | ---D | M] (BarQuery) -- C:\Program Files\Mozilla Firefox\extensions\{D5493C6A-FD62-4255-AA85-AB7E7D0F0001}
[2011/09/02 19:25:59 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
O2 - BHO: (no name) - {01C5413A-4795-4293-9B22-2588934EBCD2} - C:\WINDOWS\system32\avmeter32.dll (People Can Fly)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O4 - HKLM..\Run: [conhost] C:\Documents and Settings\User Dayma\Application Data\Microsoft\conhost.exe ()
O4 - HKLM..\Run: [Device Detector] File not found
O4 - HKCU..\Run: [Weather] File not found
O4 - Startup: C:\Documents and Settings\All Users\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk = C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
O4 - Startup: C:\Documents and Settings\User Dayma\Start Menu\Programs\Startup\setup_9.0.0.722_05.05.2011_13-36.lnk = C:\Documents and Settings\User Dayma\Desktop\Virus Removal Tool\setup_9.0.0.722_05.05.2011_13-36\startup.exe ()
O4 - Startup: C:\Documents and Settings\User Dayma\Start Menu\Programs\Startup\setup_9.0.0.722_06.06.2011_12-48.lnk = File not found
F3 - HKCU WinNT: Load - (C:\DOCUME~1\USERDA~1\LOCALS~1\Temp\csrss.exe) - C:\Documents and Settings\User Dayma\Local Settings\Temp\csrss.exe ()
O20 - AppInit_DLLs: (C:\WINDOWS\system32\msxml632.dll) - C:\WINDOWS\system32\msxml632.dll (People Can Fly)
O20 - HKCU Winlogon: Shell - (C:\Documents and Settings\User Dayma\Application Data\dwm.exe) - C:\Documents and Settings\User Dayma\Application Data\dwm.exe ()
[2011/08/21 17:45:40 | 000,713,728 | ---- | C] (People Can Fly) -- C:\WINDOWS\System32\spxcoins32.exe
[2011/08/21 17:45:39 | 000,713,728 | ---- | C] (People Can Fly) -- C:\WINDOWS\System32\extmgr32.exe
[2011/08/21 17:45:39 | 000,156,160 | ---- | C] (People Can Fly) -- C:\WINDOWS\System32\msxml632.dll
[2011/08/21 17:45:38 | 000,332,288 | ---- | C] (People Can Fly) -- C:\WINDOWS\System32\avmeter32.dll
[2011/09/07 09:37:17 | 000,036,731 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\ED3A.8CD
[2011/09/06 18:40:33 | 000,186,368 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\dwm.exe
[2011/09/04 17:18:14 | 000,000,318 | ---- | M] () -- C:\WINDOWS\tasks\WinMaximizer-User Dayma-Startup.job
[2011/08/21 17:45:40 | 000,000,103 | ---- | M] () -- C:\WINDOWS\System32\1584379562
[2011/08/21 17:45:39 | 000,156,160 | ---- | M] (People Can Fly) -- C:\WINDOWS\System32\msxml632.dll
[2011/08/21 17:45:38 | 000,332,288 | ---- | M] (People Can Fly) -- C:\WINDOWS\System32\avmeter32.dll
[2011/08/21 17:45:37 | 000,713,728 | ---- | M] (People Can Fly) -- C:\WINDOWS\System32\spxcoins32.exe
[2011/08/21 17:45:37 | 000,713,728 | ---- | M] (People Can Fly) -- C:\WINDOWS\System32\extmgr32.exe
[2011/08/23 20:53:20 | 000,186,368 | ---- | C] () -- C:\Documents and Settings\User Dayma\Application Data\dwm.exe
[2011/08/23 20:53:01 | 000,036,731 | ---- | C] () -- C:\Documents and Settings\User Dayma\Application Data\ED3A.8CD
[2011/08/21 17:45:39 | 000,000,103 | ---- | C] () -- C:\WINDOWS\System32\1584379562

:Commands
[emptytemp]

Po wykonaniu daj nowy log.

Kolobos · Accepted Answer

OTL zabija nie te procesy co trzeba, to dość duży błąd tego programu.

Wykonaj taki skrypt w OTL:

:OTL
PRC - [2011/08/21 17:45:37 | 000,713,728 | ---- | M] (People Can Fly) -- C:\WINDOWS\system32\spxcoins32.exe
PRC - [2011/08/21 17:45:37 | 000,713,728 | ---- | M] (People Can Fly) -- C:\WINDOWS\system32\extmgr32.exe
SRV - [2011/08/21 17:45:37 | 000,713,728 | ---- | M] (People Can Fly) [Auto | Running] -- C:\WINDOWS\system32\extmgr32.exe -- (TermService32)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/facesmooch3/{F262AD4B-D5FB-4A05-A719-4C5D835FC251}
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.defaultthis.engineName: "Mapit Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3003485&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Yahoo"
FF - prefs.js..browser.search.order.2: ""
FF - prefs.js..browser.search.selectedEngine: "Mapit Customized Web Search"
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3003485&SearchSource=2&q="
[2011/09/07 07:11:04 | 000,000,000 | ---D | M] (Mapit Community Toolbar) -- C:\Documents and Settings\User Dayma\Application Data\Mozilla\Firefox\Profiles\vlapgxuu.default\extensions\{46a21652-3f93-437d-aac0-caa1f6713da0}
[2011/06/28 13:43:22 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Documents and Settings\User Dayma\Application Data\Mozilla\Firefox\Profiles\vlapgxuu.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2010/07/19 18:08:52 | 000,001,832 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\Mozilla\Firefox\Profiles\vlapgxuu.default\searchplugins\bing.xml
[2011/08/31 11:29:26 | 000,000,913 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\Mozilla\Firefox\Profiles\vlapgxuu.default\searchplugins\conduit.xml
[2011/02/22 22:11:46 | 000,002,380 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\Mozilla\Firefox\Profiles\vlapgxuu.default\searchplugins\search.xml
[2010/07/19 18:22:55 | 000,000,000 | ---D | M] (BarQuery) -- C:\Program Files\Mozilla Firefox\extensions\{D5493C6A-FD62-4255-AA85-AB7E7D0F0001}
[2011/09/02 19:25:59 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
O2 - BHO: (no name) - {01C5413A-4795-4293-9B22-2588934EBCD2} - C:\WINDOWS\system32\avmeter32.dll (People Can Fly)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O4 - HKLM..\Run: [conhost] C:\Documents and Settings\User Dayma\Application Data\Microsoft\conhost.exe ()
O4 - HKLM..\Run: [Device Detector] File not found
O4 - HKCU..\Run: [Weather] File not found
O4 - Startup: C:\Documents and Settings\All Users\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk = C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
O4 - Startup: C:\Documents and Settings\User Dayma\Start Menu\Programs\Startup\setup_9.0.0.722_05.05.2011_13-36.lnk = C:\Documents and Settings\User Dayma\Desktop\Virus Removal Tool\setup_9.0.0.722_05.05.2011_13-36\startup.exe ()
O4 - Startup: C:\Documents and Settings\User Dayma\Start Menu\Programs\Startup\setup_9.0.0.722_06.06.2011_12-48.lnk = File not found
F3 - HKCU WinNT: Load - (C:\DOCUME~1\USERDA~1\LOCALS~1\Temp\csrss.exe) - C:\Documents and Settings\User Dayma\Local Settings\Temp\csrss.exe ()
O20 - AppInit_DLLs: (C:\WINDOWS\system32\msxml632.dll) - C:\WINDOWS\system32\msxml632.dll (People Can Fly)
O20 - HKCU Winlogon: Shell - (C:\Documents and Settings\User Dayma\Application Data\dwm.exe) - C:\Documents and Settings\User Dayma\Application Data\dwm.exe ()
[2011/08/21 17:45:40 | 000,713,728 | ---- | C] (People Can Fly) -- C:\WINDOWS\System32\spxcoins32.exe
[2011/08/21 17:45:39 | 000,713,728 | ---- | C] (People Can Fly) -- C:\WINDOWS\System32\extmgr32.exe
[2011/08/21 17:45:39 | 000,156,160 | ---- | C] (People Can Fly) -- C:\WINDOWS\System32\msxml632.dll
[2011/08/21 17:45:38 | 000,332,288 | ---- | C] (People Can Fly) -- C:\WINDOWS\System32\avmeter32.dll
[2011/09/07 09:37:17 | 000,036,731 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\ED3A.8CD
[2011/09/06 18:40:33 | 000,186,368 | ---- | M] () -- C:\Documents and Settings\User Dayma\Application Data\dwm.exe
[2011/09/04 17:18:14 | 000,000,318 | ---- | M] () -- C:\WINDOWS\tasks\WinMaximizer-User Dayma-Startup.job
[2011/08/21 17:45:40 | 000,000,103 | ---- | M] () -- C:\WINDOWS\System32\1584379562
[2011/08/21 17:45:39 | 000,156,160 | ---- | M] (People Can Fly) -- C:\WINDOWS\System32\msxml632.dll
[2011/08/21 17:45:38 | 000,332,288 | ---- | M] (People Can Fly) -- C:\WINDOWS\System32\avmeter32.dll
[2011/08/21 17:45:37 | 000,713,728 | ---- | M] (People Can Fly) -- C:\WINDOWS\System32\spxcoins32.exe
[2011/08/21 17:45:37 | 000,713,728 | ---- | M] (People Can Fly) -- C:\WINDOWS\System32\extmgr32.exe
[2011/08/23 20:53:20 | 000,186,368 | ---- | C] () -- C:\Documents and Settings\User Dayma\Application Data\dwm.exe
[2011/08/23 20:53:01 | 000,036,731 | ---- | C] () -- C:\Documents and Settings\User Dayma\Application Data\ED3A.8CD
[2011/08/21 17:45:39 | 000,000,103 | ---- | C] () -- C:\WINDOWS\System32\1584379562

:Commands
[emptytemp]

Kolobos · Accepted Answer

Zainstaluj najnowsza Javę -> www.java.com Reszta już wygląda OK. Wybierz w OTL Sprzątanie i to wszystko.

noctuelle · Answer

Dziekuje

Przeskanowalam system tymi dwoma programami z linka:
Dr.Web CureIt oraz Malwarebytes Anti-Malware.

Sciagnelam rowniez OTL, zapisalam wszystkie logi, mam je na pulpicie.

Wstyd sie przyznac, ale komputer mial ponad 500 wirusow, glownie Trojan.

Wirusy sa w kwarantannie, wszystko dziala poki co wiec bardzo dziekuje za pomoc!

noctuelle · Answer

Jednak nie dziala poprawnie... Wciaz przekierowuje na te inne strony. Myslalam, ze po wrzuceniu tych wirusow w kwarantanne wszystko bedzie sprawne, tak jednak wygladalo na poczatku tylko. Zalaczam te logi z OTL.
Bardzo prosze o pomoc, tylko wraz z instrukcja dla laikow komputerowych.

Posiadam rowniez liste tych wirusow jezeli jest potrzebna moge rowniez zalaczyc.

noctuelle · Answer

Odinstalowałam: McAfee Security Scan oraz Kaspersky Virus Removal Tool.

Niestety nie mogę odinstalować:
Mapit Community Toolbar
Yahoo! Toolbar

Ponieważ programy te nie pokazują się w "add or remove programs"

Załączam extras.txt, który utworzył OTL wczoraj przy skanowaniu.

Nie wiem jak wykonać skrypt w OTL, przepraszam, wspominałam już o tym, ze jestem laikiem komputerowym?
Skopiowałam ten tekst i wkleiłam w jedyne miejsce gdzie można było wkleić: "Custom Scans/Fixes", a następnie wcisnęłam enter, pojawia się niebieskie tło z ostrzeżeniem, ze Windows wykonał nieprawidłową operację i system się zamyka. Próbowałam dwa razy, trzeci chyba nie ma sensu, bo na pewno robię coś głupiego.

Mogę wiec prosić o dodatkowe instrukcje jak wykonać ten skrypt?
Oraz jak odnaleźć te dwa programy, które jeszcze powinnam usunąć?

noctuelle · Answer

OK, wykonałam nowy skrypt, ten zadziałał. Pojawił się nowy "skrypt", kod? Nie wiem co to dokładnie ale załączam. Wykonałam również nowy skan i załączam nowy log. Czyżby się już wszystko naprawiło?

OK w tej wiadomości nowy log w następnej wyśle ten kod który się pojawił.

noctuelle · Answer

Tu załączam ten nowy kod, który pojawił się po wprowadzeniu podanego przez Pana skryptu. Nie wiem, czy to również jest ważne, ale załączam

noctuelle · Answer

Hura!

Dziekuje BARDZO!

Czy te dwa programy, ktore nie pokazaly sie w dodaj/usun moga zostac? Bo nie wiem jak je odinstaloc skoro sie nie pokazuja po przez panel kontrolny.

Mapit Community Toolbar
Yahoo! Toolbar

Dodano po 3 [minuty]:

OK, te programy o ktorych byla mowa chyba juz sie usunely po przez ten Pana skrypt bo juz nie widze tego Yahoo w Manu Bar na gorze!

Jest Pan genialny! Dziekuje BARDZO, BARDZO mocno!

luzipower · Answer

Mam ten sam problem... podepnę się pod temat... pytanie - czy te całe logi są robione pod daną osobę, czy mogę wzorować sie na tych co Kolobos podawał noctuelle ??

DVDM14 · Answer

Skrypty są unikalne dla każdego przypadku, tak jak poprzednik wykonaj te instrukcje:

jacekkofka · Answer

Błagam o pomoc. Przeglądarka google przekierowywuje mnie na strony z wirusem. Poniżej przedstawiam OTL etc. Z góry bardzo dziękuję za pomoc.

Kolobos · Answer

Odinstaluj:
Bonanza Deals (remove only)
BuzzSearch 2013.11.07.232809
WinDealist

Wykonaj skrypt w OTL:

:OTL
PRC - [2013-11-29 21:14:03 | 000,302,961 | ---- | M] () -- C:\Program Files\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\17.1.3\ToolbarUpdater.exe -- (vToolbarUpdater17.1.3)
SRV - [2013-11-29 22:12:28 | 000,148,976 | ---- | M] (BonanzaDeals) [On_Demand | Stopped] -- C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe -- (bonanzadealslivem)
SRV - [2013-11-29 22:12:28 | 000,148,976 | ---- | M] (BonanzaDeals) [Auto | Stopped] -- C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe -- (bonanzadealslive)
SRV - [2013-11-29 21:13:53 | 000,285,795 | ---- | M] () [Auto | Stopped] -- C:\Program Files\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware.exe -- (HOSTS Anti-PUPs)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\Drivers\utiyndiw.sys -- (utiyndiw)
DRV - [2013-11-20 21:55:06 | 000,037,664 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\Windows\System32\drivers\avgtpx86.sys -- (avgtp)
IE - HKLM\..\SearchScopes\Yandex: "URL" = http://searchya.com/?q={searchTerms}&s=1&chnl=tst-214
IE - HKU\S-1-5-21-2508627322-1297299440-3378558408-1001\..\SearchScopes\{37E9DF3C-BCB3-4525-A020-2499D91EDB84}: "URL" = http://www.mysearchresults.com/search?c=3524&t=01&q={searchTerms}
[2013-06-30 09:44:04 | 000,233,016 | ---- | M] () (No name found) -- C:\Users\Admin\AppData\Roaming\mozilla\firefox\profiles\extensions\hdvc3@hdvidcodec.com.xpi
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - No CLSID value found.
O2 - BHO: (BuzzSearch) - {5cf5a690-c8f4-488e-9d20-f21aef602d41} - C:\Program Files\BuzzSearch\BuzzSearchBHO.dll (BuzzSearch)
O2 - BHO: (WinDealist) - {B8F10001-9552-4F40-8F61-6765CD22DD9E} - C:\Program Files\windealist\Internet Explorer\windealist.dll ()
O2 - BHO: (BonanzaDeals) - {fe063412-bea4-4d76-8ed3-183be6220d17} - C:\Program Files\BonanzaDeals\BonanzaDealsIE.dll (BonanzaDeals)
O4 - HKLM..\Run: [HOSTS Anti-Adware_PUPs] C:\Program Files\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe ()
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe File not found
[2013-11-29 22:12:58 | 000,000,000 | ---D | C] -- C:\Program Files\BuzzSearch
[2013-11-29 22:12:29 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Local\BonanzaDealsLive
[2013-11-29 22:12:29 | 000,000,000 | ---D | C] -- C:\ProgramData\BonanzaDealsLive
[2013-11-29 22:12:29 | 000,000,000 | ---D | C] -- C:\Program Files\BonanzaDealsLive
[2013-11-29 22:12:09 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals
[2013-11-29 22:12:09 | 000,000,000 | ---D | C] -- C:\Program Files\BonanzaDeals
[2013-11-29 16:09:54 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\AVG SafeGuard toolbar
[2013-11-13 12:31:44 | 000,000,000 | ---D | C] -- C:\Users\Admin\Documents\Mobogenie
[2013-11-13 12:31:44 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Local\Mobogenie
[2013-11-13 12:30:42 | 000,000,000 | ---D | C] -- C:\Program Files\Mobogenie
[2013-10-31 09:15:27 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Local\AppsHat Mobile Apps
[2013-10-31 09:15:27 | 000,000,000 | ---D | C] -- C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat
[2013-11-20 21:55:06 | 000,037,664 | ---- | M] (AVG Technologies) -- C:\Windows\System32\drivers\avgtpx86.sys
[[2013-11-29 22:12:38 | 000,000,912 | ---- | C] () -- C:\Windows\tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
[2013-11-29 22:12:37 | 000,000,908 | ---- | C] () -- C:\Windows\tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
[2013-11-29 17:27:58 | 001,091,882 | ---- | C] () -- C:\Users\Admin\Desktop\AdwCleaner (1).exe
[2013-09-17 18:45:35 | 000,430,107 | ---- | C] () -- C:\Users\Admin\AppData\Local\funmoods_speedial_v9.0.10.crx
[2013-09-17 18:45:31 | 000,077,717 | ---- | C] () -- C:\Users\Admin\AppData\Local\funmoods_2.3.1.crx
[2013-11-29 16:09:54 | 000,000,000 | ---D | M] -- C:\Users\Admin\AppData\Roaming\AVG SafeGuard toolbar
[2013-11-29 19:21:47 | 000,000,000 | ---D | M] -- C:\Users\Admin\AppData\Roaming\eCyber
[2013-02-10 11:37:49 | 000,000,000 | ---D | M] -- C:\Users\Jacek\AppData\Roaming\Mipony
[2013-11-06 13:56:18 | 000,000,000 | ---D | M] -- C:\Users\Jacek\AppData\Roaming\Mipony Download Manager Packages

:Files
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ieadcoanfjloocmfafkebdnfefmohngj\3.5.0.0_0\
C:\Program Files\Hosts_Anti_Adwares_PUPs\
C:\Program Files\windealist\

Zrob pelny skan przy pomocy Mbam:
http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

jacekkofka · Answer

Serdecznie dziękuję za szybką odpowiedź. Czy mogę prosić jeszcze o zerknięcie na na nowy log? Usunęło wszystkie zanieczyszczenia?

Kolobos · Answer

Tak, wybierz Sprzatanie w OTL i to wszystko.

jacekkofka · Answer

Dalej jest coś nie tak nie wchodzi strona www.google.pl i www.facebook.com Błagam, pomocy. Obawiam się, że inne strony też mogą nie wchodzić.

Kolobos · Answer

Daj nowy log z OTL, ze skanowania. Wykonales skan przy pomocy mbam?

mati211p · Answer

Na innym PC podłączonym do tego łącza strony działają?

jacekkofka · Answer

Skanowanie mban nie przebiegło pomyślnie, bo się zawiesił komputer.

Kolobos · Answer

Wykonaj ponownie w trybie awaryjnym.

jacekkofka · Answer

W załączeniu OTL

jestemnajleprzy · Answer

a MBAM pełny skan wykonany?

jacekkofka · Answer

Tak, nic nie wykrył.

Acorus 20 · Answer

Odinstaluj Mobogenie.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: Kliknij Wykonaj skrypt. W OTL użyj opcji Sprzątanie.

Wyszukiwarka google przekierowuje mnie na inna strone, zazwyczaj jakies reklamy.

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Post #19

Post #20

Post #21

Post #22

Post #23

Post #24

Post #25

Post #26

Post #27

Podsumowanie tematu