Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

przeglądarce Firefox oraz IE zmienia mi stronę startową

jaxsg 29 Kwi 2012 20:10 1899 8
  • Pomocny post
    #2 29 Kwi 2012 21:14
    Acorus 20
    Spec od komputerów

    Odinstaluj free-downloads.net Toolbar,HijackThis 2.0.2,StartSearch Toolbar 1.3,uTorrentBar Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

    Cytat:
    :OTL

    DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDRm.sys -- (InCDRm)
    DRV - File not found [Kernel | System | Stopped] -- system32\drivers\InCDPass.sys -- (InCDPass)
    DRV - File not found [File_System | Disabled | Stopped] -- system32\drivers\InCDFs.sys -- (InCDFs)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbdev.sys -- (hwusbdev)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)
    DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\ewfiltertdidriver.sys -- (filtertdidriver)
    DRV - File not found [Kernel | On_Demand | Running] -- C:\DOCUME~1\jax\USTAWI~1\Temp\ALSysIO.sys -- (ALSysIO)
    IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689: "URL" = http://startsear.ch/?aff=1&q={searchTerms}
    IE - HKLM\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=5acffe8a-e309-11e0-bd4e-001eec5df4a8&q={searchTerms}
    IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={D77E5E6A-80C1-4CC4-90B5-2C2D92A02BF4}
    IE - HKCU\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
    IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689: "URL" = http://startsear.ch/?aff=1&q={searchTerms}
    IE - HKCU\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = http://startsear.ch/?aff=1&src=sp&cf=5acffe8a-e309-11e0-bd4e-001eec5df4a8&q={searchTerms}
    IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={D77E5E6A-80C1-4CC4-90B5-2C2D92A02BF4}
    FF - prefs.js..browser.startup.homepage: "http://startsear.ch/?aff=1&cf=5acffe8a-e309-11e0-bd4e-001eec5df4a8"
    FF - user.js - File not found
    [2011-03-21 17:07:24 | 000,000,939 | ---- | M] () -- C:\Documents and Settings\jax\Dane aplikacji\Mozilla\Firefox\Profiles\dwqdkjn4.default\searchplugins\conduit.xml
    [2012-04-27 21:26:05 | 000,000,792 | ---- | M] () -- C:\Documents and Settings\jax\Dane aplikacji\Mozilla\Firefox\Profiles\dwqdkjn4.default\searchplugins\startsear.xml
    [2012-03-07 09:45:16 | 000,003,974 | ---- | M] () -- C:\Documents and Settings\jax\Dane aplikacji\Mozilla\Firefox\Profiles\dwqdkjn4.default\searchplugins\sweetim.xml
    O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
    O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {ECDEE021-0D17-467F-A1FF-C7A115230949} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
    O4 - HKLM..\Run: [NWEReboot] File not found
    O4 - HKCU..\Run: [] File not found
    [2011-08-08 12:54:51 | 000,000,000 | ---D | M] -- C:\Documents and Settings\jax\Dane aplikacji\PriceGong

    :Commands
    [emptytemp]


    Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
    Pokaż nowy log OTL.txt oraz raport z usuwania.
    Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete.

    0
  • #3 29 Kwi 2012 22:05
    jaxsg
    Poziom 15  

    Częściowo się udało choć nie wszystko potrafiłem usunąć (free-downloads.net Toolbar oraz uTorrentBar Toolbar). nie będzie mnie parę dni wiec logi wkleję po powrocie ale z góry dziękuje

    0
  • Pomocny post
    #5 06 Maj 2012 19:48
    Acorus 20
    Spec od komputerów

    Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

    Cytat:
    :OTL

    IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689: "URL" = http://startsear.ch/?aff=1&q={searchTerms}
    IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689: "URL" = http://startsear.ch/?aff=1&q={searchTerms}
    [2011-04-06 20:32:01 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\jax\Dane aplikacji\Mozilla\Firefox\Profiles\dwqdkjn4.default\extensions\engine@conduit.com
    [2012-01-02 11:48:42 | 000,083,456 | ---- | M] (StartSearch ) -- C:\Program Files\mozilla firefox\plugins\npvsharetvplg.dll

    :Commands
    [emptytemp]


    Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.W AdwCleaner użyj opcji Uninstall.
    Przeskanuj progr.Malwarebytes Anti-Malware
    http://www.malwarebytes.org/products/malwarebytes_free
    Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa "Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje."
    Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

    0
  • #6 06 Maj 2012 20:43
    jaxsg
    Poziom 15  

    zrobiłem wszystko co pisałeś i wygląda ok, ale nie bardzo rozumiem ostatnie zdanie jak to zrobić.

    0
  • #7 06 Maj 2012 21:18
    Acorus 20
    Spec od komputerów

    Security Check wytwarza log.To co pokazuje jako out of date należy zaktualizować.W twoim przypadku na pierwszym planie instalacja Service Pack 3 i aktualizacja Int.Exp. do wersji 8.

    0
  • #8 07 Maj 2012 08:08
    jaxsg
    Poziom 15  

    Int.Exp. nie używam to może lepiej go wywalić?

    0
  • #9 07 Maj 2012 08:49
    Acorus 20
    Spec od komputerów

    Ty go nie używasz ale system używa i powinien być zaktualizowany.

    0