Witam, Bardzo proszę o sprawdzenie. Mam podejrzenie, że na moim komputerze został zainstalowany program szpiegowski. Z góry dziękuję...

Zrob skan przy pomocy mbam oraz cureit. Uzyj AdwCleaner, opcja Delete. Daj nowy log z OTL, razem z extras.txt oraz log z TDSSKiller. Na przyszlosc nie podczepiaj sie pod inne watki.

Bardziej łopatologicznie proszę... i błagam. Nie mam pojęcia co mam zrobić (

Jak sie czegos nie wie to sie uzywa wyszukiwarki! Wystarczy wpisac w google: mbam cureit adwcleaner otl tdsskiller To nie takie trudne.

Dla kogoś kto z tym ma do czynienia na co dzień z całą pewnością nie.. Odnalazłam na komputerze folder ze screenami otwieranych stron. Proszę teraz tylko o pomoc jak mam pozbyć się programu i zabezpieczyć komputer przed ponownym ściągnięciem tego typu oprogramowań.

Nie jest dla mnie łatwe poruszanie się w tym obszarze komputera więc pliki dodam osobno..

Mam tylko nadzieję, ze o to chodziło..

Odinstaluj MediaBar,Free Lunch Design TB Toolbar,Softonic toolbar on IE and Chrome.Użyj AdwCleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator). Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej: Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie. Zainstaluj aktualizacje do programow wskazanych przez Security Check jako out of date.

Do tego odinstaluj jeszcze: Google Toolbar for Internet Explorer Amazon.co.uk Adobe Reader 9.1 - Polish, zmien na Foxit: > Odnalazłam na komputerze folder ze screenami otwieranych stron. Gdzie znajdowal? Podaj nazwe i lokalizacje. Jakie nazwy mialy pliki? Screeny dotyczyly wszystkich stron? Byly aktualne?

Gdzie znajdowal? Podaj nazwe i lokalizacje. Jakie nazwy mialy pliki? Screeny dotyczyly wszystkich stron? Byly aktualne? Przez przypadek zauważyłam w pasku na dole, klikając prawym przyciskiem i zaznaczone było jako Często wybierane. Lokalizacja: C:/Program Files/Common Files/Services W inny sposób dotrzeć do tego się nie da, jak mniemam jest to nieźle pozabezpieczane hasłami i nie tylko. Odinstalowałam: Google T., Media bar, Amazon, Adobe zmieniłam. Niestety nie potrafię zlokalizować i usunąć: Free Lunch Design TB Toolbar,Softonic toolbar on IE and Chrome (wpisując w: wyszukaj programy i pliki również nie odnajduje). Screeny były jak najbardziej aktualne. Z ostatnich kilku dni. W szoku je usunęłam.

AdwCleaner usunie je automatycznie. Czy po zalogowaniu na zwykle konto screeny dalej sie tworza? Jezeli tak to podaj przykladowa nazwe.

REKLAMA

Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Jak sprawdzić obecność oprogramowania szpiegowskiego na komputerze?

Katarina0206 14 Lis 2012 23:19 6312 13

REKLAMA

Zgłoś naruszenie prawa

Odpowiedz | Nowy temat

#1 11530673 14 Lis 2012 23:01

Katarina0206 Katarina0206

Poziom 9

Posty: 7
Autor tematu

Post #1
11530673 14 Lis 2012 23:01

Witam,

Bardzo proszę o sprawdzenie. Mam podejrzenie, że na moim komputerze został zainstalowany program szpiegowski.
Z góry dziękuję...

Załączniki:

OTL.Txt (80.88 KB) Musisz być zalogowany, aby pobrać ten załącznik.
REKLAMA
#2 11530688 14 Lis 2012 23:06

Kolobos Kolobos

Spec od komputerów

Posty: 85182

Pomógł: 17174

Ocena: 10460
Pomocny post? (0)

Post #2
11530688 14 Lis 2012 23:06

Zrob skan przy pomocy mbam oraz cureit. Uzyj AdwCleaner, opcja Delete.

Daj nowy log z OTL, razem z extras.txt oraz log z TDSSKiller.

Na przyszlosc nie podczepiaj sie pod inne watki.
REKLAMA
#3 11530710 14 Lis 2012 23:13

Katarina0206 Katarina0206

Poziom 9

Posty: 7
Autor tematu Pomocny post? (0)

Post #3
11530710 14 Lis 2012 23:13

Bardziej łopatologicznie proszę... i błagam. Nie mam pojęcia co mam zrobić (
#4 11530746 14 Lis 2012 23:21

Kolobos Kolobos

Spec od komputerów

Posty: 85182

Pomógł: 17174

Ocena: 10460
Pomocny post? (0)

Post #4
11530746 14 Lis 2012 23:21

Jak sie czegos nie wie to sie uzywa wyszukiwarki!

Wystarczy wpisac w google:
mbam
cureit
adwcleaner
otl
tdsskiller

To nie takie trudne.
#5 11530964 15 Lis 2012 00:59

Katarina0206 Katarina0206

Poziom 9

Posty: 7
Autor tematu Pomocny post? (0)

Post #5
11530964 15 Lis 2012 00:59

Dla kogoś kto z tym ma do czynienia na co dzień z całą pewnością nie..

Odnalazłam na komputerze folder ze screenami otwieranych stron. Proszę teraz tylko o pomoc jak mam pozbyć się programu i zabezpieczyć komputer przed ponownym ściągnięciem tego typu oprogramowań.

Załączniki:

TDSSKiller.txt (128.26 KB) Musisz być zalogowany, aby pobrać ten załącznik.
#6 11530968 15 Lis 2012 01:01

Katarina0206 Katarina0206

Poziom 9

Posty: 7
Autor tematu Pomocny post? (0)

Post #6
11530968 15 Lis 2012 01:01

Nie jest dla mnie łatwe poruszanie się w tym obszarze komputera więc pliki dodam osobno..

Załączniki:

Extras.Txt (231.02 KB) Musisz być zalogowany, aby pobrać ten załącznik.
#7 11530971 15 Lis 2012 01:02

Katarina0206 Katarina0206

Poziom 9

Posty: 7
Autor tematu Pomocny post? (0)

Post #7
11530971 15 Lis 2012 01:02

Mam tylko nadzieję, ze o to chodziło..

Załączniki:

OTL.Txt (98.57 KB) Musisz być zalogowany, aby pobrać ten załącznik.
#8 11531168 15 Lis 2012 08:16

Acorus 20 Acorus 20

Poziom 43

Posty: 10541

Pomógł: 3247

Ocena: 1063
Pomocny post? (0)

Post #8
11531168 15 Lis 2012 08:16

Odinstaluj MediaBar,Free Lunch Design TB Toolbar,Softonic toolbar on IE and Chrome.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Cytat:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=id..._MK3263GSX_89QDT3EBT__89QDT3EBT&ts=1352934841
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=id..._MK3263GSX_89QDT3EBT__89QDT3EBT&ts=1352934841
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.v9.com/web/?q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.v9.com/web/?q={searchTerms}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}: "URL" = http://search.imesh.com/web?src=ieb&q={searchTerms}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: "URL" = http://search.bearshare.com/web?src=ieb&q={searchTerms}

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=id..._MK3263GSX_89QDT3EBT__89QDT3EBT&ts=1352934841
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.v9.com/web/?q={searchTerms}
IE - HKCU\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: "URL" = http://search.v9.com/web/?q={searchTerms}
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}: "URL" = http://search.imesh.com/web?src=ieb&q={searchTerms}
IE - HKCU\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}: "URL" = http://search.bearshare.com/web?src=ieb&q={searchTerms}
IE - HKCU\..\SearchScopes\{B92E1229-7E04-4985-A04F-822B65D4CD96}: "URL" = http://search.softonic.com/MON00084/tb_v1?q={searchTerms}&SearchSource=4&cc=
FF - prefs.js..browser.search.defaultenginename: "v9"
FF - prefs.js..browser.search.defaultthis.engineName: "I-Doser.com Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2952173&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "v9"
FF - prefs.js..browser.startup.homepage: "http://www.v9.com/?utm_source=b&utm_medium=idg&from=idg&uid=TOSHIBA_MK3263GSX_89QDT3EBT__89QDT3EBT&ts=1352934841"
FF - prefs.js..keyword.URL: "http://search.bearshare.com/web?src=ffb&q="
[2010-08-05 15:49:01 | 000,000,000 | ---D | M] (MediaBar) -- C:\Users\kasia\AppData\Roaming\mozilla\Firefox\Profiles\awyuhxhh.default\extensions\{E84D42CA-64EB-11DE-A65F-8C3656D89593}
[2010-04-12 13:01:54 | 000,002,476 | ---- | M] () -- C:\Users\kasia\AppData\Roaming\mozilla\firefox\profiles\awyuhxhh.default\searchplugins\BearShareWebSearch.xml
[2012-11-15 00:14:07 | 000,000,402 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
Zainstaluj aktualizacje do programow wskazanych przez Security Check
http://forum.dobreprogramy.pl/analiza-dezynfe...estaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
REKLAMA
#9 11531211 15 Lis 2012 08:38

Kolobos Kolobos

Spec od komputerów

Posty: 85182

Pomógł: 17174

Ocena: 10460
Pomocny post? (0)

Post #9
11531211 15 Lis 2012 08:38

Do tego odinstaluj jeszcze:
Google Toolbar for Internet Explorer
Amazon.co.uk
Adobe Reader 9.1 - Polish, zmien na Foxit: http://ninite.com/foxit/

> Odnalazłam na komputerze folder ze screenami otwieranych stron.

Gdzie znajdowal? Podaj nazwe i lokalizacje.
Jakie nazwy mialy pliki?
Screeny dotyczyly wszystkich stron? Byly aktualne?
REKLAMA
#10 11531257 15 Lis 2012 09:02

Katarina0206 Katarina0206

Poziom 9

Posty: 7
Autor tematu Pomocny post? (0)

Post #10
11531257 15 Lis 2012 09:02

Gdzie znajdowal? Podaj nazwe i lokalizacje.
Jakie nazwy mialy pliki?
Screeny dotyczyly wszystkich stron? Byly aktualne?[/quote]

Przez przypadek zauważyłam w pasku na dole, klikając prawym przyciskiem i zaznaczone było jako Często wybierane. Lokalizacja: C:/Program Files/Common Files/Services
W inny sposób dotrzeć do tego się nie da, jak mniemam jest to nieźle pozabezpieczane hasłami i nie tylko.

Odinstalowałam: Google T., Media bar, Amazon, Adobe zmieniłam.
Niestety nie potrafię zlokalizować i usunąć: Free Lunch Design TB Toolbar,Softonic toolbar on IE and Chrome (wpisując w: wyszukaj programy i pliki również nie odnajduje).

Screeny były jak najbardziej aktualne. Z ostatnich kilku dni. W szoku je usunęłam.
#11 11531712 15 Lis 2012 12:01

Kolobos Kolobos

Spec od komputerów

Posty: 85182

Pomógł: 17174

Ocena: 10460
Pomocny post? (+1)

Post #11
11531712 15 Lis 2012 12:01

AdwCleaner usunie je automatycznie.

Czy po zalogowaniu na zwykle konto screeny dalej sie tworza? Jezeli tak to podaj przykladowa nazwe.
#12 11531900 15 Lis 2012 13:05

Katarina0206 Katarina0206

Poziom 9

Posty: 7
Autor tematu Pomocny post? (0)

Post #12
11531900 15 Lis 2012 13:05

Nie tworzą się od chwili kiedy zmieniłam administratora, a może podziałały programy, nie wiem..

Wkleiłam raport:

http://www.wklej.org/id/871378/

i znów utknęłam, nie wiem co dalej i chyba się już poddam
#13 11532618 15 Lis 2012 16:50

Konto nie istnieje Konto nie istnieje

Konto nie istnieje

Post #13
11532618 15 Lis 2012 16:50

Kolobos napisał:

Adobe Reader 9.1 - Polish, zmien na Foxit: http://ninite.com/foxit/

Foxit zaliczany jest do foistware - wiec "zamienil stryjek siekierke na kijek" - Sumatra PDF wydaje sie byc swietna alternatywa dla niepewnego Foxit.
#14 11532631 15 Lis 2012 16:53

Kolobos Kolobos

Spec od komputerów

Posty: 85182

Pomógł: 17174

Ocena: 10460
Pomocny post? (0)

Post #14
11532631 15 Lis 2012 16:53

pandy
Wersja z ninite, niczego "dodatkowego" nie instaluje. Wlasnie dlatego podaje link, zeby uzytkownicy nie sciagali z innych zrodel.
Zarejestruj konto, Zaloguj się i bądź aktywny na forum, a wtedy reklamy nie będą się pojawiać. Dołącz do dyskusji i otrzymaj punkty za rejestrację oraz odpowiedzi.

Zainstaluj aplikację Elektroda

Odpowiedz | Nowy temat

Zgłoś naruszenie prawa

Podsumowanie tematu

Użytkownik podejrzewał obecność oprogramowania szpiegowskiego na swoim komputerze i prosił o pomoc w jego usunięciu. Odpowiedzi sugerowały użycie narzędzi takich jak Malwarebytes Anti-Malware (mbam), CureIt, AdwCleaner, OTL oraz TDSSKiller do skanowania i usuwania złośliwego oprogramowania. Użytkownik został również poinstruowany, aby odinstalować podejrzane dodatki do przeglądarek, takie jak MediaBar, Free Lunch Design TB Toolbar oraz Softonic Toolbar. Po wykonaniu skanowania i usunięciu niechcianych programów, użytkownik zauważył poprawę, ale nadal miał wątpliwości co do bezpieczeństwa swojego systemu. Wskazano również na możliwość zamiany Adobe Reader na Foxit, jednak podkreślono, że Foxit może być uznawany za foistware. Użytkownik był zaniepokojony i szukał dalszej pomocy w zabezpieczeniu swojego komputera.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.

REKLAMA