Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Zmiana strony startowej w Firefoxie i innych przeglądarkach.

Pablos1989 06 Lis 2015 18:40 444 3
  • #1 06 Lis 2015 18:40
    Pablos1989
    Poziom 4  

    Witam

    Włączam Firefoxa i została zmieniona strona startowa z jakimś syfem, w innych przeglądarkach to samo.

    Przeleciałem ADW Clearnerem niby coś znalazł i usunął ale dalej mam to samo.
    We wtyczkach nic nie ma, a na komputerze nic nie mam zainstalowanego.

    Dałem też reset przeglądarek też nie pomogło, więc pozostało mi zrobienie logów z FRST.


    Jak czegoś brak proszę dać znać.

    0 3
  • #2 06 Lis 2015 20:06
    Kolobos
    Spec od komputerów

    Obok frst.exe utworz plik fixlist.txt z zawartoscia:
    HKLM-x32\...\Run: [EnableDCOM] => N
    HKLM-x32\...\Run: [restrictanonymous] => 1
    HKLM-x32\...\Run: [restrictanonymoussam] => 1
    HKU\S-1-5-21-4150750203-2412511759-842954931-1001\...\Run: [SetMyHomePage] => C:\Users\Paweł\AppData\Roaming\SetMyHomePage\setmyhomepage.exe
    Startup: C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Joint Operations Typhoon Rising Registration.lnk [2015-08-19]
    ShortcutTarget: Joint Operations Typhoon Rising Registration.lnk -> C:\Users\Paweł\AppData\Local\temp\{670FFCCB-D631-405F-8887-144A8178F366}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE (Brak pliku)
    Startup: C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PowerReg Scheduler.exe [2015-02-03] ()
    HKU\S-1-5-21-4150750203-2412511759-842954931-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://public-box.ru/start
    HKU\S-1-5-21-4150750203-2412511759-842954931-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://public-box.ru/start
    HKU\S-1-5-21-4150750203-2412511759-842954931-1001\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://public-box.ru/start
    SearchScopes: HKU\S-1-5-21-4150750203-2412511759-842954931-1001 -> DefaultScope {4187F0FC-AF41-4E4B-AE67-84C8FD35A0AE} URL = hxxp://terra.im/search?sid=101&q={searchTerms}
    SearchScopes: HKU\S-1-5-21-4150750203-2412511759-842954931-1001 -> {4187F0FC-AF41-4E4B-AE67-84C8FD35A0AE} URL = hxxp://terra.im/search?sid=101&q={searchTerms}
    CHR HomePage: Default -> hxxp://public-box.ru/start
    CHR StartupUrls: Default -> "hxxp://public-box.ru/start"
    CHR DefaultSearchURL: Default -> hxxp://terra.im/search?sid=101&q={searchTerms}
    CHR DefaultSearchKeyword: Default -> terra.im_
    S0x01000000 papycpu; \SystemRoot\system32\drivers\papycpu.sys [X]
    2015-11-06 18:03 - 2015-11-06 18:18 - 00000000 ____D C:\AdwCleaner
    2015-11-01 06:05 - 2015-11-01 06:05 - 00001385 _____ C:\Windows\system32\20058 - areolae ariel blue_eyes breasts bubble disney headphones high_resolution long_hair mermaid monster_girl nipples nude red_hair red_nipples sakimichan smile solo th-gimpnoob the_little_merma.jpg.lnk
    EmptyTemp:

    W FRST wybierz Napraw.

    0
  • #3 06 Lis 2015 21:29
    Pablos1989
    Poziom 4  

    Nadal się wyświetla, nie mam dalszych pomysłów co dalej zrobić.

    0
  • #4 06 Lis 2015 21:32
    Kolobos
    Spec od komputerów

    Odinstaluj Firefox, usun katalog profilu przegladarki i zainstaluj ponownie. Wczesniej zgraj zakladki.

    0