Dzień dobry. Mam zainfekowany internet explorer Bing-iem. Gdy jakiś program odsyła do Internet Explorera - strona otwiera się, a za chwilę pojawia się poniżej załączony komunikat. Przeglądarki, ani komunikatu nie mogę zamknąć. Dopiero przez Menadżera kończę działanie Explorera. Nie mogę, ani...

A ty koleżanko nie wiesz jakie logi są wymagane? Widać źle się sugerowałaś. Zamieść logi Frst.txt i Addition.txt z programu FRST z tej strony

To nie infekcja, nie ma to w ogole zwiazku z tematyka tego dzialu. Z Bing'iem tez nie ma to nic wspolnego. Komunikat dotyczy strony domwej, skoro sie zawiesza to zapewne cos jest uszkodzone. Opcje Internetowe masz tez w Panelu Sterowania i tam tez mozesz zresetowac IE bez uruchamiania. Wykonaj Fixlist.txt dla FRST: HKU\S-1-5-21-456389143-3063227936-2046871130-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617912&ResetID=131545534743257399&GUID=E80DB678-601B-45CC-B580-96287E1C97D1 HKU\S-1-5-21-456389143-3063227936-2046871130-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-456389143-3063227936-2046871130-1001 -> DefaultScope {60866036-D2DD-4B65-AD11-04E28ECC092F} URL = SearchScopes: HKU\S-1-5-21-456389143-3063227936-2046871130-1001 -> {60866036-D2DD-4B65-AD11-04E28ECC092F} URL = 2017-12-07 21:32 - 2017-12-07 21:32 - 003467304 _____ C:\Users\tedkac\Desktop\OTL.Txt 2017-12-07 20:06 - 2017-12-07 21:32 - 000049870 _____ C:\Users\tedkac\Downloads\Extras.Txt 2017-12-07 20:05 - 2017-12-07 21:32 - 003467304 _____ C:\Users\tedkac\Downloads\OTL.Txt 2017-12-07 19:37 - 2017-12-07 19:37 - 000602112 _____ (OldTimer Tools) C:\Users\tedkac\Downloads\OTL.exe 2017-12-07 18:27 - 2017-12-07 19:13 - 000000000 ____D C:\AdwCleaner 2017-12-07 11:09 - 2017-12-07 11:09 - 000000000 _____ C:\autoexec.bat 2017-12-01 18:13 - 2017-12-01 18:13 - 003480040 _____ (McAfee, Inc.) C:\Users\tedkac\Downloads\MCPR(1).exe S3 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [419616 2016-04-27] (McAfee, Inc.) S3 NAVENG; \??\C:\Program Files\Norton Security\NortonData\22.9.1.12\Definitions\SDSDefs\20171109.002\NAVENG.SYS [X] S3 NAVEX15; \??\C:\Program Files\Norton Security\NortonData\22.9.1.12\Definitions\SDSDefs\20171109.002\NAVEX15.SYS [X]

Nie, ale możesz zobaczyć parę losowych wątków w tym dziale i nie zadawać takich pytań.

Otwierasz notatnik systemowy wklejasz to co podał Kolobos zapisujesz to jako fixlist.txt i umieszczasz w folderze gdzie masz Frst.exe(C:\Users\tedkac\Downloads) uruchamiasz Frst i klikasz napraw/fix.

Można go wyłączyć w panelu sterowania w programy i funkcje wybierając zakładkę Włącz lub wyłącz funkcje systemu Windows według tej porady

Niestety nie wiem. Załączam Frst.txt i Addition.txt EDIT Przywróciłam ustawienie firefoksa do ustawień domyślnych, a co z IE? Scaliłem. RADU23

Przywróć domyślne ustawienia FF w/g tego i w zakładce Ogólne możesz sobie ustawić stronę główną. Moja pomyłka ale już zmieniłem.

Nie mogę nic zrobić w IE bo wyskakuje od razu bing.

W pasku menu wchodzisz w narzędzia, następnie Opcje internetowe, zaawansowane i na samym dole masz resetuj.

Jeżeli piszesz, że mam to zrobić w internet explorer to -> po otworzeniu przeglądarki bing mi zaraz blokuje stronę i nic już tam zrobić nie mogę.

Zostaw IE w spokoju, nie musisz go uruchamiac. Do tego zmien domyslna przegladarke na inna, wtedy IE nie bedzie sie otewirac.

Zostawiłam IE, bo i zresetowanie w opcjach internetowych też nic nie pomogło. Możesz mi napisać krok po kroku co ja mam z powyższym zrobić ?

To tak miało się zakończyć ? -> załącznik A drugie pytanie do ogółu - jak mam usunąć IE, jeżeli w programach do odinstalowania nie ma?

Dziękuję jeszcze raz za pomoc @Krzychupar-owi i @Kolobos-owi. Temat zamykam.

REKLAMA

Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Dlaczego w IE pojawia się taki komunikat i jak go usunąć? Logi z OTL.

dagny 07 Gru 2017 21:47 906 14

REKLAMA

Zgłoś naruszenie prawa

| Nowy temat

#1 16875245 07 Gru 2017 21:47

dagny dagny

Poziom 9

Posty: 66

Ocena: 11
Autor tematu

Post #1
16875245 07 Gru 2017 21:47

Dzień dobry.

Mam zainfekowany internet explorer Bing-iem. Gdy jakiś program odsyła do Internet Explorera - strona otwiera się, a za chwilę pojawia się poniżej załączony komunikat. Przeglądarki, ani komunikatu nie mogę zamknąć. Dopiero przez Menadżera kończę działanie Explorera.
Nie mogę, ani usunąć przeglądarki, ani tym bardziej Bing (nie widać przeglądarki, ani Bing w programach do odinstalowania).
Przeskanowałam komputer zgodnie z poniższym:

swiercm napisał:
Wykonaj skanowanie i usuń to, co zostało wykryte (dotyczy pkt 1-3):
1. MBAM: https://www.malwarebytes.org/
2. ADWCleaner: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/
3. CCLeaner (opcja czyszczenia plików tymczasowych i opcja naprawy rejestru): http://www.filehippo.com/pl/download_ccleaner/download/78325cb97c23cd95a395335c7a6bc5bd/

Niestety Bing pozostał.

Załączam plik OTL - od razu mówię, że sugerowałam się pomocą z innych tematów, a sama jestem w tym zielona.
Prosiłabym o pomoc. Pozdrawiam.

Załączniki:

bing.jpg (365.95 KB) Musisz być zalogowany, aby pobrać ten załącznik.

OTL.Txt (3.31 MB) Musisz być zalogowany, aby pobrać ten załącznik.
REKLAMA
Pomocny post

#2 16875284 07 Gru 2017 21:54

krzychupar krzychupar

Poziom 43

Posty: 6807

Pomógł: 1490

Ocena: 633
Pomocny post? (+1)

Pomocny post
Post #2
16875284 07 Gru 2017 21:54

A ty koleżanko nie wiesz jakie logi są wymagane? Widać źle się sugerowałaś. Zamieść logi Frst.txt i Addition.txt z programu FRST z tej strony https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Promuję tematy:
02.03.2019 Błąd z aplikacją Epic Game Launcher, nie może się włączyć do końca. Nie działa.
REKLAMA
#3 16875328 07 Gru 2017 22:06

dagny dagny

Poziom 9

Posty: 66

Ocena: 11
Autor tematu Pomocny post? (0)

Post #3
16875328 07 Gru 2017 22:06

Niestety nie wiem.
Załączam Frst.txt i Addition.txt

EDIT
Przywróciłam ustawienie firefoksa do ustawień domyślnych, a co z IE?

Scaliłem. RADU23

Załączniki:

FRST.txt (524.66 KB) Musisz być zalogowany, aby pobrać ten załącznik.

Addition.txt (27.03 KB) Musisz być zalogowany, aby pobrać ten załącznik.
REKLAMA
#4 16875388 07 Gru 2017 22:23

krzychupar krzychupar

Poziom 43

Posty: 6807

Pomógł: 1490

Ocena: 633
Pomocny post? (0)

Post #4
16875388 07 Gru 2017 22:23

Przywróć domyślne ustawienia FF w/g tego https://support.microsoft.com/pl-pl/help/923737/how-to-reset-internet-explorer-settings i w zakładce Ogólne możesz sobie ustawić stronę główną. Moja pomyłka ale już zmieniłem.

Promuję tematy:
02.03.2019 Błąd z aplikacją Epic Game Launcher, nie może się włączyć do końca. Nie działa.
#5 16875397 07 Gru 2017 22:26

dagny dagny

Poziom 9

Posty: 66

Ocena: 11
Autor tematu Pomocny post? (0)

Post #5
16875397 07 Gru 2017 22:26

krzychupar napisał:
Przywróć domyślne ustawienia FF w/g tego https://support.microsoft.com/pl-pl/help/923737/how-to-reset-internet-explorer-settings i w zakładce Ogólne możesz sobie ustawić stronę główną. Moja pomyłka ale już zmieniłem.

Nie mogę nic zrobić w IE bo wyskakuje od razu bing.
REKLAMA
#6 16875426 07 Gru 2017 22:37

krzychupar krzychupar

Poziom 43

Posty: 6807

Pomógł: 1490

Ocena: 633
Pomocny post? (0)

Post #6
16875426 07 Gru 2017 22:37

W pasku menu wchodzisz w narzędzia, następnie Opcje internetowe, zaawansowane i na samym dole masz resetuj.

Promuję tematy:
02.03.2019 Błąd z aplikacją Epic Game Launcher, nie może się włączyć do końca. Nie działa.
Pomocny post

#7 16875432 07 Gru 2017 22:39

Kolobos Kolobos

Spec od komputerów

Posty: 85167

Pomógł: 17165

Ocena: 10444
Pomocny post? (+1)

Pomocny post
Post #7
16875432 07 Gru 2017 22:39

To nie infekcja, nie ma to w ogole zwiazku z tematyka tego dzialu. Z Bing'iem tez nie ma to nic wspolnego.
Komunikat dotyczy strony domwej, skoro sie zawiesza to zapewne cos jest uszkodzone.
Opcje Internetowe masz tez w Panelu Sterowania i tam tez mozesz zresetowac IE bez uruchamiania.

Wykonaj Fixlist.txt dla FRST:
HKU\S-1-5-21-456389143-3063227936-2046871130-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617912&ResetID=131545534743257399&GUID=E80DB678-601B-45CC-B580-96287E1C97D1
HKU\S-1-5-21-456389143-3063227936-2046871130-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-456389143-3063227936-2046871130-1001 -> DefaultScope {60866036-D2DD-4B65-AD11-04E28ECC092F} URL =
SearchScopes: HKU\S-1-5-21-456389143-3063227936-2046871130-1001 -> {60866036-D2DD-4B65-AD11-04E28ECC092F} URL =
2017-12-07 21:32 - 2017-12-07 21:32 - 003467304 _____ C:\Users\tedkac\Desktop\OTL.Txt
2017-12-07 20:06 - 2017-12-07 21:32 - 000049870 _____ C:\Users\tedkac\Downloads\Extras.Txt
2017-12-07 20:05 - 2017-12-07 21:32 - 003467304 _____ C:\Users\tedkac\Downloads\OTL.Txt
2017-12-07 19:37 - 2017-12-07 19:37 - 000602112 _____ (OldTimer Tools) C:\Users\tedkac\Downloads\OTL.exe
2017-12-07 18:27 - 2017-12-07 19:13 - 000000000 ____D C:\AdwCleaner
2017-12-07 11:09 - 2017-12-07 11:09 - 000000000 _____ C:\autoexec.bat
2017-12-01 18:13 - 2017-12-01 18:13 - 003480040 _____ (McAfee, Inc.) C:\Users\tedkac\Downloads\MCPR(1).exe
S3 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [419616 2016-04-27] (McAfee, Inc.)
S3 NAVENG; \??\C:\Program Files\Norton Security\NortonData\22.9.1.12\Definitions\SDSDefs\20171109.002\NAVENG.SYS [X]
S3 NAVEX15; \??\C:\Program Files\Norton Security\NortonData\22.9.1.12\Definitions\SDSDefs\20171109.002\NAVEX15.SYS [X]
#8 16875435 07 Gru 2017 22:40

dagny dagny

Poziom 9

Posty: 66

Ocena: 11
Autor tematu Pomocny post? (0)

Post #8
16875435 07 Gru 2017 22:40

krzychupar napisał:
W pasku menu wchodzisz w narzędzia, następnie Opcje internetowe, zaawansowane i na samym dole masz resetuj.

Jeżeli piszesz, że mam to zrobić w internet explorer to -> po otworzeniu przeglądarki bing mi zaraz blokuje stronę i nic już tam zrobić nie mogę.
#9 16875446 07 Gru 2017 22:43

Kolobos Kolobos

Spec od komputerów

Posty: 85167

Pomógł: 17165

Ocena: 10444
Pomocny post? (0)

Post #9
16875446 07 Gru 2017 22:43

Zostaw IE w spokoju, nie musisz go uruchamiac.

https://www.eightforums.com/tutorials/41278-internet-options-open-windows-8-a.html

Do tego zmien domyslna przegladarke na inna, wtedy IE nie bedzie sie otewirac.
#10 16875467 07 Gru 2017 22:50

dagny dagny

Poziom 9

Posty: 66

Ocena: 11
Autor tematu Pomocny post? (0)

Post #10
16875467 07 Gru 2017 22:50

Kolobos napisał:
To nie infekcja, nie ma to w ogole zwiazku z tematyka tego dzialu. Z Bing'iem tez nie ma to nic wspolnego.
Komunikat dotyczy strony domwej, skoro sie zawiesza to zapewne cos jest uszkodzone.
Opcje Internetowe masz tez w Panelu Sterowania i tam tez mozesz zresetowac IE bez uruchamiania.

Wykonaj Fixlist.txt dla FRST:
HKU\S-1-5-21-456389143-3063227936-2046871130-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617912&ResetID=131545534743257399&GUID=E80DB678-601B-45CC-B580-96287E1C97D1
HKU\S-1-5-21-456389143-3063227936-2046871130-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-456389143-3063227936-2046871130-1001 -> DefaultScope {60866036-D2DD-4B65-AD11-04E28ECC092F} URL =
SearchScopes: HKU\S-1-5-21-456389143-3063227936-2046871130-1001 -> {60866036-D2DD-4B65-AD11-04E28ECC092F} URL =
2017-12-07 21:32 - 2017-12-07 21:32 - 003467304 _____ C:\Users\tedkac\Desktop\OTL.Txt
2017-12-07 20:06 - 2017-12-07 21:32 - 000049870 _____ C:\Users\tedkac\Downloads\Extras.Txt
2017-12-07 20:05 - 2017-12-07 21:32 - 003467304 _____ C:\Users\tedkac\Downloads\OTL.Txt
2017-12-07 19:37 - 2017-12-07 19:37 - 000602112 _____ (OldTimer Tools) C:\Users\tedkac\Downloads\OTL.exe
2017-12-07 18:27 - 2017-12-07 19:13 - 000000000 ____D C:\AdwCleaner
2017-12-07 11:09 - 2017-12-07 11:09 - 000000000 _____ C:\autoexec.bat
2017-12-01 18:13 - 2017-12-01 18:13 - 003480040 _____ (McAfee, Inc.) C:\Users\tedkac\Downloads\MCPR(1).exe
S3 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [419616 2016-04-27] (McAfee, Inc.)
S3 NAVENG; \??\C:\Program Files\Norton Security\NortonData\22.9.1.12\Definitions\SDSDefs\20171109.002\NAVENG.SYS [X]
S3 NAVEX15; \??\C:\Program Files\Norton Security\NortonData\22.9.1.12\Definitions\SDSDefs\20171109.002\NAVEX15.SYS [X]

Zostawiłam IE, bo i zresetowanie w opcjach internetowych też nic nie pomogło.

Możesz mi napisać krok po kroku co ja mam z powyższym zrobić ?
Pomocny post

#11 16875478 07 Gru 2017 22:52

Kolobos Kolobos

Spec od komputerów

Posty: 85167

Pomógł: 17165

Ocena: 10444
Pomocny post? (+1)

Pomocny post
Post #11
16875478 07 Gru 2017 22:52

Nie, ale możesz zobaczyć parę losowych wątków w tym dziale i nie zadawać takich pytań.
Pomocny post

#12 16875493 07 Gru 2017 22:56

krzychupar krzychupar

Poziom 43

Posty: 6807

Pomógł: 1490

Ocena: 633
Pomocny post? (+1)

Pomocny post
Post #12
16875493 07 Gru 2017 22:56

Otwierasz notatnik systemowy wklejasz to co podał Kolobos zapisujesz to jako fixlist.txt i umieszczasz w folderze gdzie masz Frst.exe(C:\Users\tedkac\Downloads) uruchamiasz Frst i klikasz napraw/fix.

Promuję tematy:
02.03.2019 Błąd z aplikacją Epic Game Launcher, nie może się włączyć do końca. Nie działa.
#13 16875519 07 Gru 2017 23:09

dagny dagny

Poziom 9

Posty: 66

Ocena: 11
Autor tematu Pomocny post? (0)

Post #13
16875519 07 Gru 2017 23:09

Kolobos napisał:
Nie, ale mozesz zobaczyc pare losowych watkow w tym dziale i nie zadawac takich pytan.

To tak miało się zakończyć ? -> załącznik

A drugie pytanie do ogółu - jak mam usunąć IE, jeżeli w programach do odinstalowania nie ma?

Załączniki:

Fixlog1.txt (3.86 KB) Musisz być zalogowany, aby pobrać ten załącznik.
Pomocny post

#14 16875545 07 Gru 2017 23:28

krzychupar krzychupar

Poziom 43

Posty: 6807

Pomógł: 1490

Ocena: 633
Pomocny post? (+1)

Pomocny post
Post #14
16875545 07 Gru 2017 23:28

Można go wyłączyć w panelu sterowania w programy i funkcje wybierając zakładkę Włącz lub wyłącz funkcje systemu Windows według tej porady https://www.youtube.com/watch?v=C8COPgGPuX0

Promuję tematy:
02.03.2019 Błąd z aplikacją Epic Game Launcher, nie może się włączyć do końca. Nie działa.
#15 16880525 10 Gru 2017 10:52

dagny dagny

Poziom 9

Posty: 66

Ocena: 11
Autor tematu Pomocny post? (0)

Post #15
16880525 10 Gru 2017 10:52

Dziękuję jeszcze raz za pomoc @Krzychupar-owi i @Kolobos-owi.
Temat zamykam.
Zarejestruj konto, Zaloguj się i bądź aktywny na forum, a wtedy reklamy nie będą się pojawiać. Otrzymaj punkty za rejestrację oraz odpowiedzi.

Zainstaluj aplikację Elektroda

| Nowy temat

Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Użytkownik zgłosił problem z Internet Explorerem, który został zainfekowany przez Bing, co uniemożliwia normalne korzystanie z przeglądarki. Po otwarciu IE pojawia się komunikat, a przeglądarka nie reaguje, co zmusza do jej zamykania przez Menedżera zadań. Użytkownik próbował skanować komputer, ale Bing pozostał. W odpowiedziach zasugerowano użycie narzędzi FRST do analizy logów oraz resetowanie ustawień IE. Wskazano również na możliwość wyłączenia IE w Panelu sterowania oraz zmianę domyślnej przeglądarki na inną, co mogłoby pomóc w rozwiązaniu problemu. Użytkownik dopytywał o szczegółowe instrukcje dotyczące usunięcia IE, gdyż nie był on widoczny w programach do odinstalowania.
Wygenerowane przez model językowy.

REKLAMA