Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Yahoo jako przeglądarka domyślna

wincent001 03 Gru 2018 12:58 87 2
  • #1 03 Gru 2018 12:58
    wincent001
    Poziom 5  

    Witam.
    Mam zawirusowany komputer, przez co jest wolny i jako domyślną przeglądarkę mam ustawioną yahoo, czego nie mogę w ogóle zmienić. Zrobiłem logi systemowe za pomocą: FRST, OTL i Adwcleaner. Proszę o pomoc w rozczytaniu logów.
    Pozdrawiam, Wiktor

    0 2
  • Pomocny post
    #2 03 Gru 2018 16:12
    Kolobos
    Spec od komputerów

    Yahoo to wyszkiwarka, a nie przegladarka!

    Odinstaluj McAfee WebAdvisor

    Wykonaj Fixlist.txt dla FRST:
    Task: {E3BB4198-1547-4726-8D5C-CB28A5E4B93B} - System32\Tasks\Opera scheduled Autoupdate 1535530201 => C:\Users\cr7-st2\AppData\Local\Programs\Opera\launcher.exe [2018-11-26] (Opera Software)
    (McAfee, Inc.) C:\Program Files\McAfee\WebAdvisor\servicehost.exe
    (McAfee, Inc.) C:\Program Files\McAfee\WebAdvisor\uihost.exe
    (McAfee, Inc.) C:\Program Files\McAfee\WebAdvisor\browserhost.exe
    HKU\S-1-5-21-502127957-1398996668-3687027816-1000\...\MountPoints2: E - E:\HTC_Sync_Manager_PC.exe
    HKU\S-1-5-21-502127957-1398996668-3687027816-1000\...\MountPoints2: {03ac24a5-c9ed-11e3-a6ca-0024e80c09d1} - E:\AutoRun.exe
    HKU\S-1-5-21-502127957-1398996668-3687027816-1000\...\MountPoints2: {03ac24ba-c9ed-11e3-a6ca-0024e80c09d1} - E:\AutoRun.exe
    HKU\S-1-5-21-502127957-1398996668-3687027816-1000\...\MountPoints2: {5349c798-8ecb-11e6-bc93-0024e80c09d1} - E:\HTC_Sync_Manager_PC.exe
    HKU\S-1-5-21-502127957-1398996668-3687027816-1000\...\MountPoints2: {79918952-ec6e-11e7-bd3c-0024e80c09d1} - E:\HiSuiteDownLoader.exe
    HKU\S-1-5-21-502127957-1398996668-3687027816-1000\...\MountPoints2: {a3452449-6edd-11e3-b524-0024e80c09d1} - E:\LaunchU3.exe -a
    BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2018-08-29] (McAfee, Inc.)
    BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2018-08-29] (McAfee, Inc.)
    FF Extension: (Brak nazwy) - C:\Program Files\McAfee\WebAdvisor\saffplg.xpi [nie znaleziono]
    FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
    FF Extension: (McAfee® WebAdvisor) - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi [2018-12-03]
    FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files\McAfee\WebAdvisor\e10ssaffplg.xpi
    CHR DefaultSearchURL: Default -> hxxps://pl.search.yahoo.com/search?fr=mcafee_uninternational&type=E210PL91105G0&p={searchTerms}
    CHR DefaultSearchKeyword: Default -> mcafee
    C:\Users\cr7-st2\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho
    CHR Extension: (McAfee® WebAdvisor) - C:\Users\cr7-st2\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2018-10-17]
    CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
    CHR HKU\S-1-5-21-502127957-1398996668-3687027816-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - hxxp://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx <nie znaleziono>
    R2 McAfee WebAdvisor; C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe [675736 2018-08-29] (McAfee, Inc.)
    R3 mfesapsn; C:\Program Files\McAfee\WebAdvisor\mfesapsn.sys [111976 2018-08-29] (McAfee, Inc.)
    2018-12-03 10:54 - 2014-09-16 11:54 - 000000000 ____D C:\AdwCleaner

    Po wykonaniu usun katalog C:\FRST i to wszystko.

    0
  • #3 04 Gru 2018 19:09
    wincent001
    Poziom 5  

    Dzięki wielkie. Pomogło!

    0