Mihau

Tak jak w temacie mam problem z toolbarem YourGsearch finder , bonusowo do niego podpięła się wyszukiwarka "Yessearches" , która przekierowuje mnie do strony Dealwifi. Wcześniej jako strona startowa wyświetlała się strona yoursite 123. Problem pojawia się na Firefoxie , chyba chromie (odinstalowałem) , natomiast IE wygląda na nie zainfekowany. Próbowałem usunąć te 'dodatki" AdwCleanerem a wcześniej Windows-KB890830-V5.34 , żaden program nie rozwiązał problemu. Windows-KB890830-V5.34 nie znalazł żadnych plików Malware a podczas skanowania wprowadzał komputer w stan hibernacji (?) , natomiast Adw. znalazł pliki i je usunął , jednak po ponownym uruchomieniu przeglądarki , po chwili nieobecności , toolbar powrócił. Używam konta firefox sync na 2 innych urządzeniach (telefon , tablet ) oczywiście przed czyszczeniem rozłączyłem konta i wyczyściłem pliki cookie jednak to nic nie pomogło. Bardzo proszę o pomoc. Addition.txt FRST.txt Shortcut.txt Gmer.txt

Bardzo Ci dziękuje za pomoc , a co do AdwCleaner'a sciągłem go z instalki ponieważ podczas ściągania z macierzystej strony AVG wykrył zagrożenie , przestraszyłem się i dlatego ściągłem program z innej strony no nic na przyszłość będe pamiętał . Jeszcze raz bardzo Ci dziękuje pozdrawiam Majkel

Mam nadzieje że niczego nie ominąłem , mam jeszcze pytanie mianowicie gdzie ulokowac stworzony wpis , czy jest to bez znaczenia ? .Jestem kompletnym laikiem także proszę nie bić , a i oczywiscie bardzo dziękuje za poświęcany czas OTL.Txt Extras.Txt AdwCleanerS1.txt

Tak faktycznie moje nie dopatrzenie. Instrukcję mam nadzieje poprawnie wypełniłem załączam logi P.S : Wielkie dzięki za zainteresowanie się moją sprawą , jutro kolos a wszystkie materiały na lapku Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 30-10-2012 Ran by SYSTEM at 2012-11-05 16:08:50 Run:1 Running from G:\ ============================================== HKEY_LOCAL_MACHINE\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ Default Value restored successfully. HKEY_USERS\Misek\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell Value deleted successfully. C:\Users\Misek\AppData\Roaming\msconfig.dat moved successfully. C:\Users\Misek\AppData\Roaming\msconfig.ini moved successfully. C:\Users\Misek\0.09819000437720804.exe moved successfully. ==== End of Fixlog ==== OTL.Txt

Tak jak w temacie wirus zablokował każdy tryb awaryjny , mianowicie po uruchomieniu któregoś z trybów nadal pojawia się komunikat o blokadzie komputera i nie da się nic zrobić . Sytuacja podobna jak w tym temacie http://www.fixitpc.p...kowal-wszystko/ tak jak w instrukcji wykonałem raport FRST , proszę o pomoc. Z góry dzięki FRST.txt