karoldr1 Opublikowano 18 Lipca 2012 Zgłoś Opublikowano 18 Lipca 2012 Witam. Widzę że sporo osób ma ten sam problem. Padło i na mnie i też potrzebuje pomocy. Z góry dziękuje. OTL.Txt Extras.Txt
Landuss Opublikowano 18 Lipca 2012 Zgłoś Opublikowano 18 Lipca 2012 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240" IE - HKU\S-1-5-21-1989517257-4129874732-4069329832-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://search.conduit.com?SearchSource=10&ctid=CT2530240" IE - HKU\S-1-5-21-1989517257-4129874732-4069329832-1000\..\SearchScopes\{43E8DE9F-AA9A-4E85-9A0F-726455A0E080}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=D7E27A3A-A644-497A-B8EF-321F2FA1D38C&apn_sauid=29516095-E50D-4BAC-9DA1-4F3E46988D1B" IE - HKU\S-1-5-21-1989517257-4129874732-4069329832-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2530240" FF - prefs.js..browser.search.defaultengine: "Ask.com" FF - prefs.js..browser.search.defaultenginename: "Ask.com" FF - prefs.js..browser.search.defaultthis.engineName: "Softonic-Polska Customized Web Search" FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.order.1: "Ask.com" FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&q=" [2012-04-29 15:05:37 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Users\Karol\AppData\Roaming\mozilla\Firefox\Profiles\rag4i2b1.default\extensions\toolbar@ask.com [2012-01-03 16:27:44 | 000,002,333 | ---- | M] () -- C:\Users\Karol\AppData\Roaming\Mozilla\Firefox\Profiles\rag4i2b1.default\searchplugins\askcom.xml [2010-06-08 11:30:50 | 000,000,933 | ---- | M] () -- C:\Users\Karol\AppData\Roaming\Mozilla\Firefox\Profiles\rag4i2b1.default\searchplugins\conduit.xml O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKU\S-1-5-21-1989517257-4129874732-4069329832-1000..\Run: [TapiMigPlugin] C:\Users\Karol\AppData\Local\Microsoft\Windows\864\TapiMigPlugin.exe () :Files C:\Users\Karol\AppData\Local\Temp*.html C:\Users\Karol\AppData\Roaming\hellomoto C:\Users\Karol\AppData\Local\Microsoft\Windows\864 :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Przez Panel sterowania odinstaluj: Ask Toolbar / Ask Toolbar Updater 3. Uruchom AdwCleaner z opcji Delete 4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)
karoldr1 Opublikowano 18 Lipca 2012 Autor Zgłoś Opublikowano 18 Lipca 2012 Dzięki wielkie wszystko już śmiga Jeszcze pytanie: czy jest jakaś możliwośc żeby zabezpieczyć się na przyszłość przed tego typu złośliwym oprogramowaniem? OTL.Txt
Landuss Opublikowano 18 Lipca 2012 Zgłoś Opublikowano 18 Lipca 2012 Przejdź do finalizacji tematu: 1. Użyj opcji Sprzątanie z OTL. 2. Opróżnij folder przywracania systemu: KLIK 3. Zaktualizuj Jave 32-bitowąoraz IE do najnowszych wersji: KLIK 4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci. Jeszcze pytanie: czy jest jakaś możliwośc żeby zabezpieczyć się na przyszłość przed tego typu złośliwym oprogramowaniem? W sumie nie wiem, ale po prostu odwiedzaj zaufane strony, uważaj co pobierasz i z jakich źródeł.
Rekomendowane odpowiedzi