Skocz do zawartości

Samoistne otwieranie stron internetowych


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

Logi wskazują, że system jest zainfekowany.

 

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKU\S-1-5-21-1949801747-4129792734-2543939744-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = "http://webalta.ru/search"
IE - HKU\S-1-5-21-1949801747-4129792734-2543939744-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = "http://webalta.ru/search"
IE - HKU\S-1-5-21-1949801747-4129792734-2543939744-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = "http://webalta.ru/search"
IE - HKU\S-1-5-21-1949801747-4129792734-2543939744-1000\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = "http://webalta.ru/search"
IE - HKU\S-1-5-21-1949801747-4129792734-2543939744-1000\..\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}: "URL" = "http://webalta.ru/search?q={searchTerms}&from=IE"
O4 - HKU\S-1-5-21-1949801747-4129792734-2543939744-1000..\Run: [MicroUpdate] C:\Users\Faral\AppData\Roaming\MSDCSC\WindowsUpdate.exe ()
 
:Files
C:\Users\Faral\AppData\Roaming\rundll32.exe
C:\Users\Faral\AppData\Roaming\MSDCSC
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Webalta Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...