Problemy z przeglądarką po ściągnięciu programu z lewej strony

[Marchewa]

Witam!

 

Problem nie dotyczy mojego kompa, piszę w imieniu mojego przyjaciela, który w niedziele zakupił sobie nowego laptopa. Otóż laptop oprócz systemu ( Windows 8 ) nie miał rzecz jasna żadnych programów więc znajomy przyjechał do mnie połączył się z internetem i sobie pobierał potrzebne programy. Mówiłem żeby sciągał prosto ze stron producenta ale Daemona on sobie pobrał z innej strony i oprócz tego same pobrały się jakieś inne programy, nagle zaczęły niby skanować laptopa i poinformowały że że znalazły jakieś wirusy. Oczywiście zaraz wyłączyłem to badziewie i pousuwałem te niby-skanery, zrobiłem skan MBAM i wykryło ok 30 wirusów a właściwie same śmieci, adware itp. Wszystko usunąłem, zrobiłem dla pewności pełny skan i już nic nie znalazło.

 

Problem dotyczy tylko przeglądarki ponieważ strona startowa zamiast google to włącza jakieś hxxp:qv0.pl czy coś podobnego mimo ustawiania strony startowej google to po każdym uruchomieniu przeglądarki i tak przekierowuje na to qv0. Oprócz tego po wejściu na jakąkolwiek stronę, strona nie do końca się ładuję brakuje grafiki i innych elementów. Nie mam niestety logów z OTL i GMER, narazie jedynie log z FRST, przyjaciel tylko w weekendy jest w domu a w pracy nie ma dostępu do internetu w domu również obecnie jest bez neta, dlatego w piątek lub w sobote gdy do mnie wpadnie to wtedy zrobię resztę logów i prześlę je tutaj. Pytanie, czy w tym logu FRST widać jakieś ślady tego dziadostwa ? Proszę o nie zamykanie tego tematu niedługo dodam resztę logów.

 

Pozdrawiam!

Addition.txt

FRST.txt

[picasso]

1. Odinstaluj adware WebCake 3.00.

 

2. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:Tabs"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/p/?LinkId=255141"
"Start Page"="http://go.microsoft.com/fwlink/p/?LinkId=255141"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/p/?LinkId=255141"
"Start Page"="http://go.microsoft.com/fwlink/p/?LinkId=255141"
 
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
 
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{3CD242FD-3221-4896-B3F0-1AB473ED083A}]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania.

 

4. Zrób nowy log FRST (już bez Addition). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

Edytowane 25 Sierpnia 2013 przez picasso
25.08.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso