Marchewa Opublikowano 15 Lipca 2013 Zgłoś Opublikowano 15 Lipca 2013 Witam! Problem nie dotyczy mojego kompa, piszę w imieniu mojego przyjaciela, który w niedziele zakupił sobie nowego laptopa. Otóż laptop oprócz systemu ( Windows 8 ) nie miał rzecz jasna żadnych programów więc znajomy przyjechał do mnie połączył się z internetem i sobie pobierał potrzebne programy. Mówiłem żeby sciągał prosto ze stron producenta ale Daemona on sobie pobrał z innej strony i oprócz tego same pobrały się jakieś inne programy, nagle zaczęły niby skanować laptopa i poinformowały że że znalazły jakieś wirusy. Oczywiście zaraz wyłączyłem to badziewie i pousuwałem te niby-skanery, zrobiłem skan MBAM i wykryło ok 30 wirusów a właściwie same śmieci, adware itp. Wszystko usunąłem, zrobiłem dla pewności pełny skan i już nic nie znalazło. Problem dotyczy tylko przeglądarki ponieważ strona startowa zamiast google to włącza jakieś hxxp:qv0.pl czy coś podobnego mimo ustawiania strony startowej google to po każdym uruchomieniu przeglądarki i tak przekierowuje na to qv0. Oprócz tego po wejściu na jakąkolwiek stronę, strona nie do końca się ładuję brakuje grafiki i innych elementów. Nie mam niestety logów z OTL i GMER, narazie jedynie log z FRST, przyjaciel tylko w weekendy jest w domu a w pracy nie ma dostępu do internetu w domu również obecnie jest bez neta, dlatego w piątek lub w sobote gdy do mnie wpadnie to wtedy zrobię resztę logów i prześlę je tutaj. Pytanie, czy w tym logu FRST widać jakieś ślady tego dziadostwa ? Proszę o nie zamykanie tego tematu niedługo dodam resztę logów. Pozdrawiam! Addition.txt FRST.txt
picasso Opublikowano 19 Lipca 2013 Zgłoś Opublikowano 19 Lipca 2013 (edytowane) 1. Odinstaluj adware WebCake 3.00. 2. Otwórz Notatnik i wklej w nim: Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"=- "Start Page"="about:Tabs" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://go.microsoft.com/fwlink/p/?LinkId=255141" "Start Page"="http://go.microsoft.com/fwlink/p/?LinkId=255141" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://go.microsoft.com/fwlink/p/?LinkId=255141" "Start Page"="http://go.microsoft.com/fwlink/p/?LinkId=255141" [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{3CD242FD-3221-4896-B3F0-1AB473ED083A}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru. 3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania. 4. Zrób nowy log FRST (już bez Addition). Dołącz log utworzony przez AdwCleaner. . Edytowane 25 Sierpnia 2013 przez picasso 25.08.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Rekomendowane odpowiedzi