Skocz do zawartości

toolbar oursurfing+ search protect


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

1. Otwórz notatnik i wklej

 

CloseProcesses:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfing.com/?type=hppp&ts=1433260552&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oursurfing.com/web/?type=ds&ts=1433260515&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hppp&ts=1433260552&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oursurfing.com/web/?type=ds&ts=1433260515&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538&q={searchTerms}
HKU\S-1-5-21-1715567821-776561741-839522115-1004\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfing.com/?type=hppp&ts=1433260552&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538
HKU\S-1-5-21-1715567821-776561741-839522115-1004\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.oursurfing.com/web/?type=ds&ts=1433260515&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538&q={searchTerms}
HKU\S-1-5-21-1715567821-776561741-839522115-1004\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hppp&ts=1433260552&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538
HKU\S-1-5-21-1715567821-776561741-839522115-1004\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.oursurfing.com/web/?type=ds&ts=1433260515&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538&q={searchTerms}
SearchScopes: HKLM -> DefaultScope value is missing
SearchScopes: HKU\S-1-5-21-1715567821-776561741-839522115-1004 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.oursurfing.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538&ts=1433260599&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1715567821-776561741-839522115-1004 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.oursurfing.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538&ts=1433260599&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1715567821-776561741-839522115-1004 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.oursurfing.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538&ts=1433260599&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1715567821-776561741-839522115-1004 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.oursurfing.com/web/?utm_source=b&utm_medium=smt&utm_campaign=install_ie&utm_content=ds&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538&ts=1433260599&type=default&q={searchTerms}
BHO: LuckyTab Class -> {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} -> C:\Program Files\XTab\SupTab.dll [2015-05-18] (Thinknice Co. Limited)
S4 IntelIde; No ImagePath
U1 WS2IFSL; No ImagePath
EmptyTemp:

 

plik zapisz jako fixlist.txt i umieść w C:\Documents and Settings\natala\Moje dokumenty\Downloads. Uruchom FRST i kliknij w Fix.

 

Przedstaw raport fixlog.txt

Odnośnik do komentarza
EDIT: oursurfing dalej siedzi w chrome

 

Zresetuj Chrome

 

Ustawienia > karta Ustawienia > Po uruchomieniu > usuń wszystkie adresy stamtąd, przestaw na "Otwórz stronę nowej karty"

Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone, ale rozszerzenia zostaną wyłączone, więc ponownie aktywuj AdBlock.

Ustawienia > karta Historia > wyczyść

Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz.

 

Umkneły mi zmodyfikowane skróty do przegladarek

 

2. Otwórz notatnik i wklej

 

ShortcutWithArgument: C:\Documents and Settings\All Users\Pulpit\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.oursurfing.com/?type=sc&ts=1433260515&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538

ShortcutWithArgument: C:\Documents and Settings\All Users\Menu Start\Programy\Google Chrome\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.oursurfing.com/?type=sc&ts=1433260515&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538

ShortcutWithArgument: C:\Documents and Settings\natala\Menu Start\Programy\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation) -> hxxp://www.oursurfing.com/?type=sc&ts=1433260515&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538

ShortcutWithArgument: C:\Documents and Settings\natala\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.oursurfing.com/?type=sc&ts=1433260515&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538

ShortcutWithArgument: C:\Documents and Settings\natala\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Uruchom przeglądarkę Internet Explorer.lnk -> C:\Program Files\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation) -> hxxp://www.oursurfing.com/?type=sc&ts=1433260515&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=smt&uid=WDCXWD1600JS-60MHB5_WD-WCANMD94553845538

 

 

plik zapisz jako fixlist.txt i umieść w C:\Documents and Settings\natala\Moje dokumenty\Downloads. Uruchom FRST i kliknij w Fix.

 

Przedstaw raport fixlog.txt

 

Edytowane przez Zappa
Odnośnik do komentarza

Są konieczne poprawki.

 

 

1. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
(Microsoft Corporation) C:\Windows\explorer.exe
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
R2 WindowsMangerProtect; C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect\ProtectWindowsManager.exe [697000 2015-06-02] (DTools LIMITED) [File not signed] <==== ATTENTION
C:\Documents and Settings\All Users\Dane aplikacji\WindowsMangerProtect
2015-06-02 17:56 - 2015-06-02 17:56 - 00000000 ____D () C:\Documents and Settings\All Users\Dane aplikacji\IHProtectUpDate
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

2. Zastosuj AdwCleaner z opcji Szukaj a następnie Usuń (Scan nad Delete). Załącz wynikowy raport o nazwie AdwCleaner[s*].

 

3. Zrób nowy log FRST z opcji Scan (bez Addition i Shortcut). Dołącz też plik fixlog.txt

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...