Andziorka Opublikowano 18 Czerwca 2015 Zgłoś Udostępnij Opublikowano 18 Czerwca 2015 Hej, podczas instalowania jakiegoś programu wskoczyła mi inna strona startowa, której za cholerę nie mogłam usunąć: http://splitter.ndsplitter.comW załączniku wklejam logi i proszę o pomoc Pozdrawiam. Shortcut.txt Addition.txt FRST.txt gmer.txt Odnośnik do komentarza
jessica Opublikowano 19 Czerwca 2015 Zgłoś Udostępnij Opublikowano 19 Czerwca 2015 Tylko kosmetyka: Otwórz Notatnik i wklej w nim: Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /fReg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /fReg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /fS3 GPUZ; \??\C:\Windows\TEMP\GPUZ.sys [X]S3 NTIOLib_FastBoot; \??\C:\Program Files (x86)\MSI\Fast Boot\NTIOLib_X64.sys [X]S4 nvvad_WaveExtensible; system32\drivers\nvvad64v.sys [X]C:\ProgramData\boost_interprocessEmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exeUruchom FRST i kliknij przycisk Fix. Potem: Otwórz Notatnik i wklej w nim: DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.przez SHIFT+DEL usuń pozostały folder C:\FRST.W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL). jessi Odnośnik do komentarza
Andziorka Opublikowano 19 Czerwca 2015 Autor Zgłoś Udostępnij Opublikowano 19 Czerwca 2015 Wykonałam wszystko, aczkolwiek nadal po otwarciu przeglądarki uruchamia mi się strona, o której pisałam w pierwszym poście. Odnośnik do komentarza
jessica Opublikowano 19 Czerwca 2015 Zgłoś Udostępnij Opublikowano 19 Czerwca 2015 HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = jhh HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = jhh HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = jhh FF Homepage: jhh Chodzi o tę stronę? W logach jest widoczna tylko ta strona, a nie "splitter" Odnośnik do komentarza
Andziorka Opublikowano 19 Czerwca 2015 Autor Zgłoś Udostępnij Opublikowano 19 Czerwca 2015 Tak, ale ona przekierowuje na splittera. Tę stronę chciałabym usunąć. Odnośnik do komentarza
jessica Opublikowano 19 Czerwca 2015 Zgłoś Udostępnij Opublikowano 19 Czerwca 2015 Nie wiem, czy to zadziała, bo stronę startową chyba trzeba ustawiać ręcznie, ale spróbować można. Otwórz Notatnik i wklej w nim: HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = jhhHKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = jhhHKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = jhhHKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = jhhHKU\S-1-5-21-973633878-3127659-858757103-1000\Software\Microsoft\Internet Explorer\Main,Start Page = jhhFF Homepage: jhhEmptyTemp: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST.exeUruchom FRST i kliknij przycisk Fix.Powstanie plik fixlog.txt.Daj ten log. Zrób nowy log FRST. jessi Odnośnik do komentarza
Andziorka Opublikowano 19 Czerwca 2015 Autor Zgłoś Udostępnij Opublikowano 19 Czerwca 2015 Fix result of Farbar Recovery Scan Tool (x64) Version:13-06-2015 Ran by Ann at 2015-06-19 09:43:30 Run:2 Running from C:\Users\Ann\Desktop Loaded Profiles: Ann (Available Profiles: Ann) Boot Mode: Normal ============================================== fixlist content: ***************** HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = jhh HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = jhh HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = jhh HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = jhh HKU\S-1-5-21-973633878-3127659-858757103-1000\Software\Microsoft\Internet Explorer\Main,Start Page = jhh FF Homepage: jhh EmptyTemp: ***************** HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => value restored successfully HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => value restored successfully HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => value restored successfully HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => value restored successfully HKU\S-1-5-21-973633878-3127659-858757103-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => value restored successfully Firefox homepage removed successfully EmptyTemp: => 112.6 MB temporary data Removed. The system needed a reboot.. ==== End of Fixlog 09:43:37 ==== Nowe logi w załączniku. FRST.txt Shortcut.txt Addition.txt Odnośnik do komentarza
jessica Opublikowano 19 Czerwca 2015 Zgłoś Udostępnij Opublikowano 19 Czerwca 2015 W logach wygląda to dobrze, a jak jest w rzeczywistości? jessi Odnośnik do komentarza
Andziorka Opublikowano 19 Czerwca 2015 Autor Zgłoś Udostępnij Opublikowano 19 Czerwca 2015 W mozilli ok, ale w chrome nadal jest. Odnośnik do komentarza
jessica Opublikowano 19 Czerwca 2015 Zgłoś Udostępnij Opublikowano 19 Czerwca 2015 W mozilli ok, ale w chrome nadal jest. Logi nie pokazały w chrome niczego podejrzanego, więc Chrome przeinstaluj. Napisz, jaki rezultat? jessi Odnośnik do komentarza
Andziorka Opublikowano 19 Czerwca 2015 Autor Zgłoś Udostępnij Opublikowano 19 Czerwca 2015 Ok, już działa! Coś jeszcze? Odnośnik do komentarza
jessica Opublikowano 20 Czerwca 2015 Zgłoś Udostępnij Opublikowano 20 Czerwca 2015 Ok, już działa! Coś jeszcze? Otwórz Notatnik i wklej w nim: DeleteQuarantine: Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix. przez SHIFT+DEL usuń pozostały folder C:\FRST. jessi Odnośnik do komentarza
Andziorka Opublikowano 20 Czerwca 2015 Autor Zgłoś Udostępnij Opublikowano 20 Czerwca 2015 Wykonane. Dzięki jessi Odnośnik do komentarza
Rekomendowane odpowiedzi
Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto
Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.
Zarejestruj nowe konto
Załóż nowe konto. To bardzo proste!
Zarejestruj sięZaloguj się
Posiadasz już konto? Zaloguj się poniżej.
Zaloguj się