safefinder

[Mariusz001]

Mój problem prowadziła Jessica. Temat był taki sam.

Został ściągnięty jakiś wirus który atakuje przeglądarki. Narazie z Mozilli został usunięty ale problem jest jeszcze z Internet explorerem. Mogę pracować tylko w trybie awaryjnym. Próbowałem zrobić naprawę systemy w oknie wyboru rodzaju trybu awaryjnego ale z marnym skutkiem. Po włączeniu jakiego kolwiek programu system się wiesza i trzeba go resetować przyciskiem. Raportu z GMERA nie jestem w stanie zrobić ponieważ jest wyłączany przez system.W załącznikach świerze raporty FRST.

Addition.txt

FRST.txt

Shortcut.txt

[metoda]

Bardzo zagadkowa sprawa... Czy to może uszkodzone bad sektory na dysku powodują "rzeźbienie" podczas uruchamiania programów bądź zamykania Windows'a?

[Zappa]

Tu nie ma infekcji

 

Problemy powoduje Eset

 

Name: ehdrv
Description: ehdrv
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: ehdrv
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

 

to sterownik od niego

 

 

S1 ehdrv; C:\windows\System32\DRIVERS\ehdrv.sys [135808 2015-02-23] (ESET)

 

oraz sterownik Marwela

 

Name: Marvell Yukon 88E8059 Family PCI-E Gigabit Ethernet Controller
Description: Marvell Yukon 88E8059 Family PCI-E Gigabit Ethernet Controller
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Marvell
Service: yukonw7
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

 

Należałoby odinstalować ESET i zaktualizować stery do karty sieciowej

[Mariusz001]

Eset usunięty, sterowniki zaktualizowane. GMER  nie może namierzyć dysku a FRST przesyłam. w mozilli wszystko jest ok tylko w internet explorerze cały czas nie mogę zmienić tej strony startowej

hxxp://search.safefinder.com/?st=sc&q=

GMER.txt

FRST.txt

[Zappa]

Wejdź do rejestru znajdź klucz

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

 

edytuj wrtość start page czyli wpisz adres innej strony

 

2. Otwórz notatnik i wklej

 

CloseProcesses:
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
S3 yukonw7; C:\windows\System32\DRIVERS\yk62x86.sys [315392 2009-09-28] ()
S2 DgiVecp; \??\C:\windows\system32\Drivers\DgiVecp.sys [X]
U3 awrdypow; \??\C:\Users\HURTOW~1\AppData\Local\Temp\awrdypow.sys [X]
EmptyTemp:

 

plik zapis jako fixlist.txt i umieśc na pulpicie. Uruchom FRST i kliknij opcję Napraw. Podaj raport fixlog.txt

[Mariusz001]

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

tutaj jest strona google.pl

 

naprawa nie przyniosła efektu.

FRST.txt

Fixlog.txt

[Zappa]

Robiłeś reset IE?

[Mariusz001]

Robiłeś reset IE?

po resecie w rejestrze się zmienia ale w praktyce nic.

[Zappa]

Uruchom FRST i w puste pole wklej

 

search.safefinder.com

 

Kliknij w Szukaj w rejestrze. Przedstaw raport

[Mariusz001]

Uruchom FRST i w puste pole wklej

 

search.safefinder.com

 

Kliknij w Szukaj w rejestrze. Przedstaw raport

W załączniku raport

Search.txt

[Zappa]

Otwórz rejestr i usuń z tego klucza wartość search.safefinder.com]

[Mariusz001]

Jestem w kluczu ale nie wiem jak go usunąć.

[Zappa]

Pokaż obrazek z rejestru.

[Mariusz001]

rejestr

[Zappa]

Kliknij z prawokliku na wartość serch sefindercom i wybierz > usuń