Przeglądarka przekierowuje mnie na inne strony niż wpisuję

[ArpciQ]

Przeglądarka przekierowuje mnie na inne strony niż wpisuję. Proszę o pomoc.

[wojtas]

Brak loga z Gmera pamiętaj o skasowaniu emulacji,

odinstaluj :
pdfforge Toolbar v4.3
"Akamai" = Akamai NetSession Interface Service

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
SRV - File not found [Auto | Stopped] -- c:\program files\common files\akamai/netsession_win_a74ca62.dll -- (Akamai)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (agcncde4)
IE - HKCU\..\URLSearchHook: {B922D405-6D13-4A2B-AE89-08A030DA4402} - SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}\InprocServer32 File not found
FF - prefs.js..extensions.enabledItems: pdfforge@mybrowserbar.com:4.3
FF - prefs.js..extensions.enabledItems: wtxpcom@mybrowserbar.com:4.3
[2011-02-22 10:48:56 | 000,000,000 | ---D | M] (pdfforge Toolbar) -- C:\PROGRAM FILES\PDFFORGE TOOLBAR\FF
[2011-02-22 10:48:56 | 000,000,000 | ---D | M] (Widgi Toolbar Platform) -- C:\PROGRAM FILES\COMMON FILES\SPIGOT\WTXPCOM
O3 - HKLM\..\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - Reg Error: Value error. File not found
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - No CLSID value found.
O4 - HKCU..\Run: [Akamai NetSession Interface] C:\Documents and Settings\Właściciel\Ustawienia lokalne\Dane aplikacji\Akamai\netsession_win.exe (Akamai Technologies, Inc.)
O4 - HKCU..\Run: [Workrave] C:\Program Files\Workrave\lib\workrave.exe File not found
O33 - MountPoints2\{0c566b01-66fb-11df-a3a1-001966b3909e}\Shell\AutoRun\command - "" = D:\i8ikdjwt.exe
O33 - MountPoints2\{0c566b01-66fb-11df-a3a1-001966b3909e}\Shell\open\Command - "" = D:\i8ikdjwt.exe
O33 - MountPoints2\{1cd1b0fb-2823-11df-a366-001966b3909e}\Shell\AutoRun\command - "" = D:\cgaqyi.exe
O33 - MountPoints2\{1cd1b0fb-2823-11df-a366-001966b3909e}\Shell\open\Command - "" = D:\cgaqyi.exe
O33 - MountPoints2\{34306dcf-c4a8-11df-a3ee-001966b3909e}\Shell\AutoRun\command - "" = D:\dwh.exe
O33 - MountPoints2\{34306dcf-c4a8-11df-a3ee-001966b3909e}\Shell\open\Command - "" = D:\dwh.exe
O33 - MountPoints2\{59fcf226-768f-11de-8790-001966b3909e}\Shell - "" = AutoRun
O33 - MountPoints2\{59fcf226-768f-11de-8790-001966b3909e}\Shell\AutoRun\command - "" = D:\LaunchU3.exe -a
O33 - MountPoints2\{59fcf227-768f-11de-8790-001966b3909e}\Shell\AutoRun\command - "" = p.exe
O33 - MountPoints2\{59fcf227-768f-11de-8790-001966b3909e}\Shell\open\Command - "" = p.exe
O33 - MountPoints2\{6049e41a-e716-11df-a408-001966b3909e}\Shell - "" = AutoRun
O33 - MountPoints2\{6049e41a-e716-11df-a408-001966b3909e}\Shell\AutoRun\command - "" = D:\LaunchU3.exe -a
O33 - MountPoints2\{6049e41b-e716-11df-a408-001966b3909e}\Shell\AutoRun\command - "" = G:\9keibj.exe
O33 - MountPoints2\{6049e41b-e716-11df-a408-001966b3909e}\Shell\open\Command - "" = G:\9keibj.exe
O33 - MountPoints2\{eca071be-6d4e-11df-a3a6-001966b3909e}\Shell\AutoRun\command - "" = D:\cgaqyi.exe
O33 - MountPoints2\{eca071be-6d4e-11df-a3a6-001966b3909e}\Shell\open\Command - "" = D:\cgaqyi.exe
[2012-10-09 08:16:33 | 000,000,312 | -HS- | M] () -- C:\WINDOWS\tasks\MDBTKULFR.job

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1056:TCP"=-
"5000:UDP"=-

:Commands
[emptytemp]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Użyj AdwCleaner i kliknij w nim Delete (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator)
Pokaż raport z niego

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzyła się po restarcie).

[ArpciQ]

Załączam logi.

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, gdy coś znajdzie pokaż raport, i usuń wszystko za pomocą tego programu )
* wykonaj kroki finalizujące temat

napisz jak sytuacja

[ArpciQ]

Niestety problem nadal występuje. Podać jakieś logi?

[wojtas]

tak komplet logów, na jakie strony przekierowuje

[ArpciQ]

Przekierowuje mnie z:
http://www.rtve.es/radio/radio3/
na
http://www.cgm.pl/radio/radio3/
W pasku adresu przez chwilę widać rtve.es, potem zmienia się na cgm.pl

[wojtas]

ja nic nie widzę podejrzanego, może ktoś coś ujrzy..
czy na wszystkich przeglądarkach tak się dzieje ?

[ArpciQ]

Nie próbowałem na innych przeglądarkach niż Chrome.
Zrobiłem coś banalnie prostego, wręcz głupio brzmiącego: zamiast iść bezpośrednio na http://www.rtve.es/radio/radio3/ wszedłem najpierw na http://www.rtve.es/ a dalej doszedłem klikając odpowiednie linki. Od tego czasu już mnie nie przekierowuje. Dzięki za pomoc w oczyszczeniu komputera! Wierzę, że to pomogło. Laik wierzy, specjalista zna fakty.
Pozdrawiam