Samoczynnie otwierające sie strony w firefox - gameztar inst

**Posty:** 6 · przez **WITTMANN** 11 Gru 2009, 20:44

hej ma
taki sam problem z tymi stronami.oto moje logi moze ktos cos doradzi
extrashttp://wklej.org/id/232218/
otlhttp://wklej.org/id/232231/

**Posty:** 2183 · przez **NieWiem** 11 Gru 2009, 21:00

Dużo tego, w tym jakieś dziwne pliki. Wykonaj w podanej przeze mnie kolejności:

Przeczytaj uważnie instrukcję programu ComboFix, po czym wyłącz swój program antywirusowy, firewall i inne programy, które mogą zakłócać nawet pobieranie ComboFixa twierdząc, że jest wirusem. Nie jest! Spokojnie go ściągnij i zapisz na pulpicie.
Pobierz z któregoś poniższego linku:
- LINK #1
- LINK #2
Pozamykaj wszystkie otwarte okna, komunikatory, programy. ComboFixowi nie powinno sie przeszkadzać.
Uruchom program z dwukliku (VISTA: prawoklik i 'uruchom jako administrator').
Pozwól mu spokojnie działać, nie klikaj ani nie stukaj w klawiaturę - to może spwodować zawieszenie się komputera.
Zalecane jest też instalowanie konsoli odzyskiwania, jeśli ComboFix o nią poprosi. Dzięki niej można odrolować zmiany w przypadku pomyłki narzędzia.
Jeśli będzie potrzeba - zgódź się na restart.
Kiedy program skończy, wytworzy loga (będzie on także w pliku C:\ComboFix.txt), którego wklej w odpowiedzi, pamiętając o tagach [code] lub na http://www.wklej.org.

Pobierz program DDS:
Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
Wyskoczy DOSowe okienko informujące, że w tle odbywa się nieingerencyjne skanowanie. Gdy zostanie zakończone, zostanie pokazane okno z komunikatem.
Wygenerowane przez program logi DDS.txt oraz Attach.txt proszę załączyć w poście w tagach [code] lub wkleić na stronie http://www.wklej.org.

**Posty:** 6 · przez **WITTMANN** 11 Gru 2009, 21:51

dzieki wielkie za zainteresowanie moim problemem biore sie za pobieranie i zobaczymy

Dodano Dzisiaj, 21:51:
log z combofix
http://www.wklej.org/id/232336/

log DDS.txt
http://www.wklej.org/id/232348/

log Attach.txt
http://www.wklej.org/id/232351/

postąpiłem zgodnie z zaleceniami i to sa te logi prosił bym o dalsze instrukcje

**Posty:** 2183 · przez **NieWiem** 11 Gru 2009, 23:06

Otwórz systemowy notatnik (i tylko on, ponieważ ComboFix jest niekompatybilny z innymi) i wklej do niego poniższy skrypt:
http://forum.programosy.pl/samoczynnie-otwierajace-sie-strony-w-firefox-gameztar-inst-vt115347.html

File::
c:\programdata\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

Folder::
C:\_OTL
C:\$RECYCLE.BIN
c:\programdata\QuestService
c:\program files\QuestService
c:\program files\Automated Content Enhancer
c:\program files\Web Search Operator
c:\program files\Internet Today
c:\programdata\Winamp Toolbar
c:\program files\myglobalsearch
c:\program files\daemon tools toolbar

DDS::
uStart Page = hxxp://home.myquickfinder.com
uURLSearchHooks: Winamp Search Class: {57bca5fa-5dbb-45a2-b558-1755c3f6253b} - c:\program files\winamp toolbar\winamptb.dll
mURLSearchHooks: Winamp Search Class: {57bca5fa-5dbb-45a2-b558-1755c3f6253b} - c:\program files\winamp toolbar\winamptb.dll
BHO: Winamp Toolbar Loader: {25cee8ec-5730-41bc-8b58-22ddc8ab8c20} - c:\program files\winamp toolbar\winamptb.dll
BHO: My Global Search Bar BHO: {37b85a21-692b-4205-9cad-2626e4993404} - c:\program files\myglobalsearch\bar\1.bin\MGSBAR.DLL
BHO: Expressivo: {85f685c3-20d9-4943-95e4-eb4224056c3f} - d:\filmy\expressivo\integr\ih-iexplorer\IH_iexplorer.dll
TB: Winamp Toolbar: {ebf2ba02-9094-4c5a-858b-bb198f3d8de2} - c:\program files\winamp toolbar\winamptb.dll
TB: My Global Search Bar: {37b85a29-692b-4205-9cad-2626e4993404} - c:\program files\myglobalsearch\bar\1.bin\MGSBAR.DLL
TB: DAEMON Tools Toolbar: {32099aac-c132-4136-9e9a-4e364a424e17} - c:\program files\daemon tools toolbar\DTToolbar.dll
TB: Expressivo: {85f685c3-20d9-4943-95e4-eb4224056c3f} - d:\filmy\expressivo\integr\ih-iexplorer\IH_iexplorer.dll
IE: &Winamp Search - c:\programdata\winamp toolbar\ietoolbar\resources\en-us\local\search.html

Firefox::
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT694331&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Gameztar Toolbar
FF - component: c:\program files\automated content enhancer\4.1.0.5190\ff\components\ACEFFAddOn.dll
FF - component: c:\program files\daemon tools toolbar\firefoxdtt\components\DTToolbarFF.dll
FF - component: c:\program files\web search operator\3.1.0.1840\ff\components\WSOFFAddOn.dll

KillAll::

Reboot::

Registry::
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}"=-

Service::
QuestService Service

Driver::
QuestService Service

DirLook::
c:\program files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
c:\programdata\{5604444B-A616-48BC-8B1D-126C358025FC}
c:\users\felipe~1\appdata\roaming\Expressivo
Plik zapisz jako CFScript.txt
Obowiązują te same zasady, jak przy normalnym używaniu ComboFixa, czyli:
- nie klikać myszką
- nie walić w klawiaturę
- pozamykać wszystko co możliwe (to, co teraz czytasz też!)
- wyłączyć antywirusa, firewalla i wszystko podobne
Plik CFScript.txt przeciągnij i upuść na ikonę ComboFixa, jak na obrazku poniżej:
To go uruchomi i rozpocznie się normalne działanie ComboFixa.
Jeśli komputer poprosi o zgodę na resart - zgodzić się!
Program wytworzy loga, którego wklejamy na forum w tagach [code] lub na stronie http://www.wklej.org

**Posty:** 6 · przez **WITTMANN** 12 Gru 2009, 00:31

ok to jest kolejny log

http://www.wklej.org/id/232422/

**Posty:** 2183 · przez **NieWiem** 12 Gru 2009, 00:46

Skrypt niewykonany. Przeciągnąłeś nie plik, ale skrót do niego. Zobacz:

Użyto następujących komend :: c:\users\Felipe Scolari\Desktop\CFScript.txt — skrót.lnk

Powtórz operację.

**Posty:** 6 · przez **WITTMANN** 12 Gru 2009, 00:51

ok poprawie sie

Dodano Dzisiaj, 02:06:
troche sie fioliło ale chyba jest ok
to log

http://www.wklej.org/id/232535/

**Posty:** 18165 · przez **wojtas** 12 Gru 2009, 11:29

Otworz notatnik i wklej w nim to:

Folder::
c:\users\Felipe Scolari\AppData\Local\Textual Content Provider
c:\users\Felipe Scolari\AppData\Local\Internet Today
c:\users\Felipe Scolari\AppData\Local\Web Search Operator

Firefox:
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT694331&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Gameztar Toolbar

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Rozpocznie się usuwanie i powstanie log daj go.

**Posty:** 6 · przez **WITTMANN** 12 Gru 2009, 12:41

wysyłam loga

http://www.wklej.org/id/232821/

**Posty:** 2183 · przez **NieWiem** 12 Gru 2009, 14:22

Wygląda, że jest OK. A jak objawy?

Usuwanie ComboFixa:

Start => uruchom => ComboFix /uninstall i enter
Sprawdź, czy z dysku zniknął folder C:\Qoobox, jeśli nie, to usuń go ręcznie przez Shift + Del.

Pobierz program OTC
Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
Wciśnij przycisk Clean Up!
Na pytanie "Begin cleanup Process?" wciśnij Yes.
Jeśli padnie prośba o restart - zgódź się.

Pobierz program TFC
Zamknij wszystkie otwarte programy - inaczej TFC zrobi to za Ciebie
Kliknij dwukrotnie na ikonę, aby uruchomić program (użytkownicy systemów Vista oraz Se7en => prawoklik oraz wybrać opcję Uruchom jako Administrator).
Kliknij przycisk Start
Czyszczenie lokalizacji tymczasowych może chwilę potrwać (ale znowu bez przesady), uzbrój się w cierpliwość.
Jeśli padnie prośba o restart - zgódź się.

Czyszczenie punktów przywracania systemu jest konieczne, ponieważ w backupach Windowsa znajdują się także kopie szkodników.

Wyłączenie przywracania systemu
- Na pulpicie => prawoklik na Mój Komputer
- opcja Właściwości
- zakładka Przywracanie systemu
- Zaznaczyć opcję Wyłącz przywracanie systemu
- Kliknąć Zastosuj, a potem OK.
Zrestartować komputer!
Włączanie przywracania systemu
- Na pulpicie => prawoklik na Mój Komputer
- opcja Właściwości
- zakładka Przywracanie systemu
- Odznaczyć opcję Wyłącz przywracanie systemu
- Kliknąć Zastosuj, a potem OK.

**Posty:** 6 · przez **WITTMANN** 12 Gru 2009, 14:43

dzięki wielkie za pomoc jak narazie jest ok

Dodano Dzisiaj, 13:52:
[ :ok:

i][/i]

Kto jest na forum