Strony same się otwierają

[dim]

U koleżanki na nowym komputerze zaczęły się otwierać różne strony - reklamy, jakieś gry itp. Niestety nie miała zainstalowanego antywirusa. Wpisy w hosts odnoszące się do 172.26.0.xxx są prawidłowe - potrzebuje ich do pracy. To co sama kojarzy jako podejrzane to instalacja wtyczki do Iplex. Załączam logi OTL z prośbą o sprawdzenie.

[ordynat]

1) Odinstaluj szkodliwy "TUTO4PC_is1" = TUTO4PC
2) Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt
3) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
MOD - [2012-12-25 09:53:30 | 002,547,816 | ---- | M] () -- C:\ProgramData\BrowserProtect\2.6.1040.25\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
MOD - [2012-12-25 09:51:45 | 002,202,728 | ---- | M] () -- C:\ProgramData\BrowserProtect\2.6.1040.25\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll
MOD - [2012-12-25 09:51:33 | 000,612,456 | ---- | M] () -- C:\ProgramData\BrowserProtect\2.6.1040.25\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension\components\BrowserProtect-17.0.dll
SRV - [2012-12-25 09:53:30 | 002,547,816 | ---- | M] () [Auto | Running] -- C:\ProgramData\BrowserProtect\2.6.1040.25\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -- (BrowserProtect)
SRV - [2012-11-05 11:57:12 | 003,055,976 | ---- | M] () [Auto | Running] -- C:\Users\EVERSOFT\AppData\Local\tuto4pc_pl_1\supt4pc_pl_1.exe -- (supt4pc_pl_1)
FF - prefs.js..browser.search.order.1: "Claro Search"
[2013-01-08 09:49:49 | 000,001,300 | ---- | M] () -- C:\Users\EVERSOFT\AppData\Roaming\mozilla\firefox\profiles\8jo0ae73.default\searchplugins\claro.xml
[2013-01-08 09:50:04 | 000,000,000 | ---D | M] (BrowserProtect) -- C:\PROGRAMDATA\BROWSERPROTECT\2.6.1040.25\{C16C1CCB-7046-4E5C-A2F3-533AD2FEC8E8}\FIREFOXEXTENSION
[2013-01-08 09:49:29 | 000,006,522 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
O4 - HKLM..\Run: [Tutorials] C:\Program Files (x86)\TUTO4PC\tuto4pc_pl_1.exe ()
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261040~1.25\{c16c1~1\browse~1.dll) - c:\ProgramData\BrowserProtect\2.6.1040.25\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll ()
[2013-01-08 09:51:02 | 000,000,000 | ---D | C] -- C:\Users\EVERSOFT\AppData\Local\supt4pc_pl_1
[2013-01-08 09:51:01 | 000,000,000 | ---D | C] -- C:\Users\EVERSOFT\AppData\Local\tuto4pc_pl_1
[2013-01-08 09:51:01 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\TUTO4PC
[2013-01-08 09:50:09 | 000,000,000 | ---D | C] -- C:\Users\EVERSOFT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
[2013-01-08 09:50:03 | 000,000,000 | ---D | C] -- C:\ProgramData\BrowserProtect
[2013-01-08 09:49:20 | 000,000,000 | ---D | C] -- C:\Users\EVERSOFT\AppData\Roaming\Babylon
[2013-01-08 09:49:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2013-01-08 09:49:19 | 000,000,000 | ---D | C] -- C:\ProgramData\IBUpdaterService
[2013-01-08 09:49:20 | 000,000,000 | ---D | M] -- C:\Users\EVERSOFT\AppData\Roaming\Babylon

:Reg
[HKEY_USERS\S-1-5-21-2308279605-3625133325-2024946407-1000\SOFTWARE\Microsoft\Internet Explorer\Main]
"bProtector Start Page"=-
[HKEY_USERS\S-1-5-21-2308279605-3625133325-2024946407-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\bProtectorDefaultScope]
[HKEY_USERS\S-1-5-21-2308279605-3625133325-2024946407-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[HKEY_USERS\S-1-5-21-2308279605-3625133325-2024946407-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-2308279605-3625133325-2024946407-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"bProtectorDefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
.

[dim]

Dziękuję za pomoc. Załączam logi.

[ordynat]

Powinno już być OK.

Do Notatnika wklej:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"


Z Menu Notatnika >> Plik >> Zapisz jako >> Ustaw rozszerzenie na Wszystkie pliki >> Zapisz jako> FIX.REG >>
plik uruchom (dwuklik i OK).

W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.

Autor postu otrzymał pochwałę

[dim]

Bardzo dziękuję i pozdrawiam.

[nanek93]

Wiatam mam podobny problem jak kolega Dim dodaje logi OTL i proszę o sprawdzenie Extras http://www.wklej.org/id/1225569/ OTL http://www.wklej.org/id/1225578/

[ordynat]

@ nanek93z
załóż własny temat
odinstaluj:
"fst_pl_14_is1" = fst_pl_14
"WPM" = WPM17.8.0.3159

Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

Potem zrób nowe logi z OTL.
(to wszystko oczywiście w Twoim własnym temacie)

[nanek93]

Zrobiłem wg. instrukcji tu jest raport z Adw-cleaner http://www.wklej.org/id/1225659/ i logi OTL Extras http://www.wklej.org/id/1225724/ OTL http://www.wklej.org/id/1225726/

[ordynat]

@ nanek93z
załóż własny temat

chyba nie zrozumiałeś.
Ale teraz pewnie musi zareagować Moderator.