Samoczynnie włączająca się mozilla

[gosth]

Tak jak w temacie mozilla sama się włancza podczas załączania się wygaszacza ekranu , strona jest cały czas ta sama , czyli " qooqlle" dodaje skan z OTL

Kod: Zaznacz wszystko

http://www.wklej.org/id/540480/

Kod: Zaznacz wszystko

http://www.wklej.org/id/540481/

[wojtas]

odinstaluj Spybot - Search & Destroy, Softonic-Polska Toolbar, uTorrentBar Toolbar, Conduit Engine, IObit Malware Fighter ( aplikacja początkująca, słaba baza )


spróbuj skasować jakoś z dysku:

[2011-05-28 15:09:01 | 000,002,264 | ---- | M] ()(C:\Users\User\Desktop\??????? 2. ?????? ???????.lnk) -- C:\Users\User\Desktop\Ведьмак 2. Убийцы королей.lnk
[2011-05-28 15:09:01 | 000,002,264 | ---- | C] ()(C:\Users\User\Desktop\??????? 2. ?????? ???????.lnk) -- C:\Users\User\Desktop\Ведьмак 2. Убийцы королей.lnk
[2011-05-28 15:09:00 | 000,000,000 | ---D | C](C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C-????????) -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C-СофтКлаб

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2530240
FF - prefs.js..browser.search.defaultthis.engineName: "free-downloads.net Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1098640&SearchSource=3&q={searchTerms}"
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..keyword.URL: "http://home.speedbit.com/search.aspx?aff=206&q="
[2011-03-31 19:46:55 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\6cxu5v4j.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}
[2011-03-27 23:59:20 | 000,000,000 | ---D | M] (free-downloads.net Community Toolbar) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\6cxu5v4j.default\extensions\{ecdee021-0d17-467f-a1ff-c7a115230949}
[2011-03-31 19:46:53 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\6cxu5v4j.default\extensions\engine@conduit.com
[2010-01-20 13:16:28 | 000,000,939 | ---- | M] () -- C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6cxu5v4j.default\searchplugins\conduit.xml
[2010-12-28 21:32:15 | 000,002,059 | ---- | M] () -- C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\6cxu5v4j.default\searchplugins\daemon-search.xml
O2 - BHO: (no name) - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKCU..\Run: [jushed] C:\ProgramData\jushed.exe (
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.)
@Alternate Data Stream - 112 bytes -> C:\ProgramData\Temp:2B11E0DF
@Alternate Data Stream - 105 bytes -> C:\ProgramData\Temp:A9662AE0

:Files
C:\ProgramData\jushed.exe
C:\ProgramData\nircmd.exe
C:\Users\User\AppData\Local\nircmd.exe
C:\Users\User\AppData\Local\Codecs.exe
C:\Users\User\AppData\Local\jushed.exe
C:\Users\User\AppData\Local\Temp*.html

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

Autor postu otrzymał pochwałę