Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112
Strona startowa error.com • programosy.pl

  • Ogłoszenie:

Strona startowa error.com

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Strona startowa error.com

Postprzez beember 18 Lis 2012, 15:00

reklama
Witam i proszę o pomoc. Strona startowa samoczynnie zmieniła się na error.com. Załączam otl.
Załączniki
Extras.Txt
(135.11 KiB) Ściągnięto 35 razy
OTL.Txt
(98.52 KiB) Ściągnięto 41 razy
beember
~user
 
Posty: 5
Dołączenie: 18 Lis 2012, 14:22



Strona startowa error.com

Postprzez ordynat 18 Lis 2012, 16:48

To jest efekt zainstalowania szkodliwej wtyczki "vshare"
Masz już Adw Cleaner, więc go użyj z opcji DELETE.
Daj z tego raport.

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:
:OTL
FF - prefs.js..browser.search.defaultenginename: "error"
FF - prefs.js..browser.search.order.1: "error"
FF - prefs.js..browser.startup.homepage: "error"
FF - prefs.js..keyword.URL: "error"
IE - HKU\S-1-5-21-129265271-3525497852-1072832283-1002\..\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}: "URL" = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp
[2012/01/02 10:48:42 | 000,083,456 | ---- | M] (StartSearch ) -- C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll
O2 - BHO: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll ()
O2 - BHO: (IE5BarLauncherBHO Class) - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.)
O3 - HKLM\..\Toolbar: (vShare Toolbar) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll ()
O3 - HKLM\..\Toolbar: (VShareToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (VShare Inc.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-129265271-3525497852-1072832283-1002\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4:64bit: - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O4 - HKLM..\Run: [Browsers Protector] C:\Program Files (x86)\Browsers Protector\regmon32.exe ()
O4 - Startup: C:\Users\dom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Intel(R) Turbo Boost Technology Monitor 2.0.lnk = File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.
Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866



Strona startowa error.com

Postprzez beember 19 Lis 2012, 21:12

Dzięki. Zrobiłem tak jak kazałeś. Oto logi.

Dodano Dzisiaj, 20:16:
Jednego loga nie mogę zamieścić, bo wyskakuje na forum "Rozszerzenie log jest zabronione". Zmienilem nazwe na .txt, ale we wlasciwosciach zostaje .txt.log.
Załączniki
AdwCleaner[S1].txt
(6.03 KiB) Ściągnięto 35 razy
OTL2.Txt
(94.58 KiB) Ściągnięto 33 razy
beember
~user
 
Posty: 5
Dołączenie: 18 Lis 2012, 14:22



Strona startowa error.com

Postprzez ordynat 19 Lis 2012, 23:10

Sądząc po nowym logu, to jest już OK.
W Adw-Cleaner kliknij na przycisk Uninstall
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.
.
ordynat
~user
 
Posty: 4765
Dołączenie: 02 Kwi 2010, 11:18
Pochwały: 866




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 16 gości