SafeGroup

witam . Mialam antywirusa pande i odinstalowalam, poniewaz jak wchodzilam na facebooka to blokowalo mi strone a kazda inna strona dzialala ..ale nie dalo sie usunac pandy security url filtering w panelu sterowania, wiec probowalam usunac przez cccleaner lecz to tez nie pomoglo. I wlasnie przez ta pandenie da siewejsc na facebookawyskakuje mi taki komunikat '' Ups! Przeglądarka Google Chrome nie znalazła strony

[Aby zobaczyć linki, zarejestruj się tutaj]

''Tak samo jak wchodze przez internet explorer czy przez inna przegladarke..Nie wiem co jest grane .. i ciekawee jest to ze tylko facebook mi nie dziala a kazde inne strony tak .. Prosze o pomoc , oraz o szybka odp .Pozdrawiam

Spróbuj może przez Revo Unistaller.
Możesz też podać log z OTL to postaram się usunąć go " ręcznie "

Jeżeli interpunkcja i gramatyka w pierwszym poście nie zostanie poprawiona, to wątek poleci do kosza.

C:\Program Files\Common Files - usuń stąd folder Pandy

i użyłbym najpierw tego

[Aby zobaczyć linki, zarejestruj się tutaj]

Szalona podaj log OTL a nie extras<!-- s--> <!-- s-->

Folder pandy w common files juz zostal wczesniej usuniety.

Dodano: 16 wrz 2012, 20:10

Jak mam ten log uzyskac??

powinien pojawić Ci się po skanowaniu program OTL.

szalona napisał(a):Jak mam ten log uzyskac??

A ten temat koleżanka czytała?

[Aby zobaczyć linki, zarejestruj się tutaj]

Dziękuje juz teraz wiem .

Dodano: 16 wrz 2012, 21:00

O to chodzi ?

[Aby zobaczyć linki, zarejestruj się tutaj]

Dodano: 16 wrz 2012, 21:53

Prosiłabym o szybką odpowiedz

Do OTL w własne pole skanowania skrypt wklej:

Wykonaj skrypt. To powinno rozwiązać problem FB. Jutro postaram się wyczyścić Twój komputer z zbędnych syfków

Ojojojojojoj.

Cytat: Data Stream - 112 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP1B5B4F1

Rootkit

Dalej nie dziala fb . To jest log po zrobieniu skryptu

========== OTL ==========
C:\Documents and Settings\All Users\Dane aplikacji\Panda Security\Panda Cloud Antivirus\Upselling folder moved successfully.
C:\Documents and Settings\All Users\Dane aplikacji\Panda Security\Panda Cloud Antivirus\Download\0x04015000 folder moved successfully.
C:\Documents and Settings\All Users\Dane aplikacji\Panda Security\Panda Cloud Antivirus\Download\0x04011000 folder moved successfully.
C:\Documents and Settings\All Users\Dane aplikacji\Panda Security\Panda Cloud Antivirus\Download folder moved successfully.
C:\Documents and Settings\All Users\Dane aplikacji\Panda Security\Panda Cloud Antivirus\CfgData folder moved successfully.
C:\Documents and Settings\All Users\Dane aplikacji\Panda Security\Panda Cloud Antivirus folder moved successfully.
C:\Documents and Settings\All Users\Dane aplikacji\Panda Security folder moved successfully.
C:\Documents and Settings\All Users\Dane aplikacji\Panda Security URL Filtering folder moved successfully.
C:\Documents and Settings\INTERNET\Dane aplikacji\Panda Security\Panda Cloud Antivirus folder moved successfully.
C:\Documents and Settings\INTERNET\Dane aplikacji\Panda Security folder moved successfully.

OTL by OldTimer - Version 3.2.61.5 log created on 09162012_220140

Sprzątanie przeglądarek

Cytat: IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/ins/ins_1327589495_408697
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page =

[Aby zobaczyć linki, zarejestruj się tutaj]

IE - HKLM\..\SearchScopes\{40439b93-f815-4122-8073-d03bed94c303}: "URL" =

[Aby zobaczyć linki, zarejestruj się tutaj]

{searchTerms}&invocationType=tb50-ie-shoutcast-chromesbox-en-us
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" =

[Aby zobaczyć linki, zarejestruj się tutaj]

{searchTerms}
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" =

[Aby zobaczyć linki, zarejestruj się tutaj]

{searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20110815213109109&tb_oid=15-08-2011&tb_mrud=15-08-2011



IE - HKU\S-1-5-21-1220945662-484061587-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/ins/ins_1327589495_408697
IE - HKU\S-1-5-21-1220945662-484061587-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page =

[Aby zobaczyć linki, zarejestruj się tutaj]

IE - HKU\S-1-5-21-1220945662-484061587-725345543-1003\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" =

[Aby zobaczyć linki, zarejestruj się tutaj]

{searchTerms}&ei=UTF-8&type=PCAFSI1219
IE - HKU\S-1-5-21-1220945662-484061587-725345543-1003\..\SearchScopes\{40439b93-f815-4122-8073-d03bed94c303}: "URL" =

[Aby zobaczyć linki, zarejestruj się tutaj]

{searchTerms}&invocationType=tb50-ie-shoutcast-chromesbox-en-us
IE - HKU\S-1-5-21-1220945662-484061587-725345543-1003\..\SearchScopes\{9A532D4F-1AB0-48CD-B0E8-E4EA75EC275A}: "URL" =

[Aby zobaczyć linki, zarejestruj się tutaj]

{searchTerms}&locale=en_US&apn_ptnrs=5J&apn_dtid=YYYYYYYYPL&apn_uid=ae4fd007-5bbf-4552-b6c2-ec677e134779&apn_sauid=AF829C34-B49D-464A-9D14-C416B6E0A35E
IE - HKU\S-1-5-21-1220945662-484061587-725345543-1003\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" =

[Aby zobaczyć linki, zarejestruj się tutaj]

{searchTerms}
IE - HKU\S-1-5-21-1220945662-484061587-725345543-1003\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" =

[Aby zobaczyć linki, zarejestruj się tutaj]

{searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20110815213109109&tb_oid=15-08-2011&tb_mrud=15-08-2011


FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaulturl: "http://search.aol.com/search/search?query={searchTerms}&invocationType=tb50-ff-winamp-chromesbox-en-us&tb_uuid=20110424215231062&tb_oid=24-04-2011&tb_mrud=16-09-2012"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.startup.homepage: "http://home.sweetim.com/?crg=3.1010000&st=10"
FF - prefs.js..keyword.URL: "http://slirsredirect.search.aol.com/redirector/sredir?sredir=843&invocationType=tb50-ff-winamp-ab-en-us&tb_uuid=20110424215231062&tb_oid=24-04-2011&tb_mrud=16-09-2012&query="
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: "Ask.com"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaulturl: "http://search.winamp.com/search/search?query={searchTerms}&invocationType=tb50-ff-winamp-chromesbox-en-us&tb_uuid=20110424215231062&tb_oid=24-04-2011&tb_mrud=24-04-2011&query="
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.startup.homepage: "pl.v9.com/ins/ins_1327589495_408697"

O3 - HKU\S-1-5-21-1220945662-484061587-725345543-1003\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

W autostarcie mnóstwo niepotrzebnych programów

Eugeniusz napisał(a):Ojojojojojoj.

Cytat: Data Stream - 112 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP1B5B4F1

Rootkit

Nie

Witam. Facebook juz dziala strona sie normalnie otwiera ale jak probowalam sie zalogowac to pisalo tak '' Twoje konto zostalo tymczasoowo zablokowane gdyz ktos probowal sie zalogowac na Twoje konto z nieznanego żrodla'' lokalizacja : Paris. Kazali mi zmienic haslo wiec zmienilam i jest ok . Powinnam cos zrobic z tym ? Prosze o odpowiedz i pozdrawiam.

KaMiL napisał(a):

Eugeniusz napisał(a):Rootkit

Nie

Dlaczego nie?
Przecież to strumień ADS, lokalizacja bardzo podejrzana... no nie wiem, Google mówią że to pozostałość po Ukashu...
Dla mnie to jest dość podejrzane... a jeśli to jest bezpieczne to proszę o wytłumaczenie.

Więc co nalezy zrobic? bo facebook mi juz dziala.

He nic, ja tylko domagam się wytłumaczenia - nie można zrezygnować z możliwości zdobycia dodatkowej wiedzy