+- SafeGroup (https://safegroup.pl)
+-- Dział: Bezpieczeństwo (https://safegroup.pl/forum-10.html)
+--- Dział: Pomoc po zainfekowaniu (https://safegroup.pl/forum-5.html)
+--- Wątek: Sama wyczytuje je się strona http://www.gazeta.pl/0,0.html?p=128 (/thread-7617.html)
Sama wyczytuje je się strona http://www.gazeta.pl/0,0.html?p=128 - bezkonkurencyjny - 27.11.2013
Sama wyczytuje je się strona
[Aby zobaczyć linki, zarejestruj się tutaj]
COMODO INTERET Security Premium
Log OTL
[Aby zobaczyć linki, zarejestruj się tutaj]
Log Ekstras[Aby zobaczyć linki, zarejestruj się tutaj]
proszę o pomoc w odinstalowaniu
Re: Sama wyczytuje je się strona http://www.gazeta.pl/0,0.html?p=128 - yaslaw - 27.11.2013
A po polsku "pisać umie"?
Re: Sama wyczytuje je się strona http://www.gazeta.pl/0,0.html?p=128 - tachion - 27.11.2013
He,i dodam jeszcze że obowiązują logi jeszcze z FRST
Re: Sama wyczytuje je się strona http://www.gazeta.pl/0,0.html?p=128 - bezkonkurencyjny - 28.11.2013
Dosyłam skryptyFRST dla systemów 64-bitowych
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
Re: Sama wyczytuje je się strona http://www.gazeta.pl/0,0.html?p=128 - tachion - 28.11.2013
Odinstaluj:
ZoneAlarm Antivirus
Do notatnika wklej:
Kod:
AppInit_DLLs: [ ] ()
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gazeta.pl/0,0.html?p=128
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - DefaultScope {12FF755A-0940-409D-A6DF-0225E1402B6D} URL = http://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&q={searchTerms}&gu=319549581534495f8b2bb7a9c99ee08a&tu=10NQy00B52B0CO0&sku=&tstsId=&ver=&&r=754
SearchScopes: HKCU - {12FF755A-0940-409D-A6DF-0225E1402B6D} URL = http://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&q={searchTerms}&gu=319549581534495f8b2bb7a9c99ee08a&tu=10NQy00B52B0CO0&sku=&tstsId=&ver=&&r=754
S3 ATP; system32\DRIVERS\cmdatp.sys [x]
CHR Extension: (BuzzSearch) - C:\Users\aquado\AppData\Local\Google\Chrome\User Data\Default\Extensions\jhjjdgbhohaallcimgcmakfiobacimkm\1.0.0_0
C:\Windows\System32\Tasks\{B5635BCC-5BF7-435C-851C-6E712B20DF58}
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
C:\Users\wangzhisong
C:\Users\aquado\AppData\Local\Mobogenie
C:\Users\wangzhisong\AppData\Local\Mobogenie
C:\Users\aquado\AppData\Roaming\0D0S1L2Z1P1B
AlternateDataStreams: C:\ProgramData\TEMP:07BF512BZapisz jako fixlist.txti umieść obok FRST
Następnie w programie kliknij Fix ,po wykonaniu pokaż raport.
W przeglądarce Firefox -menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. Reset nie naruszy zakładek i haseł.
W Google Chromepasku adresu wklep chrome//settingsi ustaw wyszukiwarkę na Google
Ściągnij program
[Aby zobaczyć linki, zarejestruj się tutaj]
kliknij Scani następnie CleanPokaż raport
Re: Sama wyczytuje je się strona http://www.gazeta.pl/0,0.html?p=128 - bezkonkurencyjny - 29.11.2013
Jest ok!wszystko zrobiłem w/g opisu, już się nic nie "wyczytuje "
dzięki za pomoc !
Re: Sama wyczytuje je się strona http://www.gazeta.pl/0,0.html?p=128 - tachion - 01.12.2013
Ściągnij
[Aby zobaczyć linki, zarejestruj się tutaj]
i kliknij Start.Wklej na stronę raport z SecurityCheck
[Aby zobaczyć linki, zarejestruj się tutaj]
Uruchom kliknij w dowolny klawisz,poczekaj aż program zakończy działanie.