Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Re: Mozilla przekierowywuje na purchasereviews.net
30 Mar 2013, 13:41
PS: Nie wykonany skrypt poprzedni, nie wykonane działanie w ADWCleaner.
Niewykonany ponieważ:
1. Po usuwaniu Bonjour pojawił się ww. problem i nic więcej nie chciałem robić.
2. Skrypt ten był napisany na starym logu który był nieaktualny.
Jeżeli można proszę o nowy skrypt + wskazówki odnośnie tych skrótów.
Re: Mozilla przekierowywuje na purchasereviews.net
31 Mar 2013, 12:34
Usuń te skróty.
Wklej w OTL:
Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.
Wklej w OTL:
:OTL
MOD - [2013-03-26 10:58:33 | 002,232,272 | ---- | M] () -- c:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll
MOD - [2013-03-06 09:55:41 | 000,574,416 | ---- | M] () -- C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension\components\BrowserProtect-18.0.dll
IE - HKU\S-1-5-21-3473678809-851350292-80594740-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=119587&babsrc=HP_ss&mntrId=B8088A039AFF8F85
IE - HKU\S-1-5-21-3473678809-851350292-80594740-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-3473678809-851350292-80594740-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?src=sp&aff=51&cf=54bf6c96-3689-11e2-8f3e-e8039aff8f86&q={searchTerms}
IE - HKU\S-1-5-21-3473678809-851350292-80594740-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119587&babsrc=SP_ss&mntrId=B8088A039AFF8F85
[2013-03-29 16:00:00 | 000,001,294 | ---- | M] () -- C:\Users\Adrian\AppData\Roaming\mozilla\firefox\profiles\54ecophm.default\searchplugins\delta.xml
[2013-03-29 16:04:43 | 000,000,000 | ---D | M] (BrowserProtect) -- C:\PROGRAMDATA\BROWSERPROTECT\2.6.1125.80\{C16C1CCB-7046-4E5C-A2F3-
CHR - homepage: http://www.delta-search.com/?affID=119587&babsrc=HP_ss&mntrId=B8088A039AFF8F85
O2:64bit: - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2013-03-29 16:04:15 | 000,000,000 | ---D | C] -- C:\ProgramData\BrowserProtect
[2013-03-29 15:41:09 | 000,000,000 | ---D | C] -- C:\Users\Adrian\AppData\Roaming\Babylon
[2013-03-29 15:41:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
:Commands
[emptytemp]
Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.
Re: Mozilla przekierowywuje na purchasereviews.net
01 Kwi 2013, 18:40
Log usuwaniahttp://www.wklej.eu/index.php?id=0359b2b569
OTLhttp://www.wklej.eu/index.php?id=8c1068ce5c
Extrashttp://www.wklej.eu/index.php?id=25896071bb
Jeżeli nie ma już żadnych problemów albo programów do usunięcia, myślę że można zrobić czyszczenie.
Re: Mozilla przekierowywuje na purchasereviews.net
01 Kwi 2013, 21:20
Zmień sobie w Chrome stronę startową np. na google.pl
Wklej w OTL:
Klikasz Wykonaj skrypt, później Sprzątanie
Przeczyść dysk oraz rejestr CCleaner
Wklej w OTL:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=51&cf=54bf6c96-3689-11e2-8f3e-e8039aff8f86
Klikasz Wykonaj skrypt, później Sprzątanie
Przeczyść dysk oraz rejestr CCleaner