search.certified-toolbar.com zainfekowana przeglądarka

[ona]

jak usuwam to wszędzie wyskakuje mi komunikat o treści:
"Określona w polu Obiekt docelowy nazwa " " jest nieprawidłowa. Upewnij się czy ścieżka i nazwa pliku są poprawne"
wnioskuję że tam chyba trzeba coś wpisać...

[mateo8898]

A usuwasz całość, czyli np.: "C:\Program Files\Internet Explorer\iexplore.exe" http://search.certified-toolbar.com?si= ... e&tid=3204
czy tylko:
http://search.certified-toolbar.com?si= ... e&tid=3204 ??

Bo chodzi o to drugie.

[mateo8898]

No już zrobiłam i z przeglądarkami już jest super... jeszcze tylko ten cholerny word tak się źle otwiera. Da się to jakoś usunąć?

//Posty połączone

i jeszcze jedno pytanie: co oznacza taki "program" w menu start jak "AC3Filter Configuration" bo wydaje mi się że tego nie miałam przed złapaniem tego cholerstwa alno mi sie tylko wydaje

[mateo8898]

A wejdź jeszcze raz we właściwości skrótu Worda, zrób screenshota i wrzuć na forum.

i jeszcze jedno pytanie: co oznacza taki "program" w menu start jak "AC3Filter Configuration" bo wydaje mi się że tego nie miałam przed złapaniem tego cholerstwa alno mi sie tylko wydaje

To od kodeków, więc nieszkodliwe.

[ona]

Bez tytułu.png (121.96 KiB) Obejrzany 422 razy

chyba inaczej nie potrafie

[mateo8898]

Dobra, a wejdź bezpośrednio do folderu z zainstalowanym Office`m i spróbuj stamtąd uruchomić Worda. Domyślnie powinien to być plik: C:\Pliki programów (x86)\Microsoft Office\Office12\WINWORD.exe

Napisz, czy wtedy uruchamia się normalnie, bez tego syfu.

[ona]

no jak z tego co teraz napisałeś wchodze to jest ok. nic sie nie pokazuje
a jak z tego menu start wchodze to takie cos wyskakuje:

Wszystko Grafika Filmy Twitter
Enter your search terms

Submit search form

▼polski

© 2011 Certified-Toolbar Search | Privacy Policy

i co teraz mam z tym zrobić ??

[mateo8898]

Usuń ten skrót z menu start i utwórz nowy.

[ona]

superowsko... działa ok. Już nic się nie pokazuje. ale czy to znaczy że nie mam już tego wirusa?

[mateo8898]

Skończmy jeszcze z logami.

Wklej w OTL:

:OTL
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found

:Files
C:\Users\Ania\AppData\Local\Temp*.html

Klikasz Wykonaj skrypt, następnie Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport (po uruchomieniu odrzuć okres testowy)

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 37

i zainstaluj najnowszą http://www.instalki.pl/programy/download/Windows/biblioteki/Java.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 9.1 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

Zaktualizuj Firefoksa do najnowszej wersji (Firefox Pomoc O programie Firefox...)

[mateo8898]

Dobrze. chyba wszystko zrobiłam poprawnie. Uzyskałam tylko 2 logi z tego wykonaj skrypt z OLT i z tego malwarebytes. I nie wiem co mam z nimi zrobić? wrzucic na ta stone wklej.eu ??

//Posty połączone

a no i po tych instalowaniach jak włączam firefoxa to jako strona startowa wyskakuje mi

Kod: Zaznacz wszystko

http://isearch.avg.com/?cid={25CA50BA-4F72-4327-9BDF-FD0986C3B579}&mid=b515451465da47d0b1a613ec0cc172c4-2e31443a4ffdce7ca715b01aeda3b9863dcca4cc&lang=pl&ds=ik011&pr=&d=2013-01-27%2017:41:30&v=13.2.0.4&sap=hp

to coś złego? trzeba tak zostawić czy moge to zmienić np na google.pl ?

[mateo8898]

Z OTL nie musisz wrzucać, ale z Malwarebytes by się przydało.

Co do tej strony, pewnie zainstalowałaś to przy instalacji któregoś z programów, trzeba uważnie instalować i odznaczać takie rzeczy, bo teraz to praktycznie każdy instalator lub downloader jest napakowany toolbarami i innym tego typu badziewiem. Odinstaluj AVG Security Toolbar i zmień stronę startową na google.pl