Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.

Regulamin forum

1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Wyślij odpowiedź

websearch.mocaflix.com Prosba o pomoc

27 Lis 2012, 20:54

Witam, jestem nowy na forum i prosiłbym o szybką pomoc.
Od paru tygodni w Chrom`ie uruchamia mi sie jako strona startowa
Kod:
hxxp://websearch.mocaflix.com/
i nie wiem jak to dranstwo usunac. wklejam logi z OTL, i prosze, pomóżcie.

OTL.txt:
http://www.wklej.eu/index.php?id=212f0cb267

Extras.txt:
http://www.wklej.eu/index.php?id=6cfe506a0a

Z góry dziękuje.

Re: websearch.mocaflix.com Prosba o pomoc

27 Lis 2012, 21:48

Uruchom OTL -> w oknie Własne opcje skanowania/skrypt wklej:
:OTL
IE - HKLM\SOFTWARE\MIE - HKU\S-1-5-21-2272947649-1585562235-1474938983-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Restore = http://www.v9.com/?utm_source=b&utm_medium=prs&from=prs&uid=S0NFJ1FPA01122_SAMSUNGHD403LJ&ts=1351027852icrosoft\Internet Explorer\Main,Start Page = http://websearch.mocaflix.com/
O4 - HKLM..\Run: [Resume copy] C:\Windows\copyfstq.exe ()
O4 - HKU\S-1-5-21-2272947649-1585562235-1474938983-1001..\Run: [Google Update] "C:\Users\bubu\AppData\Local\Google\Update\GoogleUpdate.exe" /c File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-2272947649-1585562235-1474938983-1001..\RunOnce: [avg_spchecker] "C:\Program Files (x86)\AVG\AVG9\Notification\SPChecker1.exe" /start File not found
O4 - HKU\S-1-5-21-2272947649-1585562235-1474938983-1001..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2012-11-25 19:22:03 | 000,445,088 | RHS- | M] () -- C:\MPNTU
[2012-11-16 10:39:48 | 000,094,636 | ---- | M] () -- C:\Windows\dropcpyr.dll

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL + brakujący log z TDSSKiller -> http://forum.instalki.pl/otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p120292

Re: websearch.mocaflix.com Prosba o pomoc

28 Lis 2012, 10:27

log z usuwania:
http://www.wklej.eu/index.php?id=3c5a6eadbc

otl.txt:
http://www.wklej.eu/index.php?id=0313d42ad8

Extras.txt:
http://www.wklej.eu/index.php?id=da2aed3bf2

Raport z TDSSKiller:
http://www.wklej.eu/index.php?id=afc0eb4343

Jak na razie jest jak było, prosze o dalsze instrukcje :)

Re: websearch.mocaflix.com Prosba o pomoc

28 Lis 2012, 22:10

A próbowałeś zmienić stronę startową po wykonaniu skryptu??

Re: websearch.mocaflix.com Prosba o pomoc

28 Lis 2012, 22:28

tak, próbowałem, nadal nic sie nie zmienia :( tzn gdy włączam Chrome, włącza się strona startowa Google, ale gdy klikam ikonkę Home, nadal wywala tą przeklęta wyszukiwarkę.

Re: websearch.mocaflix.com Prosba o pomoc

29 Lis 2012, 13:34

bolo97 napisał(a):tak, próbowałem, nadal nic sie nie zmienia :( tzn gdy włączam Chrome, włącza się strona startowa Google, ale gdy klikam ikonkę Home, nadal wywala tą przeklęta wyszukiwarkę.


Zastosuj ADWCleaner z opcji Delete -> otl-gmer-silent-runners-sdfix-i-inne-poradnik-t13967-15.html#p139531.

Re: websearch.mocaflix.com Prosba o pomoc

30 Lis 2012, 16:09

ADW nie pomógł, nadal to samo

Re: websearch.mocaflix.com Prosba o pomoc

30 Lis 2012, 17:45

bolo97 napisał(a):ADW nie pomógł, nadal to samo


Ale log też chcielibyśmy zobaczyć.

Re: websearch.mocaflix.com Prosba o pomoc

02 Gru 2012, 18:54

Sprawdź w rozszerzeniach Chrome, czy nie ma tam "Download and Sa", jeśli jest to odinstaluj.
Wklej w OTL:
Kod:
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.mocaflix.com/
IE - HKU\S-1-5-21-2272947649-1585562235-1474938983-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.mocaflix.com/
IE - HKU\S-1-5-21-2272947649-1585562235-1474938983-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Restore = http://www.v9.com/?utm_source=b&utm_medium=prs&from=prs&uid=S0NFJ1FPA01122_SAMSUNGHD403LJ&ts=1351027852
[2012-11-18 21:28:54 | 000,000,000 | ---D | C] -- C:\ProgramData\TEMP
[2012-11-18 21:27:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Download and Sa

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL. Po wykonaniu spróbuj zmiany strony startowej.
Wyślij odpowiedź