Samoczynne otwieranie stron pl.balagana.net

[vasis]

Witam, mam ten sam problem https://www.fixitpc.pl/topic/14044-samootwierajace-sie-strony-wirus/ (a także pewnie i parę innych) i byłbym wdzięczny za pomoc. Logi:

OTL.TxtPobieranie informacji ...

Extras.TxtPobieranie informacji ...

[picasso]

Zasady działu: KLIK. Tu jest zakaz dopisywania się do do cudzych tematów. Wydzielone w osobny. Następnie: opisz dokładnie co Ci się pokazuje, bo Twój przypadek nie ma nic wspólnego z tamtym tematem, do którego się dopisałeś. Nie ma tu oznak czynnej infekcji, jest tylko adware ...

 

1. Przez Panel sterowania odinstaluj adware pdfforge Toolbar v6.5.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O4 - HKLM..\Run: []  File not found
[2012-08-11 18:01:52 | 000,005,153 | ---- | M] () (No name found) -- C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\td880zgl.default\extensions\50268fe44b6f4@50268fe44b72d.info.xpi
[2012-11-14 14:36:15 | 000,000,292 | ---- | M] () -- C:\Windows\tasks\DLL-files.com Fixer_UPDATES.job
[2011-06-01 16:04:07 | 000,009,849 | ---- | C] () -- C:\Windows\SysWow64\mswen-ooe.dll
[2010-12-03 13:14:59 | 000,151,552 | ---- | C] () -- C:\Windows\SysWow64\msmec-ood.dll
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. Zatwierdź restart systemu.

 

3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

 

4. Korekta domyślnych wyszukiwarek IE po użyciu AdwCleaner. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00

 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG

 

Kliknij prawym na plik i z menu wybierz opcję Scal. Potwierdź import do rejestru.

 

5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

 

 

 

.

[vasis]

Dopisałem się do tamtego tematu, bo wyskakiwała mi ta sama strona:

hxxp://pl.balagana.net/rozneliterki, a wczesniej takze inne, w taki sam sposób: losowo przy używaniu przeglądarki. Przepraszam za nieczytanie zasad

 

Logi:

OTL.TxtPobieranie informacji ...

AdwCleanerS2.txtPobieranie informacji ...

[picasso]

Zadania wykonane. Czy po wykonaniu skryptu OTL (m.in. usuwanie podejrzanego pliku 50268fe44b6f4@50268fe44b72d.info.xpi z Firefox) nadal notujesz problem z otwieraniem pl.balagana.net? Na zakończenie:

 

1. Wyczyść po narzędziach: w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie.

 

2. W Dzienniku zdarzeń błąd WMI numer 10. Napraw narzędziem z KB2545227.

 

3. Wyczyść foldery Przywracania systemu: KLIK.

 

4. Zaktualizuj Operę i Adobe Reader: KLIK. Obecnie widziane w logu wersje:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.4)
"Opera 11.62.1347" = Opera 11.62

 

 

 

.

[vasis]

Danke, nic już nie wyskakuje