NNatalia Opublikowano 13 Stycznia 2013 Zgłoś Udostępnij Opublikowano 13 Stycznia 2013 Witam, mam problem z usunięciem wirusa search sertified tools. Zrobiłam logi z OTL jednak nie potrafię ich odczytać.... Extras.Txt OTL.Txt Odnośnik do komentarza
picasso Opublikowano 15 Stycznia 2013 Zgłoś Udostępnij Opublikowano 15 Stycznia 2013 (edytowane) 1. Przez Panel sterowania odinstaluj adware Complitly oraz wątpliwy skaner SpyHunter. Otwórz Google Chrome i w Rozszerzeniach powtórz usuwanie Complitly plugin for chrome. 2. Wyczyść Firefox z adware: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. 3. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :Files C:\Program Files (x86)\Protected Search C:\Program Files (x86)\mozilla firefox\searchplugins\Search the web.src C:\Program Files (x86)\mozilla firefox\searchplugins\Web Search.xml C:\Users\Natalia\AppData\Roaming\Babylon C:\Users\Natalia\AppData\Roaming\toolplugin :OTL IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = "http://search.certified-toolbar.com?si=41460&bs=true&tid=3206&q={searchTerms}" IE - HKU\S-1-5-21-1547011575-3185608853-3818238642-1002\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.certified-toolbar.com?si=41460&bs=true&tid=3206&q={searchTerms}" IE - HKU\S-1-5-21-1547011575-3185608853-3818238642-1002\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.babylon.com/?q={searchTerms}" O4 - HKLM..\Run: [NWEReboot] File not found :Reg [-HKEY_USERS\S-1-5-21-1547011575-3185608853-3818238642-1002\Software\Microsoft\Internet Explorer\Search] [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Search] [HKEY_USERS\S-1-5-21-1547011575-3185608853-3818238642-1002\Software\Microsoft\Internet Explorer\Main] "Default_Search_URL"=- "Search Bar"=- "Search Page"=- "Start Default_Page_URL"=- "Start Page"="about:blank" [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main] "Default_Search_URL"=- "Search Bar"=- "Search Page"=- "Start Default_Page_URL"=- "Start Page"="about:blank" :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. Zatwierdź restart systemu. 4. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania. 5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner. . Edytowane 18 Lutego 2013 przez picasso 18.02.2013 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi