Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

browser setting change - proszę pilnie o pomoc !

#1
browser setting change - proszę pilnie o pomoc !
Witam, od jakiegoś czasu pojawia się taki komunikat jak w tytule tematu. Nie wiem jak sobie z tym poradzić
Wklejam logi i proszę o pomoc:


Załączone pliki
.txt   OTL.Txt.txt (Rozmiar: 70,64 KB / Pobrań: 69)
.txt   Extras.Txt.txt (Rozmiar: 32,3 KB / Pobrań: 83)
 System operacyjny: windows_seven Przeglądarka: firefox
#2
RE: browser setting change - proszę pilnie o pomoc !
Zamknij wszystkie przeglądarki internetowe, następnie odinstaluj:
Ask Toolbar
Babylon toolbar on IE
DealPly
Delta Chrome Toolbar
DownVision
LiveVDO plugin
Searchqu Toolbar
Mipony Download Manager Packages
McAfee Security Scan

W Chrome odinstaluj rozszerzenia:
Delta Toolbar
LiveVDO plugin

Następnie uruchom OTL i wklej do niego:
Kod:
:OTL
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=420&systemid=406&sr=0&q={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=2&cf=120d9b8c-2332-11e1-bfec-f46d04534dd7
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=420&systemid=406&sr=0&q={searchTerms}
IE - HKU\S-1-5-21-1930692453-1807201931-256868846-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://isearch.babylon.com/?babsrc=HP_ss_Btisdt4&mntrId=4E5DF46D04534DD7&affID=119357&tsp=4974
IE - HKU\S-1-5-21-1930692453-1807201931-256868846-1000\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1930692453-1807201931-256868846-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=120d9b8c-2332-11e1-bfec-f46d04534dd7&q={searchTerms}
IE - HKU\S-1-5-21-1930692453-1807201931-256868846-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://isearch.babylon.com/?q={searchTerms}&babsrc=SP_ss_Btisdt3&mntrId=4E5DF46D04534DD7&affID=119357&tsp=4974
IE - HKU\S-1-5-21-1930692453-1807201931-256868846-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = http://dts.search-results.com/sr?src=ieb&appid=420&systemid=406&sr=0&q={searchTerms}
IE - HKU\S-1-5-21-1930692453-1807201931-256868846-1000\..\SearchScopes\{A0381A1E-1A79-4892-AB20-DB9474FF500A}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=4F9FBEA5-8975-40F7-B245-288AAF244447&apn_sauid=3643EBB7-418F-49E4-937E-4C84493EFC80
IE - HKU\S-1-5-21-1930692453-1807201931-256868846-1000\..\SearchScopes\{F19223AB-93D0-44D1-8863-06560415473F}: "URL" = http://search.yahoo.com/search?fr=mcafee&p={SearchTerms}
FF - prefs.js..browser.search.defaultengine: "Ask Search"
O4 - HKLM..\Run: [tuto4pc_pl_16]  File not found
O4 - HKU\S-1-5-21-1930692453-1807201931-256868846-1000..\Run: [NTRedirect] C:\Users\Rafał\AppData\Roaming\BabSolution\Shared\enhancedNT.dll ()
O20:[b]64bit:[/b] - AppInit_DLLs: (c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll) -  File not found

:Files
C:\Users\Rafał\AppData\Roaming\mozilla\Firefox\Profiles\ktopnvn8.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
C:\Users\Rafał\AppData\Roaming\mozilla\Firefox\Profiles\ktopnvn8.default\extensions\{e53a26f5-7199-4a5b-86f5-d2e86854b979}
C:\Users\Rafał\AppData\Roaming\mozilla\Firefox\Profiles\ktopnvn8.default\extensions\ffxtlbr@babylon.com
C:\Users\Rafał\AppData\Roaming\mozilla\Firefox\Profiles\ktopnvn8.default\extensions\toolbar_ORJ-V7@apn.ask.com
C:\Users\Rafał\AppData\Roaming\mozilla\firefox\profiles\ktopnvn8.default\extensions\toolbar_ORJ-V7@apn.ask.com.xpi
C:\Users\Rafał\AppData\Roaming\mozilla\firefox\profiles\ktopnvn8.default\searchplugins\ask-search.xml
C:\Users\Rafał\AppData\Roaming\mozilla\firefox\profiles\ktopnvn8.default\searchplugins\askcom.xml
C:\Users\Rafał\AppData\Roaming\mozilla\firefox\profiles\ktopnvn8.default\searchplugins\babylon.xml
C:\Users\Rafał\AppData\Roaming\mozilla\firefox\profiles\ktopnvn8.default\searchplugins\Search_Results.xml
C:\Users\Rafał\AppData\Roaming\mozilla\firefox\profiles\ktopnvn8.default\searchplugins\startsear.xml
C:\Program Files (x86)\mozilla firefox\plugins\npvsharetvplg.dll
C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
C:\Program Files (x86)\mozilla firefox\searchplugins\Search_Results.xml
C:\Users\Rafał\AppData\Roaming\BabSolution
C:\Windows\tasks\DealPlyLiveUpdateTaskMachineUA.job
C:\Windows\tasks\DealPlyLiveUpdateTaskMachineCore.job
C:\Windows\tasks\Dealply.job
C:\Users\Rafał\Desktop\Continue Codec Package Installation.lnk
C:\Users\Rafał\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
C:\Users\Rafał\AppData\Roaming\Dealply
C:\Users\Rafał\AppData\Roaming\DSite

:Commands
[emptytemp]
Wciśnij wykonaj skrypt.
Pokaż log z usuwania przez OTL oraz nowy log z OTL.

Uzupełnij brakujące logi:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t

Dodatkowo pokaż log z AdwCleaner z opcji Search.

Użyj SystemLook x64 i wklej do niego:
Kod:
:dir
C:\Users\Rafał\AppData\Roaming
C:\Program Files (x86)
C:\Program Files
Wciśnij look i pokaż co wyskoczy.
Nie odpowiadam w tematach z działu 'Bezpieczeństwo', w których brakuje pełnego zestawu logów:
http://forum.pcformat.pl/WAZNE-Jak-zaloz...ec-WAZNE-t
Jeżeli prowadziłem wątek i w nim nie odpowiadam przez 3 dni-proszę o przypomnienie na PW.
Nie pomagam na PW.
Prośba o przetestowanie aplikacji: http://forum.pcformat.pl/Prosba-o-przete...L-OpenGL-t
 System operacyjny: windows_xp_2003 Przeglądarka: seamonkey
Programy: Polecane / Nowe / Inne




Podobne wątki (browser setting change - proszę pilnie o pomoc !)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Wirus Browser redirect. Jak się go pozbyć? LordMefi 2 6673 08.03.2018, 12:12
Ostatni post: LordMefi
  Kolejna ofiara UC Guard i UC Browser Tomek_z 4 5807 09.10.2016, 00:47
Ostatni post: Tomek_z
  Samootwierające się strony/reklamy - hijack browser? Larvock 4 4135 01.10.2015, 23:13
Ostatni post: Larvock

Skocz do:


Wybrane wątki (browser setting change - proszę pilnie o pomoc !)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Włączanie się strony internetowej w raz ze startem systemu LifesGood 2 4522 16.12.2018 02:44
Ostatni post: LifesGood
  przy odpaleniu windowsa włacza sie strona z wirusem :( Wojt84 1 4787 15.12.2018 05:25
Ostatni post: Illidan
  Wirus ransomware dawid_v22 3 4698 14.12.2018 00:52
Ostatni post: Fix00ser
  Samoistne włączanie się przez 1s. wiersza poleceń po starcie systemu z przeglądarką mattur88 5 4562 13.12.2018 14:25
Ostatni post: morderca
  Proszę bardzo o pomoc z WIRUSEM szymoneku 3 4425 10.12.2018 09:24
Ostatni post: morderca
  Wirus który wraca mimo że jest "usuwany"? shadowalker 7 1385 03.12.2018 14:50
Ostatni post: morderca
  1 rdzeń procesora na 100% arnagorn 2 4253 03.12.2018 14:19
Ostatni post: Illidan
  komputer widzi błąd seba1946 1 4178 03.12.2018 08:06
Ostatni post: morderca
  Strona z reklamami przy starcie systemu Lary57 2 6164 01.12.2018 21:07
Ostatni post: Lary57
  Dostałem e-maila od kogoś, kto zainfekował mi pc. czy to możliwe? Kazioko 1 4100 01.12.2018 08:20
Ostatni post: morderca
  Chrome/Mozilla, wyskakujące reklamy, przekierowania. waple 6 4385 23.11.2018 19:30
Ostatni post: waple
  Problem z bezpieczeństwem IP problemzip 3 6500 20.11.2018 17:37
Ostatni post: wlisik
  Procesor - użycie CPU od 80 do 100% - wszystkie programy zamknięte-spowolniona praca. MIRZET 7 1265 20.11.2018 17:25
Ostatni post: wlisik
  pendrive wyswietla skróty zamiast plików halucyn15785416 8 4434 19.11.2018 18:46
Ostatni post: halucyn15785416
  Samoistne włączanie się strony z grami po starcie systemu. Jurassa 4 4323 18.11.2018 02:02
Ostatni post: Jurassa