Problem z przeglądarką, zmieniona strona startowa i reklamy

[maciek11112222]

Witam.
Mam problem z przeglądarką. Strona startowa to incredibar-search.com, również wyskakują mi reklamy
i mam problem z logowaniem.
Jestem kompletnie zielony w temacie.
Proszę o pomoc krok po kroku

[XMan]

Uruchom Dostępne tylko dla zarejestrowanych użytkowników
Scan --> Clean
Szukaj --> Usuń
Będzie wymagane ponowne uruchomienie komputera...
Podaj log z niego na:
Dostępne tylko dla zarejestrowanych użytkowników

Przeskanuj komputer Dostępne tylko dla zarejestrowanych użytkowników.

Zaktualizuj bazę wirusów.
Pełne skanowanie
(nie instaluj wersji PRO tylko Freeware)
W razie wykrycia infekcji usuń zainfekowane pliki.
Usuń zarażone pliki z kwarantanny.
Po skanowaniu wrzuć z niego raport na:
Dostępne tylko dla zarejestrowanych użytkowników

Wrzuć obowiązkowe logi:
OTL.txt i Extras.txt --> http://www.hotfix.pl/obsluga-programu-otl-a143.htm
TDSSKiller --> http://www.hotfix.pl/instrukcja-obslugi ... r-a341.htm

Logi/raporty wklejasz na:
Dostępne tylko dla zarejestrowanych użytkowników
a na forum podajesz tylko linki do nich.

[robiwielki]

Warto usunąć "ciasteczka" z przeglądarki i użyć "JRT"

[XMan]

Warto usunąć "ciasteczka" z przeglądarki i użyć "JRT"

Regulamin Bezpieczeństwa

Główni użytkownicy uprawnieni do pomagania:

• djarta
  
  
• kominekl
  
  
• deFco247
  
  
• filutka78

...oraz oczywiście Moderatorzy i Administratorzy

[maciek11112222]

adwcleaner Dostępne tylko dla zarejestrowanych użytkowników
mblog Dostępne tylko dla zarejestrowanych użytkowników
OTL Dostępne tylko dla zarejestrowanych użytkowników
extras Dostępne tylko dla zarejestrowanych użytkowników
killer Dostępne tylko dla zarejestrowanych użytkowników
zrobiłem wszystko po kolei, co do pliku extras to program OTL mi go nie wygenerowal mimo, ze probowalem dwa razy, jest to plik ktory wygenerowalem przed wczoraj

[XMan]

Infekcja
AdwCleaner oraz MBAM dużo usunęły.
Część z MBAM --> Nie wykonano akcji.
Teraz czekaj cierpliwie za sprawdzeniem logów przez specjalistów/fachowców z tego działu.

[maciek11112222]

już widać różnice czekam na dalsze kroki

[djarta]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:processes
killallprocesses

:OTL
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} Dostępne tylko dla zarejestrowanych użytkowników (Reg Error: Value error.)
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-21-2006238740-2455369793-2762070901-1000..\Run: [RGSC] C:\gry\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent File not found

:Files
C:\windows\tasks\*.job
del /q "C:\windows\MEMORY.DMP" /C
rd /s /q "C:\Users\admin\AppData\Local\Temp" /C
rd /s /q "C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\23I4B9AZ" /C
rd /s /q "C:\Windows\Temp\INJ001" /C
rd /s /q "C:\Windows\winsxs\Temp" /C

:Commands
[emptyflash]
[emptyjava]
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera.

2. Uruchom Dostępne tylko dla zarejestrowanych użytkowników. Wciśnij dowolny klawisz i czekaj, aż skończy się operacja. (UWAGA: podczas pobierania, programy mogą wskazywać, że to jest zagrożenie, proszę to zignorować). Pokaż raport.

3. Wklej nowe logi z OTL.

[maciek11112222]

JRT Dostępne tylko dla zarejestrowanych użytkowników
OTL Dostępne tylko dla zarejestrowanych użytkowników
nie wiem czemu nie generuje mi pliku extras

[djarta]

Jest czysto.

1. W AdwCleaner wciśnij Odinstaluj. W OTL wciśnij Sprzątanie. Pozostałościami po używanych narzędziach zajmie się Dostępne tylko dla zarejestrowanych użytkowników.

2. Wykonaj ponownie pełny skan MalwareBytes i pokaż wyniki.

3. Wątpliwej reputacji McAfee Security Scan do odinstalowania.

[robiwielki]

hej, co wy wypisujecie ze tylko wybrane osoby mogą pomagać, o jakimś regulaminie bezpieczeństwa. Przecież każdy się może dołączyć do dyskusji, chyba ze jakieś "klasy społeczne" dzielicie na lepszych i na gorszych tak delikatnie mówiąc.

[djarta]

Ten dział rządzi sie własnymi prawami

[robiwielki]

widać jakie to prawo jest

[maciek11112222]

Dostępne tylko dla zarejestrowanych użytkowników
myślę, ze problem rozwiazany, zawsze bedzie mi pokazywalo te 3 pliki jako trojan, a sa one mi niezbedne
ogromne podziekowania za pomoc!

[djarta]

Te 3 pliki oki, ale to:
Wykrytych kluczy rejestru: 1
HKCU\SOFTWARE\PriceMeter (PUP.Optional.PriceMeter.A) -> Nie wykonano akcji.
do kasacji

Zamykam.