Obsah fóra
PravidláHľadať
Posledná návšteva Pon 28.07.14 10:17Aktuálny čas je Pon 28.07.14 10:17

Časové pásmo: Europe/Bratislava [ letný čas ]




 [ Príspevkov: 59 ] Choď na stránku: 1, 2, 3, 4  Ďalší
Značky: user, pref, softonic, deleted, found, extensions, icqtoolbar, lenovo, users, appdata, false, firefox, mozilla, default, software, search, true, profiles, roaming, rwudmgod, file, inf00176, hklm, internet, hxxp, combofix, icqplugin, searchsource, explorer, searchplugins, microsoft, http, adwcleaner, extension, folder, compatibility, facemoods, hkcu, 353751b4124d, aflt, e485, newtab, 44aa, 8f36, stlač, 7abbfe1c, vlož, registry, exctlbr, appid

AutorSpráva
Offline
 Poslať Napísal: Štv 28.02.13 23:44 | Predmet: Speedbit
 
Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 17.11.05
Príspevky: 299
Témy: založil / prispel

Re: Speedbit



ahoj,

potreboval by som poradit ako sa zbavit toho speedbitu,stiahol som downloadaccelerator a samozrejme s nim aj taku hlupost,a teraz mi to stale meni domovsku stranku na stranku speedbit.pc som prehnal Kaspersky TDSSKiller co sa dalo odstranil,a teraz mi uz nic nenaslo ani antivir,restart a speedbit je tu zas,.poradte prosim ako sa toho zbavit,dakujem







_________________
notebook Lenovo G580
CPU : Intel B 960 2.2G
RAM : 4096M
OS : WIN 7 Home Prem
Offline
 Poslať Napísal: Pia 01.03.13 8:56 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 10.07.12
Príspevky: 731
Témy: založil / prispel
Bydlisko: Bratislava

Re: Speedbit



daj scan celého systému s MBAM http://download.cnet.com/Malwarebytes-A ... tag=button







_________________

NTB: Lenovo Y580 i7
PC: Apple Mac mini i5
Offline
 Poslať Napísal: Pia 01.03.13 9:02 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ

Registrovaný: 09.05.11
Príspevky: 618
Témy: založil / prispel

Re: Speedbit



tiahni si AdwCleaner http://general-changelog-team.fr/fr/dow ... adwcleaner
ulož ho na plochu Spusť program stlač tlačidlo search
Po skene sa objaví log budeš ho mať na systémovom disku ako AdwCleaner[R?].txt cely obsah vlož sem


Offline
 Poslať Napísal autor témy: Pia 01.03.13 14:44 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 17.11.05
Príspevky: 299
Témy: založil / prispel

Re: Speedbit



# AdwCleaner v2.113 - Logfile created 03/01/2013 at 14:43:11
# Updated 23/02/2013 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
# User : Lenovo - LENOVO-PC
# Boot Mode : Normal
# Running from : C:\Users\Lenovo\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****

File Found : C:\Users\Lenovo\AppData\Local\Temp\Uninstall.exe
File Found : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\rwudmgod.default\searchplugins\icqplugin.xml
File Found : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\rwudmgod.default\searchplugins\icqplugin-1.xml
File Found : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\rwudmgod.default\searchplugins\icqplugin-2.xml
File Found : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\rwudmgod.default\searchplugins\icqplugin-3.xml
Folder Found : C:\ProgramData\Partner
Folder Found : C:\Users\Lenovo\AppData\LocalLow\Softonic
Folder Found : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\rwudmgod.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

***** [Registry] *****

Key Found : HKCU\Software\APN PIP
Key Found : HKCU\Software\PIP
Key Found : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Found : HKLM\Software\PIP

***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16464

[OK] Registry is clean.

-\\ Mozilla Firefox v14.0.1 (sk)

File : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\rwudmgod.default\prefs.js

Found : user_pref("extensions.Softonic.admin", false);
Found : user_pref("extensions.Softonic.aflt", "SD");
Found : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
Found : user_pref("extensions.Softonic.autoRvrt", "false");
Found : user_pref("extensions.Softonic.dfltLng", "");
Found : user_pref("extensions.Softonic.dfltSrch", true);
Found : user_pref("extensions.Softonic.excTlbr", false);
Found : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/INF00176/tb_v1?SearchSource=13&[...]
Found : user_pref("extensions.Softonic.hpOld0", "hxxp://www.google.com/ig?source=gama&hl=sk");
Found : user_pref("extensions.Softonic.id", "4c759ae2000000000000446d577cf080");
Found : user_pref("extensions.Softonic.instlDay", "15746");
Found : user_pref("extensions.Softonic.instlRef", "INF00176");
Found : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/INF00176/tb_v1?SearchSource=2&cc[...]
Found : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/INF00176/tb_v1?SearchSource=1[...]
Found : user_pref("extensions.Softonic.prdct", "Softonic");
Found : user_pref("extensions.Softonic.prtnrId", "softonic");
Found : user_pref("extensions.Softonic.rvrt", "true");
Found : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
Found : user_pref("extensions.Softonic.tlbrId", "BASEirobinhoodActive");
Found : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/INF00176/tb_v1?SearchSource[...]
Found : user_pref("extensions.Softonic.vrsn", "1.8.8.11");
Found : user_pref("extensions.Softonic.vrsni", "1.8.8.11");
Found : user_pref("extensions.Softonic_i.dnsErr", true);
Found : user_pref("extensions.Softonic_i.excTlbr", false);
Found : user_pref("extensions.Softonic_i.hmpg", true);
Found : user_pref("extensions.Softonic_i.newTab", true);
Found : user_pref("extensions.Softonic_i.smplGrp", "none");
Found : user_pref("extensions.Softonic_i.vrsnTs", "1.8.8.1111:52:30");
Found : user_pref("extensions.facemoods.aflt", "_#ost");
Found : user_pref("extensions.facemoods.firstRun", false);
Found : user_pref("extensions.facemoods.lastActv", "15");
Found : user_pref("icqtoolbar.allowSendURL", false);
Found : user_pref("icqtoolbar.engineVerified", false);
Found : user_pref("icqtoolbar.geolastmodified", 1322327027);
Found : user_pref("icqtoolbar.hiddenElements", "itb_options");
Found : user_pref("icqtoolbar.history", "farby%20na%20sklo%20sablony||flambovan%C3%A9%20ban%C3%A1ny||segedin[...]
Found : user_pref("icqtoolbar.hpChange", true);
Found : user_pref("icqtoolbar.icqgeo", 4201);
Found : user_pref("icqtoolbar.installTime", "1320611141");
Found : user_pref("icqtoolbar.installsource", "1");
Found : user_pref("icqtoolbar.itbsitescount", 5301);
Found : user_pref("icqtoolbar.newtab_state", "1");
Found : user_pref("icqtoolbar.numberOfSearches", 0);
Found : user_pref("icqtoolbar.previousFFVersion", "7.0.1");
Found : user_pref("icqtoolbar.removedsitescount", 9);
Found : user_pref("icqtoolbar.skip_default_search", "no");
Found : user_pref("icqtoolbar.uniqueID", "127196473712719555731272027574992");
Found : user_pref("icqtoolbar.usageStatstTimestamp", 1322341330);
Found : user_pref("icqtoolbar.userHpApproved", true);
Found : user_pref("icqtoolbar.version", "1.3.6");
Found : user_pref("icqtoolbar.voucherHideClicks", 0);
Found : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);
Found : user_pref("icqtoolbar.voucherRedeemClicks", 0);
Found : user_pref("icqtoolbar.voucherWasShown", 0);
Found : user_pref("icqtoolbar.xmlEnableHomePageDsGuard", false);
Found : user_pref("icqtoolbar.xmlLanguage", "sk");







_________________
notebook Lenovo G580
CPU : Intel B 960 2.2G
RAM : 4096M
OS : WIN 7 Home Prem
Offline
 Poslať Napísal: Pia 01.03.13 14:47 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ

Registrovaný: 09.05.11
Príspevky: 618
Témy: založil / prispel

Re: Speedbit



Spusť adwcleaner stlač tlačidlo delete pre odsúhlasenie stlač OK počítač sa reštartuje
log budeš ho mať na systémovom disku ako AdwCleaner[S?].txt cely obsah vlož sem


Offline
 Poslať Napísal autor témy: Pia 01.03.13 15:01 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 17.11.05
Príspevky: 299
Témy: založil / prispel

Re: Speedbit



*** [Services] *****


***** [Files / Folders] *****

File Deleted : C:\Users\Lenovo\AppData\Local\Temp\Uninstall.exe
File Deleted : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\rwudmgod.default\searchplugins\icqplugin.xml
File Deleted : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\rwudmgod.default\searchplugins\icqplugin-1.xml
File Deleted : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\rwudmgod.default\searchplugins\icqplugin-2.xml
File Deleted : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\rwudmgod.default\searchplugins\icqplugin-3.xml
Folder Deleted : C:\ProgramData\Partner
Folder Deleted : C:\Users\Lenovo\AppData\LocalLow\Softonic
Folder Deleted : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\rwudmgod.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

***** [Registry] *****

Key Deleted : HKCU\Software\APN PIP
Key Deleted : HKCU\Software\PIP
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Key Deleted : HKLM\Software\PIP

***** [Internet Browsers] *****

-\\ Internet Explorer v9.0.8112.16464

[OK] Registry is clean.

-\\ Mozilla Firefox v14.0.1 (sk)

File : C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\rwudmgod.default\prefs.js

C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\rwudmgod.default\user.js ... Deleted !

Deleted : user_pref("extensions.Softonic.admin", false);
Deleted : user_pref("extensions.Softonic.aflt", "SD");
Deleted : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
Deleted : user_pref("extensions.Softonic.autoRvrt", "false");
Deleted : user_pref("extensions.Softonic.dfltLng", "");
Deleted : user_pref("extensions.Softonic.dfltSrch", true);
Deleted : user_pref("extensions.Softonic.excTlbr", false);
Deleted : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/INF00176/tb_v1?SearchSource=13&[...]
Deleted : user_pref("extensions.Softonic.hpOld0", "hxxp://www.google.com/ig?source=gama&hl=sk");
Deleted : user_pref("extensions.Softonic.id", "4c759ae2000000000000446d577cf080");
Deleted : user_pref("extensions.Softonic.instlDay", "15746");
Deleted : user_pref("extensions.Softonic.instlRef", "INF00176");
Deleted : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/INF00176/tb_v1?SearchSource=2&cc[...]
Deleted : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/INF00176/tb_v1?SearchSource=1[...]
Deleted : user_pref("extensions.Softonic.prdct", "Softonic");
Deleted : user_pref("extensions.Softonic.prtnrId", "softonic");
Deleted : user_pref("extensions.Softonic.rvrt", "true");
Deleted : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
Deleted : user_pref("extensions.Softonic.tlbrId", "BASEirobinhoodActive");
Deleted : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/INF00176/tb_v1?SearchSource[...]
Deleted : user_pref("extensions.Softonic.vrsn", "1.8.8.11");
Deleted : user_pref("extensions.Softonic.vrsni", "1.8.8.11");
Deleted : user_pref("extensions.Softonic_i.dnsErr", true);
Deleted : user_pref("extensions.Softonic_i.excTlbr", false);
Deleted : user_pref("extensions.Softonic_i.hmpg", true);
Deleted : user_pref("extensions.Softonic_i.newTab", true);
Deleted : user_pref("extensions.Softonic_i.smplGrp", "none");
Deleted : user_pref("extensions.Softonic_i.vrsnTs", "1.8.8.1111:52:30");
Deleted : user_pref("extensions.facemoods.aflt", "_#ost");
Deleted : user_pref("extensions.facemoods.firstRun", false);
Deleted : user_pref("extensions.facemoods.lastActv", "15");
Deleted : user_pref("icqtoolbar.allowSendURL", false);
Deleted : user_pref("icqtoolbar.engineVerified", false);
Deleted : user_pref("icqtoolbar.geolastmodified", 1322327027);
Deleted : user_pref("icqtoolbar.hiddenElements", "itb_options");
Deleted : user_pref("icqtoolbar.history", "farby%20na%20sklo%20sablony||flambovan%C3%A9%20ban%C3%A1ny||segedin[...]
Deleted : user_pref("icqtoolbar.hpChange", true);
Deleted : user_pref("icqtoolbar.icqgeo", 4201);
Deleted : user_pref("icqtoolbar.installTime", "1320611141");
Deleted : user_pref("icqtoolbar.installsource", "1");
Deleted : user_pref("icqtoolbar.itbsitescount", 5301);
Deleted : user_pref("icqtoolbar.newtab_state", "1");
Deleted : user_pref("icqtoolbar.numberOfSearches", 0);
Deleted : user_pref("icqtoolbar.previousFFVersion", "7.0.1");
Deleted : user_pref("icqtoolbar.removedsitescount", 9);
Deleted : user_pref("icqtoolbar.skip_default_search", "no");
Deleted : user_pref("icqtoolbar.uniqueID", "127196473712719555731272027574992");
Deleted : user_pref("icqtoolbar.usageStatstTimestamp", 1322341330);
Deleted : user_pref("icqtoolbar.userHpApproved", true);
Deleted : user_pref("icqtoolbar.version", "1.3.6");
Deleted : user_pref("icqtoolbar.voucherHideClicks", 0);
Deleted : user_pref("icqtoolbar.voucherMoreLinkClicks", 0);
Deleted : user_pref("icqtoolbar.voucherRedeemClicks", 0);
Deleted : user_pref("icqtoolbar.voucherWasShown", 0);
Deleted : user_pref("icqtoolbar.xmlEnableHomePageDsGuard", false);
Deleted : user_pref("icqtoolbar.xmlLanguage", "sk");







_________________
notebook Lenovo G580
CPU : Intel B 960 2.2G
RAM : 4096M
OS : WIN 7 Home Prem
Offline
 Poslať Napísal: Pia 01.03.13 15:08 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ

Registrovaný: 09.05.11
Príspevky: 618
Témy: založil / prispel

Re: Speedbit



Stiahni si RSIT z http://images.malwareremoval.com/random/RSIT.exe pre 64 bit verzie http://images.malwareremoval.com/random/RSITx64.exe spusť daj continue chvíľu počkaj dokým sa vygeneruje log keď ho vygeneruje nájdeš ho na C:\rsit\log.txt log vlož sem


Offline
 Poslať Napísal autor témy: Pia 01.03.13 15:20 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 17.11.05
Príspevky: 299
Témy: založil / prispel

Re: Speedbit



Cele to sem nevlezie,je to strasne dlhe







_________________
notebook Lenovo G580
CPU : Intel B 960 2.2G
RAM : 4096M
OS : WIN 7 Home Prem
Offline
 Poslať Napísal: Pia 01.03.13 15:23 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ

Registrovaný: 09.05.11
Príspevky: 618
Témy: založil / prispel

Re: Speedbit



tak tu upni na uloz.to


Offline
 Poslať Napísal autor témy: Pia 01.03.13 15:28 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 17.11.05
Príspevky: 299
Témy: založil / prispel

Re: Speedbit



http://www.ulozto.sk/xnq3uA8/log-txt







_________________
notebook Lenovo G580
CPU : Intel B 960 2.2G
RAM : 4096M
OS : WIN 7 Home Prem
Offline
 Poslať Napísal: Pia 01.03.13 15:31 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ

Registrovaný: 09.05.11
Príspevky: 618
Témy: založil / prispel

Re: Speedbit



a čo ten MBAM ?
Stihni si combofix z http://download.bleepingcomputer.com/sUBs/ComboFix.exe ulož ho na plochu
Vypni všetky rezidentné štíty antiviru a antyspyware
Pre WIN XP spuštaj pod administrátorom
Pre WIN Vista a WIN 7 klikny na combofix pravým tlačidlom daj spustiť ako správca
Hneď po zapnutý okno z licečnimi podmienkami stlač tlačidlo áno
Keď ty combofix ponúkne inštalovať konzolu pre zotavenie odsúhlas inštaláciu tlačidlom ANO
Behom scanu nechaj combofix pracovať nerob nič na PC
Scan môže trvať cca 10 min všetko zaleží od toho v akom stave je PC môže sa to predlžiť o dvojnásobok
Po dokončení skenovanie combofix reštartuje PC a zobrazí sa log budeš ho mať na C:\ComboFix.txt vlož ho sem
Nože sa stať že systém nenabehne v tom prípade použi poslednú známu konfiguráciu http://support.microsoft.com/kb/307852/sk


Offline
 Poslať Napísal autor témy: Pia 01.03.13 15:34 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 17.11.05
Príspevky: 299
Témy: založil / prispel

Re: Speedbit



MBAM som len pred chvilkou spustil teraz skenuje,.idem na ten combofix







_________________
notebook Lenovo G580
CPU : Intel B 960 2.2G
RAM : 4096M
OS : WIN 7 Home Prem
Offline
 Poslať Napísal autor témy: Pia 01.03.13 16:32 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 17.11.05
Príspevky: 299
Témy: založil / prispel

Re: Speedbit



tak som tu,vyzera to ze mam vsetko fuc z PC,este ani antivirus nemam,prazdna plocha,to mam cele vsetko zmazane??este ani firefox nemam,a nemam ani zalohu uf,.







_________________
notebook Lenovo G580
CPU : Intel B 960 2.2G
RAM : 4096M
OS : WIN 7 Home Prem
Offline
 Poslať Napísal: Pia 01.03.13 16:36 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ

Registrovaný: 09.05.11
Príspevky: 618
Témy: založil / prispel

Re: Speedbit



spravil si ten combofix ? vybehol ty poznámkový blok


Offline
 Poslať Napísal autor témy: Pia 01.03.13 16:37 | Predmet: Re: Speedbit
 
Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 17.11.05
Príspevky: 299
Témy: založil / prispel

Re: Speedbit



no po combofixe uz mam vsetko zmenene ziadny poznamkovy blok nevybehol,.







_________________
notebook Lenovo G580
CPU : Intel B 960 2.2G
RAM : 4096M
OS : WIN 7 Home Prem
Zobraziť príspevky z predchádzajúceho:  Zoradiť podľa  
 [ Príspevkov: 59 ] Choď na stránku: 1, 2, 3, 4  Ďalší


Speedbit


Časové pásmo: Europe/Bratislava [ letný čas ]


Kto je online

Užívatelia prezerajúci fórum: Žiadny registrovaný užívateľ nie je prítomný a 1 hosť


Nemôžete zakladať nové témy v tomto fóre
Nemôžete odpovedať na témy v tomto fóre
Nemôžete upravovať svoje príspevky v tomto fóre
Nemôžete mazať svoje príspevky v tomto fóre

Hľadať:
Skočiť na:  

Powered by phpBB 3.x.x © 2005 - 2014 PCforum, webhosting by WebSupport, edited by JanoF