přesměrovávání na linkbucks.com - podruhé

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz


Vážení uživaterlé!
Ve dnech 4. - 6-9.2026 budou někteříí naši členové na každoročním srazu fóra. Žádáme vás, abyste měli strpení, nemusí se na na řešení vašeho problému dostat hned. Děkujeme za pochopení.
Zpráva
Autor
katma
Návštěvník
Návštěvník
Příspěvky: 66
Registrován: 10 Led 2014 21:59

Re: přesměrovávání na linkbucks.com - podruhé

#76 Příspěvek od katma »

pomoc - rozjelo se to nesktučným způsobem už se nemohu pořádně kouknout ani sem

http://www.ultrafiles.net/7cc02b3a/url/ ... 3&t=135789

Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: přesměrovávání na linkbucks.com - podruhé

#77 Příspěvek od vyosek »

:arrow: Stahnete Zoek.exe http://hijackthis.nl/smeenk/ a ulozte jej na plochu
  • Pokud pouzivate Win Vista ci W7, kliknete na Zoek pravym a dejte Run As Administrator ci Spustit jako spravce
  • Do okna vlozte skript nize
  • Kód: Vybrat vše

    autoclean;
    emptyclsid;
    iedefaults;
    FFdefaults;
    CHRdefaults;
    emptyalltemp;
    resethosts;
    
  • Nasledne kliknete na Run Script
  • PC provede opravu, restartuje se a da Vam log, jeho obsah vlozte sem
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

katma
Návštěvník
Návštěvník
Příspěvky: 66
Registrován: 10 Led 2014 21:59

Re: přesměrovávání na linkbucks.com - podruhé

#78 Příspěvek od katma »

Zoek.exe v5.0.0.0 Updated 07-March-2014
Tool run by hp-doma on st 09.04.2014 at 20:18:16,15.
Microsoft Windows 7 Home Premium 6.1.7601 Service Pack 1 x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\hp-doma\Downloads\zoek.exe [Scan all users] [Script inserted]

==== System Restore Info ======================

9.4.2014 20:19:17 Zoek.exe System Restore Point Created Succesfully.

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handle within DNS itself.
127.0.0.1 localhost
::1 localhost

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\hp-doma\AppData\Roaming\Thunderbird\Profiles\2a0xysdp.default\prefs.js:

Added to C:\Users\hp-doma\AppData\Roaming\Thunderbird\Profiles\2a0xysdp.default\prefs.js:
user_pref("browser.startup.homepage", "http://www.google.com");
user_pref("browser.search.defaulturl", "http://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.newtab.url", "http://www.google.com/");
user_pref("browser.search.defaultengine", "Google");
user_pref("browser.search.defaultenginename", "Google");
user_pref("browser.search.selectedEngine", "Google");
user_pref("browser.search.order.1", "Google");
user_pref("keyword.URL", "http://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.search.suggest.enabled", true);
user_pref("browser.search.useDBForOrder", true);

Deleted from C:\Users\hp-doma\AppData\Roaming\TomTom\HOME\Profiles\eov6h6cx.default\prefs.js:

Added to C:\Users\hp-doma\AppData\Roaming\TomTom\HOME\Profiles\eov6h6cx.default\prefs.js:
user_pref("browser.startup.homepage", "http://www.google.com");
user_pref("browser.search.defaulturl", "http://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.newtab.url", "http://www.google.com/");
user_pref("browser.search.defaultengine", "Google");
user_pref("browser.search.defaultenginename", "Google");
user_pref("browser.search.selectedEngine", "Google");
user_pref("browser.search.order.1", "Google");
user_pref("keyword.URL", "http://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.search.suggest.enabled", true);
user_pref("browser.search.useDBForOrder", true);

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]
"otis@digitalpersona.com"="C:\Program Files (x86)\DigitalPersona\Bin\FirefoxExt" [24.03.2010 19:25]
[HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions]
"otis@digitalpersona.com"="C:\Program Files (x86)\DigitalPersona\Bin\firefoxext" [24.03.2010 19:25]

==== Firefox Extensions ======================

ProfilePath: C:\Users\hp-doma\AppData\Roaming\Thunderbird\Profiles\2a0xysdp.default
- Instrument Test - %ProfilePath%\extensions\tbtestpilot@labs.mozilla.com.xpi

ProfilePath: C:\Users\hp-doma\AppData\Roaming\TomTom\HOME\Profiles\eov6h6cx.default
- Undetermined - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com
- Undetermined - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\baseTheme@tomtom.com
- Emulator - %ProfilePath%\extensions\Navcore.8.351.9982@tomtom.com

==== Firefox Plugins ======================


==== Chrome Look ======================


==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.seznam.cz/"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.seznam.cz/"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="http://www.bing.com/search?q={searchTer ... ORM=IE11SR"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google Url="http://www.google.com/search?q={searchT ... {startPage}"

==== Reset Google Chrome ======================

C:\Users\hp-doma\AppData\Local\Google\Chrome\User Data\Default\Preferences was reset successfully
C:\Users\hp-doma\AppData\Local\Google\Chrome\User Data\Default\Web Data was reset successfully

==== Deleting Registry Keys ======================

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\chromium deleted successfully
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update deleted successfully

==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\hp-doma\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\hp-doma\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully
C:\Users\hp-doma\Documents\Martin Beránek\Local Settings\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\hp-doma\Documents\Martin Berßnek\Local Settings\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\hp-doma\Documents\Martin Ber?nek\Local Settings\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\networkservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

No FireFox Profiles found

==== Empty Chrome Cache ======================

C:\Users\hp-doma\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== C:\zoek_backup content ======================

C:\zoek_backup (files=0 folders=0 0 bytes)

==== Empty Temp Folders ======================

C:\Users\Administrator\AppData\Local\temp emptied successfully
C:\Users\Default\AppData\Local\temp emptied successfully
C:\Users\Default User\AppData\Local\temp emptied successfully
C:\Users\hp-doma\AppData\Local\Temp will be emptied at reboot
C:\Users\Katka\AppData\Local\temp emptied successfully
C:\Users\Public\AppData\Local\temp emptied successfully
C:\Windows\serviceprofiles\networkservice\AppData\Local\Temp emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully
C:\Windows\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied
C:\Users\hp-doma\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== EOF on st 09.04.2014 at 20:47:27,53 ===============

Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: přesměrovávání na linkbucks.com - podruhé

#79 Příspěvek od vyosek »

Nejaka zmena?? Logy vypadaji OK :?:
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

katma
Návštěvník
Návštěvník
Příspěvky: 66
Registrován: 10 Led 2014 21:59

Re: přesměrovávání na linkbucks.com - podruhé

#80 Příspěvek od katma »

npř. z alza.cz
což napíšu do vyhl. řádku rovnou v prohlížeči
přesun na tablety android - vir
http://www.ultrafiles.net/7cc02b3a/url/ ... 852425.htm
když na odkaz pravé tlačítko myši: kopírovat adrsu odkazu to samé - v chrome
http://www.ultrafiles.net/7cc02b3a/url/ ... 852425.htm
s hláškou od esetu viz minule


v exploreru
idnes.cz
první odkaz a vir:
http://www.ultrafiles.net/7cc02b3a/url/ ... ranicni_jw

hláška od esetu trochu jiná:

Přístup na web stránku byl zablokován.
http://d39l0rx3yfvje3.cloudfront.net/in ... 6xOgLu.exe

Stránka se nachází na seznamu s potenciálně nebezpečným obsahem.

tak nějak ubíjející

Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: přesměrovávání na linkbucks.com - podruhé

#81 Příspěvek od vyosek »

Je v siti jeste nejaky jiny PC :???: Ci je mozne overit pripojeni pres router\modem jinym PC\ntb??
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

katma
Návštěvník
Návštěvník
Příspěvky: 66
Registrován: 10 Led 2014 21:59

Re: přesměrovávání na linkbucks.com - podruhé

#82 Příspěvek od katma »

mám připojené s možností na domácí wifi připojit sony playstation a xbox připojení zcela vyjímečně a sony ixperia T - to častěji

Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: přesměrovávání na linkbucks.com - podruhé

#83 Příspěvek od vyosek »

Zadny PC nebo ntb at vyloucime chybu routeru??
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

katma
Návštěvník
Návštěvník
Příspěvky: 66
Registrován: 10 Led 2014 21:59

Re: přesměrovávání na linkbucks.com - podruhé

#84 Příspěvek od katma »

žádný ntb ani pc ( je mimimální šance kdy se může připojit soused-švagr který má, ale své připojení ) to pouze v případě, kdy se npř pohybuje s ntb po zahradě a automaticky se ntb připojí
jinak nic

katma
Návštěvník
Návštěvník
Příspěvky: 66
Registrován: 10 Led 2014 21:59

Re: přesměrovávání na linkbucks.com - podruhé

#85 Příspěvek od katma »

jsem silně nalomen k přeinstalaci ntb - vyřeší to můj problém ?

Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: přesměrovávání na linkbucks.com - podruhé

#86 Příspěvek od vyosek »

No prave nevim, jelikoz havet neni nikde videt - bud je nekde hooodne zasita ale i tak by o ni musela byt zminka, nebo je nakopnuty router ci primo server u poskytovatele
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

katma
Návštěvník
Návštěvník
Příspěvky: 66
Registrován: 10 Led 2014 21:59

Re: přesměrovávání na linkbucks.com - podruhé

#87 Příspěvek od katma »

tak jsem se dnes připojil na internet přes playstarion 3 co mám doma + mobilní telefon a u obou se mi to objevilo
ne tak často, že by mne to omezovalo , ale objevilo
v telefonu v prohlížeči chrome, PS3 má svůj prohlížeč - skoro vůbec to nejelo a pak se to na jedné stránce objevilo linkbucks

takže se blížíme ?

Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: přesměrovávání na linkbucks.com - podruhé

#88 Příspěvek od vyosek »

Blizime se k tomu, ze chyba neni v PC, ale bud v routeru, nebo spise bych rekl ze ma poskytovatel nejake problemy...
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: přesměrovávání na linkbucks.com - podruhé

#89 Příspěvek od vyosek »

Jeste kolega poradil nastavit v routeru OpenDNS servery, uvidime ci to pomuze
stell napsal:nastavi OpenDns servery,v routry.
https://store.opendns.com/setup/router/
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.

katma
Návštěvník
Návštěvník
Příspěvky: 66
Registrován: 10 Led 2014 21:59

Re: přesměrovávání na linkbucks.com - podruhé

#90 Příspěvek od katma »

na to jsem krátký - neumím, půjde to na dálku ?

Zamčeno