Google

[grEy]

Zdravim, prednedavnom som si nainstaloval jeden program, ktory mi zmenil zakladny vyhladavac v google chrome na yahoo. Ked chcem vyhladat nieco cez google, tak musim najprv napisat google.com a potom vyhladavat, naco samozrejme niesom zvyknuty a stale mi tam vyskakuje to trapne yahoo. Pekne ma to stve, vie mi dakto poradit? Ten program som uz odinstaloval.

[InVitro]

Však si v nastavení nastav Google zase na domovskou stránku. Já mám též GGCH. :-)

[Charon35]

Pri inštaláciach programov dávaj bacha na to čo ponúkajú povedčine pri konci príprav na inštaláciu (teda pred samotnou inštaláciou). Pri free programoch to tam býva skoro všade.

Zbaviť sa toho... buď v tých nastaveniach, alebo preinštalovať prehliadač.

[Mr. Spoon]

Možnosti -> Vyhledávání -> rozbalit a tam najít Google?
Popřípadě Spravovat vyhledávače a tam najít google -> nastavit jako výchozí..

[grEy]

No prave - ked som to isntaloval, tak sa ma to pytalo, ci chcem yahoo ako ten zakladny vyhladavac, tak som to zrusil a just tam mam to yahoo.
EDIT: Uz to ide, ja som v tomto debil a nevyznam sa v tom, dakujem za rady.

[grEy]

Tak tomuto fakt nechapem, kazdy den sa mi to prehodi naspat na yahoo. Nejake napady?

[InVitro]

Tak jdi do nastavení nebo ovládacích panelů podle OS a tam si najdi internet a tam si zadej jako domovskou stránku google a to yahoo si dej to ignore a zablokuj ji. Pokud máš antivir dobrej tak můžeš i přes něj to zablokovat. A můžeš ještě zkusit otevřít prohlížeč a v nastavení prohlížeče si nastavit jako google domovskou stránku. Jinak už ti pak nezbývá než to reinstit.

[grEy]

Ked spustim google chrome, tak tam mam google. Ked ale dam slovo alebo vyraz pre vyhladavanie do listy, kde obvykle pisem stranku, na ktoru chcem ist (napr. csko.cz), tak mi to vyhodi yahoo. Vsetko co si napisal som spravil a furt nic.

[72 Virgins]

To s tou změnou vyhledávače je fakt prasárna mě to dělá např icq nebo daemon tools. Je to kurevskej opruz, ale na netu jsou návody, spíš teda anglicky, ale dá se z toho pochopit co a jak popřípadě si to přes chrome přeložit.

http://www.google.com/support/chrome/bin/answer.py?answer=95653
Snad tohle pomůže

[Smile]

Zkus jít tady jak máš Spravovat vyhledávače...
http://img694.imageshack.us/img694/2087/beznzvuac.png
..tam najdi Yahoo a odstraň ho, ale nevim jestli to bude fungovat...

[grEy]

Uz som to spravil a stokrat sa mi to tam znova dalo.

[72 Virgins]

Tak to jde o vir zkus http://www.hijackthis.cz/ skenuje to spuštěné programy a přesně ti řekne co kde dělá za bordel, pak to stačí jen přes regedit, nebo přes ten program smazat. V podstatě ten problém vyhodnotí všechny spuštěné programy a to i ten co ti to neustále přepisuje výchozí vyhledávač. Vypíše se ti log, ten log se pak dá zde http://www.hijackthis.de/cz do analýzy a vypíše ti co kterej program dělá a jestli je nebezpečnej.

Tohle na 99% pomáhá, když ne tak zkusit nainstalovat spybot search and destroy, další velmi výkonný prográmek a taky zdarma.

[bones]

Taku utilitku som mal niekde, ktora ti prehodila vo vsetkych browseroch natrvalo google vyhladavac, skusim ti to pohladat.

Este ma napada, otvor ovladacie panely tam kde mozes odinstalovavat aplikacie a porade vsetko prejdi, robi to par programov, ze tam nainstaluje yahoo toolbar, neviem ci to konkretne nerobi aj daemon tools.
Pozri ci tam nemas toto, pripadne inu dvojicu programov:
Daemon Tools
Daemon Tools Yahoo Toolbar

S tym hijackthis narabaj opatrne, skus to oscanovat a posli vypis na forum (http://www.viry.cz/forum/viewforum.php?f=30&sid=5e69f9b8a4f7fe843cf090dd036a0190) viry *cz, tam budu lepsie vediet uz co fixnut, ak tam mas nejaku zlobu. (pripadne sem, virgins by mal vediet co a ako)

[grEy]

Vsetky toolbary a programy, ktore by mohli sposobovat instalaciu toho toolbaru som prave odstranil. (dakujem za radu)
V podstate nepomohlo, ale aspon som si to premazal. Teraz su tam uz len potrebne programy, ktore su doveryhodne.
Asi by uz bolo aj na case si do noveho PC po mesiaci nainstalovat antivirus, vsakze? :D
Este skusim ten hijackthis a hodim na to forum (pripadne aj sem) ten vypis, asi bude tych virusov dost.

TU JE TEN VYPIS:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:39:50, on 15. 10. 2011
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
C:\Users\Robo\AppData\Local\Google\Update\GoogleUp date.exe
C:\Users\Robo\AppData\Local\RockMelt\Update\1.2.18 9.1\RockMeltCrashHandler.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Users\Robo\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\Robo\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\Robo\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\Robo\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\Robo\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\Robo\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\Robo\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Users\Robo\AppData\Local\Google\Chrome\Applicat ion\chrome.exe
C:\Users\Robo\Desktop\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=stonicla&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
O2 - BHO: Pomocník pri prihlasovaní v konte Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.7.6406.1642\s wg.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Robo\AppData\Local\Google\Update\GoogleUp date.exe" /c
O4 - HKCU\..\Run: [RockMelt Update] "C:\Users\Robo\AppData\Local\RockMelt\Update\RockMe ltUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461 B1589E8B4FB7.dll/cmsidewiki.html
O8 - Extra context menu item: Od&eslat do aplikace OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Click to call with Skype - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10002 bytes

[72 Virgins]

Vypíše se ti log, ten log se pak dá zde http://www.hijackthis.de/cz do analýzy a vypíše ti co kterej program dělá a jestli je nebezpečnej.
No jasně problém detekován máš to ve výpisu hajackthis ten log jak jsem ti psal jsi měl dát sem --> http://www.hijackthis.de/cz


R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=stonicla&s={searchTerms}&f=4 přesně tohle to vypadá, že to dělá (searh terms) - vyhledávací termíny navíc je to označené červeným křížkem což znamená nebezpečný soft

Znova spust hijakcthis znova vem log a znova ho tam dej http://www.hijackthis.de/cz protože ten log bude pokaždý jinej podle toho jaký soubory jsou spuštěný.

Pokud ti to nepřestane dělat musíš si stáhnout spybot search and destroy (vždy na začátku je nutná aktualizace)

[grEy]

Tamtoho "mozneho narusitela" (:D) som zmazal, furt je to rovnake. Ten spybot som stiahol, chrani to samo alebo treba robit nejake scany? Vidim, ze tam je skontrolovat PC, ked sa do toho nevyznam a dam odstranit "skodlive subory", ktore mi to naslo, tak nie je sanca, ze mi to poskodi PC? Lebo ja sa do toho fakt ani trosku nevyznam.

[Charon35]

Tamtoho "mozneho narusitela" (:D) som zmazal, furt je to rovnake. Ten spybot som stiahol, chrani to samo alebo treba robit nejake scany? Vidim, ze tam je skontrolovat PC, ked sa do toho nevyznam a dam odstranit "skodlive subory", ktore mi to naslo, tak nie je sanca, ze mi to poskodi PC? Lebo ja sa do toho fakt ani trosku nevyznam.

Ja som ich dával odstraňovať asi 20 krát a žijem. Pokiaľ je zapnutý a dobre nastavený, mal by chrániť sám. Ale ja ho mám napr. vypnutý, aby zbytočne nespomaľoval a keď treba, alebo občas, prebehnem PC s full scanom.

[grEy]

Okej, dik

[72 Virgins]

Spybot je skvělej může vytvořit i štít, ale já ho dávám jen na kontrolu, protože se tuším nemá rád s některejma anivirama. Ale dost na něj spolíhám protože má velkou spyware databázi.