SonGokudj

Już wywaliłem _OTL (zapomniałem poprzednim razem) - mi mam nadzieję już poprawny log w załączeniu

SystemLook 30.07.11 by jpshortstuff

Log created at 17:25 on 08/10/2012 by Daniel

Administrator - Elevation successful

========== regfind ==========

Searching for "OpenCandy"

No data found.

Searching for "{5DC3DF92-C96D-43DD-87FA-6C3ABA7AFAB2}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5DC3DF92-C96D-43DD-87FA-6C3ABA7AFAB2}]

Searching for "{6CED5A77-39EE-4868-9C29-25A524D7D5E5}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6CED5A77-39EE-4868-9C29-25A524D7D5E5}]

========== filefind ==========

Searching for "*OpenCandy*"

No files found.

-= EOF =-

Witam

Zrobiłem zgodnie z instrukcją. Nie jestem do końca pewien tylko tego otwarcia rejstru (SYSTEM) ale w komunikacie był że fix.reg poprawnie zaimportowany.

Log w załączeniu.

SystemLook 30.07.11 by jpshortstuff

Log created at 16:21 on 08/10/2012 by Daniel

Administrator - Elevation successful

No Context: regfind

No Context: OpenCandy

No Context: {5DC3DF92-C96D-43DD-87FA-6C3ABA7AFAB2}

No Context: {6CED5A77-39EE-4868-9C29-25A524D7D5E5}

========== filefind ==========

Searching for "*OpenCandy*"

C:\_OTL\MovedFiles\10032012_000852\C_Windows\Tasks\OpenCandyHelper.job --a---- 706 bytes [19:33 27/09/2012] [21:57 02/10/2012] 02183E298715861B0557D9601D2FA926

C:\_OTL\MovedFiles\10032012_000852\C_Windows\Tasks\OpenCandyHelperRun.job --a---- 706 bytes [18:03 30/09/2012] [21:57 02/10/2012] 8E603154410D7DDBC274F7D1F8F28FED

C:\_OTL\MovedFiles\10032012_180321\C_Windows\Tasks\OpenCandyHelper.job --a---- 706 bytes [22:10 02/10/2012] [15:59 03/10/2012] 3515AC71D41A7EA70968B19410501C35

C:\_OTL\MovedFiles\10032012_180321\C_Windows\Tasks\OpenCandyHelperRun.job --a---- 706 bytes [22:10 02/10/2012] [15:59 03/10/2012] 5BAF64126F7020C7D0F29D259A935982

C:\_OTL\MovedFiles\10032012_194030\C_Windows\Tasks\OpenCandyHelper.job --a---- 706 bytes [16:05 03/10/2012] [17:31 03/10/2012] C08B1CCB947242563CD04853D163FC6D

C:\_OTL\MovedFiles\10032012_194030\C_Windows\Tasks\OpenCandyHelperRun.job --a---- 706 bytes [16:05 03/10/2012] [17:31 03/10/2012] AB570A3AD9E79C502EEBBAB1915D8806

-= EOF =-

Zrobiłem wszystko jak w opisie.

Najpierw wykonałem załączony skrypt w OTL.

Powstał Log.

Potem po restarcie zrobiłem SystemLocka z podanym skryptem.

No i oczywiście wykonałem na koniec nowy skan w OTL.

Wszystko w załączeniu.

SystemLook 30.07.11 by jpshortstuff

Log created at 18:07 on 06/10/2012 by Daniel

Administrator - Elevation successful

========== regfind ==========

Searching for "OpenCandy"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5DC3DF92-C96D-43DD-87FA-6C3ABA7AFAB2}]

"Path"="\OpenCandyHelperRun"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6CED5A77-39EE-4868-9C29-25A524D7D5E5}]

"Path"="\OpenCandyHelper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OpenCandyHelper]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OpenCandyHelperRun]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OpenCandyHelperRunOnce]

========== filefind ==========

Searching for "*OpenCandy*"

C:\Windows\System32\Tasks\OpenCandyHelper --a---- 3708 bytes [19:33 27/09/2012] [17:31 03/10/2012] 841DF525C3C89E6D8035217C960CEC0F

C:\Windows\System32\Tasks\OpenCandyHelperRun --a---- 3180 bytes [18:03 30/09/2012] [17:31 03/10/2012] EE9C84CCEE94AD7F66DBE218CDC3228E

C:\_OTL\MovedFiles\10032012_000852\C_Windows\Tasks\OpenCandyHelper.job --a---- 706 bytes [19:33 27/09/2012] [21:57 02/10/2012] 02183E298715861B0557D9601D2FA926

C:\_OTL\MovedFiles\10032012_000852\C_Windows\Tasks\OpenCandyHelperRun.job --a---- 706 bytes [18:03 30/09/2012] [21:57 02/10/2012] 8E603154410D7DDBC274F7D1F8F28FED

C:\_OTL\MovedFiles\10032012_180321\C_Windows\Tasks\OpenCandyHelper.job --a---- 706 bytes [22:10 02/10/2012] [15:59 03/10/2012] 3515AC71D41A7EA70968B19410501C35

C:\_OTL\MovedFiles\10032012_180321\C_Windows\Tasks\OpenCandyHelperRun.job --a---- 706 bytes [22:10 02/10/2012] [15:59 03/10/2012] 5BAF64126F7020C7D0F29D259A935982

C:\_OTL\MovedFiles\10032012_194030\C_Windows\Tasks\OpenCandyHelper.job --a---- 706 bytes [16:05 03/10/2012] [17:31 03/10/2012] C08B1CCB947242563CD04853D163FC6D

C:\_OTL\MovedFiles\10032012_194030\C_Windows\Tasks\OpenCandyHelperRun.job --a---- 706 bytes [16:05 03/10/2012] [17:31 03/10/2012] AB570A3AD9E79C502EEBBAB1915D8806

-= EOF =-

OTL.Txt

10062012_175732.txt

Picasso HELP

Po zrobieniu drugi raz delete przez AdwCleaning znowu pojawił się UKASH

Wrzucam Logi... Cóż moja chupnicza metdoa nie pomogło na zbyt długo.

Dodam tylko że aby wejść i coś zrobić wymuszam wylogowanie z (CTRL+ALT+DEL) , i klikam anuluj jak pojawi się okno o tym że muszę coś tam zamknąć za program. Bo inaczej mam to badziewie też w Trybie Awaryjnym

Błąd z OpenCandy jest nadal rzyciłem w Regedit znalezienie OpenCandy ale nie mogłem znaleźć.

Extras.Txt

OTL.Txt

OK... Wykonałem Delete przez Adw Cleaner, oraz wykasowałem CHrome.

Wrzucam dwa logi (S1) powstał po wykonaniu Delete, drugi z funkcji Serach (R2) (już po delete).

Chrome wyrzuciłem pomiędzy powyższymi czynnościami.

AdwCleanerR2.txt

AdwCleanerS1.txt

Ok

Dzięki picasso, zacznę od usuniecia wpisu rejestru a potem AdwCleaner ...

Po południu się tym zajmę.

Jeszcze raz dzięki.

Wrzucam log z AdwCleanera.

AdwCleanerR1.txt

Dziękuje Picasso jak zwykle mogę na Ciebie liczyć. Ukash był napewno bo wywaliło mi stronę z policja. Trochę faktycznie poniosło mnie z liniami skryptów ... Cóż amartszczyzna z mojej strony. Jak tylko wejdę do domu zrobię jak napisalaś , i wrzuce logi... Dziękuje za odpowiedź...

Witam.

Z Ukashem miałem już doczynienia dwa razy (bez waszej pomocy nie dałbym wogóle rady) i ten był trzeci, choć udało mi się samemu z tym uporać., dzięki temu co podpatrzyłem na forum. Trochę analizy tego co było co wpisywane było w wykonaniu skryptu i co nieco zakumałem. Choć fachowce nie jestem Z resztą to czysta amatorka i fak że miałem trochę czasu.

W każdym razie najważniejsze że zlokalizowałem źródło problemów (przenośny dysk pod USB ) na który przechodził u mnie z rąk do rąk.

Ale do sedna. Po "usunięciu" złych wpisów i zrobieniu restartu pozostał mi wyskakujący błąd że brak jest w User/Daniel/ (...)/OCBrowser (...) - niestety nie dało się skopiować tekstu

Pls tylko o podpowiedź lub pomoc w naprawie tego problemu wszystko inne już działa normalnie tylko to okienko wyskakuje mi raz na godzinę i po włączeniu WIN 7 (klika OK- znika ) i pracuję normalnie. nie wiem czy to kwestianadal UKASHA (odnośnika) czy coś za dużo usunołem ..

W załączeniu świeży OTL, i Extr... oraz log po ostatnim wykonaniu skryput...

Dzięki...

EDIT: Akurat wyskoczyło treść brzmi:

Wystąpił problem podczas uruchamiania pliku

c:\USER\DANIEL\AppData\Roaming\OpenCandy\3C5CB547F9884CBA91

DBE7118E89BF56\OCBrowserHelper_1.0.3.85.dll

Nie można odnaleźć określonego modułu

Extras.Txt

OTL.Txt

10032012_212321.txt

W załączenie OLT oraz rej. po czyszczeniu.

Odinstalowałem Google Chrome, czy terz jest ok ?

P.S. mam pytanie jak skutecznie się zabezpieczyć przed tego typu problemami użwałem do tej pory darmowego AVG ale może jest coś lepszego / skuteczniejszego

OTL.Txt

09012012_181215.txt

Witam

Pls. o pomoc, zaatakował mnie UKASH - w załączeniu logi z OLT.

Bardzo będę wdzięczny za pomoc....

Dzięki, mam nadzieję że zrobiłem wszystko zgodnie z instrukcją.

Pozdrawiam

Daniel.

Extras.Txt

OTL.Txt

Witam

Wykonałem podany skrypt i wrzucam otrzymany LOG, albo jestem gapowaty albo nie wiem gdzie znaleźć menager rozszeżeń. Nie mam Google Chrome

07072012_224039.txt

Picasso

Odpaliłem ponownie kompa w trybie normalany i Win 7 włączył mi się "normalnie" czyli bez strony blokady

Zrobiłem odrazu skan OTL pliki poniżej.

Bardzo Ci dziękuję za pomoc Choć Win już działa to proszę zerknij co mam zrobić żeby nie wróciło to pskudztwo - nie wierzę w cuda i samonaprawy.

P.S. Pierwszy raz jestem na Twojej stronie i wielki szacun za to co robisz (pomoc potrzebna czy też nie - Win działa - to wsparcie poszło bo takie inicjatywy trzeba wspierać).

OTL.Txt

Włączyłem jedynie Trojan Kilera ale był darmowy ... nie jestem fachowcem od tych rzeczy.

Znalazłem taki opis na jednej ze stron w sieci ze ten progrma pomaga ale po skanie okazało się że jest odpłatyn 150 PLN ,

MOże ja coś źle zrobiłem z OTL ale tak jak było napisane włączyłem opcje które trzeba i zaznaczyłem użyj filtrowania.

Robiłem to w trybie awaryjnym, Odpalałem kompa kilka razy tryb awaryjny włącza się normalnie a tryb normalny po właczeniu pokazuje ekran blokady.

Wiem że nie jestem jedyny od wczoraj z tym problemem ale bardzo bardzo ładnie proszę - muszę dokońćzyć pracę mgr na poniedziałek.

Sytuacja jest naprawdę kryzysowa... Oczywiście możecie liczyć na moje wsparcie waszej strony...

Pozdrawiam

Witam

Mam ten sam problem co wszyscy dziś

Będę bardzo wdzięczny za pomoc - jestem w rozpaczy bo moja praca magisterska leży. Boję się że utracę dane.

Bardzo bardzo proszę Panią Administratorkę o pomoc .... PLS.

Przepraszam ale w tej panice nie doczytałem wszystkich wymgań OTL.

Poniżej wszystkie już mam nadzieję właściwe pliki.

Extras.Txt

OTL.Txt