muzyk75

Screen z CrystalDiscinfo i HWINFO oraz HDTune - Error Scan.

Testowo w trybie awaryjnym odinstaluj wszystkie AV i przeczyść firmowymi deinstalatorami po nich system: Avast: http://www.avast.com/pl-pl/uninstall-utility AVG:http://www.avg.com/pl-pl/faq.num-5172

Masz problem z dyskiem twardym: Error: (03/05/2014 06:51:47 PM) (Source: Disk) (User: ) Description: W urządzeniu \Device\Harddisk1\DR1 wystąpił zły blok. Wykonaj działania opisane w tym temacie: https://www.fixitpc.pl/topic/155-zak%C5%82adanie-tematu-jakie-informacje-podawa%C4%87/ i załącz wymagane screeny.

Załącz logi z FRST https://www.fixitpc.pl/forum-38/announcement-3-wa%C5%BCne-zak%C5%82adanie-tematu-obowi%C4%85zkowe-logi/( zaznacz Addition i Shortcut - powstaną 3 logi ) Załącz log ze skanu malware.

Czy to gra to crack ? Usuwanie śmieci: Otwórz notatnik i wklej: HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1391022008&from=cor&uid=ST9500325AS_5VE5GASJ&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1391022008&from=cor&uid=ST9500325AS_5VE5GASJ HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1391022008&from=cor&uid=ST9500325AS_5VE5GASJ HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1391022008&from=cor&uid=ST9500325AS_5VE5GASJ&q={searchTerms} HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1391022008&from=cor&uid=ST9500325AS_5VE5GASJ&q={searchTerms} StartMenuInternet: IEXPLORE.EXE - iexplore.exe SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1391022008&from=cor&uid=ST9500325AS_5VE5GASJ&q={searchTerms} SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1391022008&from=cor&uid=ST9500325AS_5VE5GASJ&q={searchTerms} SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Firefox reset: kliknij pomarańczowy napis "Firefox"-->"Pomoc"-->"Informacje dla pomocy technicznej'-->"Resetuj program Firefox" Pobierz ADW-Cleaner: http://www.fixitpc.p...zi-usuwających/ Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Pobierz: TFC Temp File Cleaner by Oldtimer: http://www.fixitpc.p...lizujące-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Nie wiem jak rozwiązać problem z biblioteką.

Fix po uruchomieniu robi swoje i wątpię byś coś zobaczył.

GMER - TAK, z resztą atakuj jak skończy skan.

Możliwe że to Kaspersky takie atrakcje funduje. Testowo odinstaluj go poprzez Panel sterowania i zobacz jak komputer będzie działał. Komputer-->Dysk C-->klik Właściwości-->Narzędzia-->Sprawdzanie Dysku --> reset komputera W routerze DNS jest ustawiany automatycznie? Jak masz możliwość zmiany to wpisz 8.8.8.8 i 8.8.4.4

Otwórz notatnik i wklej: HKLM-x32\...\Run: [ROC_ROC_NT] - "C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredibar.com/mb201?a=6Oz0b5Pv2k&i=26 HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKCU - DefaultScope {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = http://mystart.incredibar.com/mb201/?search={searchTerms}&loc=IB_DS&a=6Oz0b5Pv2k&i=26 SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = http://mystart.incredibar.com/mb201/?search={searchTerms}&loc=IB_DS&a=6Oz0b5Pv2k&i=26 S2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe /launchService [X] S3 ATICDSDr; \??\C:\Users\Marcin\AppData\Local\Temp\ATICDSDr.sys [X] CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx [] CHR HKLM-x32\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx [] Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Firefox-->Dodatki-->Rozszerzenia - usuń: IB Updater Firefox reset: kliknij pomarańczowy napis "Firefox"-->"Pomoc"-->"Informacje dla pomocy technicznej'-->"Resetuj program Firefox" Pobierz ADW-Cleaner: http://www.fixitpc.p...zi-usuwających/ Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Pobierz: TFC Temp File Cleaner by Oldtimer: http://www.fixitpc.p...lizujące-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Uruchom Wiersz poleceń jako Admin i wpisz: chkdsk /f /r i klik enter. Zostanie spr. dysk twardy. Zastosuj się do tego tematu https://www.fixitpc.pl/topic/155-zak%C5%82adanie-tematu-jakie-informacje-podawa%C4%87/i załącz screeny z CrystalDiscInfo HDWINFO i HDtune Załącz powstały Fixlog i nowe logi z FRST, Addition i ADW

W logu widoczne są problemy powodowane przez gry: Application errors: ================== Error: (02/27/2014 00:59:06 PM) (Source: Application Error) (User: ) Description: Nazwa aplikacji powodującej błąd: The Banner Saga.exe, wersja: 0.0.0.0, sygnatura czasowa: 0x5270475d Nazwa modułu powodującego błąd: fmodex.dll_unloaded, wersja: 0.0.0.0, sygnatura czasowa: 0x5293f499 Kod wyjątku: 0xc0000005 Przesunięcie błędu: 0x6550eeb0 Identyfikator procesu powodującego błąd: 0x1170 Godzina uruchomienia aplikacji powodującej błąd: 0xThe Banner Saga.exe0 Ścieżka aplikacji powodującej błąd: The Banner Saga.exe1 Ścieżka modułu powodującego błąd: The Banner Saga.exe2 Identyfikator raportu: The Banner Saga.exe3 Testowo odinstaluj / przeinstaluj gry.

Stronę podmienia adware delta-search - wygląda na usunięte z systemu. Teraz tylko trzeba to usunąć z przeglądarki. Otwórz notatnik i wklej: Task: {44B3F1B8-5943-4072-8D8C-A9484676AC44} - \Microsoft\Windows\Live\Roaming\SynchronizeWithStorage No Task File Task: {A800277E-E202-4492-AD38-3312641CBC04} - \Microsoft\Windows\Live\Roaming\MaintenanceTask No Task File HKLM-x32\...\Run: [] - [X] HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE1A36C71385ACE01 SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=119816&tt=gc_&babsrc=SP_ss&mntrId=0A8910BF48BD2099 S4 sptd; \SystemRoot\System32\Drivers\sptd.sys [X] Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Chrome: Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone. Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy śmieci (o ile będą). Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz. Pobierz ADW-Cleaner: http://www.fixitpc.p...zi-usuwających/ Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Pobierz: TFC Temp File Cleaner by Oldtimer: http://www.fixitpc.p...lizujące-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Uruchom Wiersz poleceń jako Admin i wpisz: sfc /scannow i klik enter. Zostaną spr pliki systemowe. Uruchom Wiersz poleceń jako Admin i wpisz: chkdsk /f /r i klik enter. Załącz powstały Fixlog i nowe logi z FRST i Addition.

Wykonaj jeszcze raz logi FRST i Addition - te które załączyłeś wydają się niepełne.

Co to był za program ? Zaktualizuj Adobe Reader do wersji 11, Java do wersji 7u51 ( pobierz instalatory nowych wersji, a stare odinstaluj )

Jaki wiersz poleceń ? Przecież miałeś pobrać z podlinkowanej strony Fix i poprzez dwu klik uruchomić go i zatwierdzać kolejne polecenia, a reszta robi się sama.

Tak działa adware, podmienia strony startowe itp. Więcej o tym tu: https://www.fixitpc.pl/topic/19809-portale-z-oprogramowaniem-instalatory-na-co-uwa%C5%BCa%C4%87/ Zaktualizuj Java do wersji 7u51

Otwórz notatnik i wklej: Task: {7D716282-69B1-4D8D-8488-FEA329D16509} - System32\Tasks\OptimizerPro1UpdaterTask{03986D27-1EB3-4AE8-AAD1-4F6B58805777} => C:\ProgramData\OptimizerPro1\OptimizerPro1.exe <==== ATTENTION Task: C:\Windows\Tasks\OptimizerPro1UpdaterTask{03986D27-1EB3-4AE8-AAD1-4F6B58805777}.job => C:\ProgramData\OptimizerPro1\OptimizerPro1.exe <==== ATTENTION URLSearchHook: ATTENTION ==> Default URLSearchHook is missing. SearchScopes: HKLM - DefaultScope value is missing. SearchScopes: HKCU - {2F238B5D-F77C-4CAE-AFDF-22129C424B66} URL = http://search.softonic.com/MON00085/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=602 SearchScopes: HKCU - {667FA1E3-88A8-4764-B318-B6A2C5E94F5E} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=5D2C7ECB-7704-4CDC-9FE0-4574081F2826&apn_sauid=A45BD0D1-51D7-4CE4-9CBA-BEE6BDA2FC08 CHR HKLM\...\Chrome\Extension: [akdhillnebghkkcjhcbdnhnfobgklcfd] - C:\ProgramData\ADDICT-THING\akdhillnebghkkcjhcbdnhnfobgklcfd.crx [2012-11-09] CHR HKLM\...\Chrome\Extension: [cnaaecncbhbadnpcncdijjplnaalhmnj] - C:\ProgramData\SaveAs\cnaaecncbhbadnpcncdijjplnaalhmnj.crx [2012-11-09] CHR HKLM\...\Chrome\Extension: [mpmdadgngohfhllmnjgjeegkoohnngnd] - C:\ProgramData\ADDICT-THING\mpmdadgngohfhllmnjgjeegkoohnngnd.crx [2012-01-17] CHR HKLM\...\Chrome\Extension: [ogmhclbkihmobabpkjfkojbdbmfppnmf] - C:\ProgramData\ADDICT-THING\ogmhclbkihmobabpkjfkojbdbmfppnmf.crx [2012-01-17] S3 WMPNetworkSvc; "%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe" [X] Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Malwarebytes Anti-Malware ( free ) w zakładce ustawienia-->ustawienia skanera zaznacz PUP , PUM -->pokazuj i zaznacz przy usuwaniu. Usuń to co znajdzie i załącz powstały log. Uruchom Wiersz poleceń jako Admin i wpisz: sfc /scannow i klik enter. Zostaną spr pliki systemowe. Uruchom Wiersz poleceń jako Admin i wpisz: chkdsk /f /r i klik enter. Załącz nowe logi z FRST i Addition i MBAM. Jak teraz wygląda sytuacja ?

Użyj raz jeszcze ADWCleaner. Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera.-- > Jak nie możesz czegoś usunąć to przejdź w tryb awaryjny ( przy uruchamianiu komputera - kiedy pokaże się logo producenta kliknij kilka razy klawisz F8 ) i tam zobacz czy dasz radę.

Poprzez Panel sterowania-->Programy i funkcje - odinstaluj: CoolYou Gadget, IePluginService12.27.0.3326, Opera Packages, Optimizer Pro v3.0, RightSurf, SupTab, WPM17.8.0.3325 Otwórz notatnik i wklej: Task: {7D716282-69B1-4D8D-8488-FEA329D16509} - System32\Tasks\OptimizerPro1UpdaterTask{03986D27-1EB3-4AE8-AAD1-4F6B58805777} => C:\ProgramData\OptimizerPro1\OptimizerPro1.exe Task: C:\Windows\Tasks\OptimizerPro1UpdaterTask{03986D27-1EB3-4AE8-AAD1-4F6B58805777}.job => C:\ProgramData\OptimizerPro1\OptimizerPro1.exe HKLM\...\Run: [zyrhxgyrtk] - wscript.exe //B "C:\Users\Grzesiek\AppData\Roaming\zyrhxgyrtk..vbs" HKU\S-1-5-21-1362537111-3973959450-3950594010-1000\...\Run: [zyrhxgyrtk] - wscript.exe //B "C:\Users\Grzesiek\AppData\Roaming\zyrhxgyrtk..vbs" Startup: C:\Users\Grzesiek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zyrhxgyrtk..vbs HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1390689106&from=cor&uid=WDCXWD2500BEVT-22A23T0_WD-WXJ1A50N7862N7862 HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1390689106&from=cor&uid=WDCXWD2500BEVT-22A23T0_WD-WXJ1A50N7862N7862 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1390689106&from=cor&uid=WDCXWD2500BEVT-22A23T0_WD-WXJ1A50N7862N7862&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1390689106&from=cor&uid=WDCXWD2500BEVT-22A23T0_WD-WXJ1A50N7862N7862 HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hp&ts=1390689106&from=cor&uid=WDCXWD2500BEVT-22A23T0_WD-WXJ1A50N7862N7862 HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1390689106&from=cor&uid=WDCXWD2500BEVT-22A23T0_WD-WXJ1A50N7862N7862&q={searchTerms} URLSearchHook: ATTENTION ==> Default URLSearchHook is missing. URLSearchHook: HKCU - (No Name) - {687578b9-7132-4a7a-80e4-30ee31099e03} - No File StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.sweet-page.com/?type=sc&ts=1390689106&from=cor&uid=WDCXWD2500BEVT-22A23T0_WD-WXJ1A50N7862N7862 SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1390689106&from=cor&uid=WDCXWD2500BEVT-22A23T0_WD-WXJ1A50N7862N7862&q={searchTerms} SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1390689106&from=cor&uid=WDCXWD2500BEVT-22A23T0_WD-WXJ1A50N7862N7862&q={searchTerms} SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1390689106&from=cor&uid=WDCXWD2500BEVT-22A23T0_WD-WXJ1A50N7862N7862&q={searchTerms} SearchScopes: HKCU - {2F238B5D-F77C-4CAE-AFDF-22129C424B66} URL = http://search.softonic.com/MON00085/tb_v1?q={searchTerms}&SearchSource=4&cc=&r=602 SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1390689106&from=cor&uid=WDCXWD2500BEVT-22A23T0_WD-WXJ1A50N7862N7862&q={searchTerms} SearchScopes: HKCU - {667FA1E3-88A8-4764-B318-B6A2C5E94F5E} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=5D2C7ECB-7704-4CDC-9FE0-4574081F2826&apn_sauid=A45BD0D1-51D7-4CE4-9CBA-BEE6BDA2FC08 BHO: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files\SupTab\SupTab.dll (Thinknice Co. Limited) BHO: RightSurf - {88be1aa9-6740-461c-9e3e-f35eb8fa741c} - C:\Program Files\RightSurf\RightSurfbho.dll (RightSurf) BHO: Click2Save Class - {CD1B5EAC-57F0-AFEC-4AAD-B8D2900A6C86} - C:\ProgramData\Click2Save\50815451a2d5d.ocx () Toolbar: HKCU - No Name - {687578B9-7132-4A7A-80E4-30EE31099E03} - No File CHR StartMenuInternet: Google Chrome - C:\Users\Grzesiek\AppData\Local\Google\Chrome\Application\chrome.exe http://www.sweet-page.com/?type=sc&ts=1390689106&from=cor&uid=WDCXWD2500BEVT-22A23T0_WD-WXJ1A50N7862N7862 S2 WinDefend; %ProgramFiles%\Windows Defender\mpsvc.dll [X] S3 WMPNetworkSvc; "%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe" [X] C:\Users\Grzesiek\AppData\Local\Lollipop C:\Users\Grzesiek\Qtrax C:\Users\Grzesiek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\QTRAX Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. Firefox-->Dodatki-->Rozszerzenia - usuń: Bcool, SaveAs, Click2Save Firefox reset: kliknij pomarańczowy napis "Firefox"-->"Pomoc"-->"Informacje dla pomocy technicznej'-->"Resetuj program Firefox" Chrome: Ustawienia > karta Rozszerzenia > odinstaluj: Extended Protection, Click2Save, Lightning speedDial, ADDICT-THING, SaveAs, Bcool. Ustawienia > karta Ustawienia > Pokaż ustawienia zaawansowane > zjedź na sam spód i uruchom opcję Zresetuj ustawienia przeglądarki. Zakładki i hasła nie zostaną naruszone. Ustawienia > karta Ustawienia > sekcja Wyszukiwanie > klik w Zarządzanie wyszukiwarkami > skasuj z listy: sweet-page Zresetuj cache wtyczek. W pasku adresów wpisz chrome://plugins i ENTER. Na liście wtyczek wybierz dowolną i kliknij Wyłącz. Następnie wtyczkę ponownie Włącz. Pobierz ADW-Cleaner: http://www.fixitpc.p...zi-usuwających/ Po uruchomieniu kliknij "szukaj" , po zakończeniu skanu "usuń". Reset komputera. Pobierz: TFC Temp File Cleaner by Oldtimer: http://www.fixitpc.p...lizujące-temat/ Naciśnij "start" i rozpocznie się usuwanie plików tymczasowych. Załącz powstały Fixlog i nowe logi z FRST, Addition i ADW

Klik w okrągłe logo Windows i w "rozpocznij wyszukiwanie" wpisz REGEDIT. W Edytorze rejestru usuń te klucze: [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\awesomehp.com] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\www.awesomehp.com] [HKEY_LOCAL_MACHINE\SOFTWARE\awesomehpSoftware] [HKEY_LOCAL_MACHINE\SOFTWARE\awesomehpSoftware\awesomehphp] [HKEY_USERS\S-1-5-21-3689868107-1906621507-813658813-1000\Software\Microsoft\Internet Explorer\DOMStorage\awesomehp.com] [HKEY_USERS\S-1-5-21-3689868107-1906621507-813658813-1000\Software\Microsoft\Internet Explorer\DOMStorage\www.awesomehp.com]

Tak o te logi chodzi. Wygląda na to że wszystko zostało wykonane. Napraw jeszcze tą usterkę: Error: (03/05/2014 08:56:34 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Uruchom narzędzie FIX 50688 i wykonaj go:http://support.microsoft.com/default.aspx?scid=kb;en-US;2545227

Załuż nowy temat w dziale Hardware i podaj wymagane tam informacje: https://www.fixitpc.pl/topic/155-zak%C5%82adanie-tematu-jakie-informacje-podawa%C4%87/

Trochę zmieniłem poprzedni post. Nie wykonuj go. Jak teraz działa komputer?

Uruchom OTL --> "Własne opcje skanowania / skrypt" i wklej: :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\awesomehp.com] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DOMStorage\www.awesomehp.com] [HKEY_LOCAL_MACHINE\SOFTWARE\awesomehpSoftware] [HKEY_LOCAL_MACHINE\SOFTWARE\awesomehpSoftware\awesomehphp] [HKEY_USERS\S-1-5-21-3689868107-1906621507-813658813-1000\Software\Microsoft\Internet Explorer\DOMStorage\awesomehp.com] [HKEY_USERS\S-1-5-21-3689868107-1906621507-813658813-1000\Software\Microsoft\Internet Explorer\DOMStorage\www.awesomehp.com] :Commands [emptytemp] Kliknij "Wykonaj skrypt" Reset komputera.

Jak używałeś ADW i MBAM to po skanach powinny generować logi - załącz je. W MBAM zobacz zakładkę logi. Jak teraz działa komputer ?

Kolekcjonujesz adware. Poprzez Panel sterowania-->Dodaj / usuń programy - odinstaluj: BabylonObjectInstaller, BitGuard, Bonanza Deals, Bundled software uninstaller, Bundled software uninstaller, Claro Chrome Toolbar, Claro LTD toolbar, DealPly, Delta Chrome Toolbar, Delta toolbar, fst_pl_19, fst_pl_31, fst_pl_73, holasearch toolbar, HomeTab 5.7, IePluginService12.27.0.3326, Internet Explorer Toolbar 4.6 by SweetPacks, OptimizerPro, PrivitizeVPN, RegClean Pro, SafeSaver 1.74, Search Assistant WebSearch 1.74, SearchNewTab, SkypEmoticons, Softonic toolbar on IE, SupTab, SweetIM for Messenger 3.7, SweetPacks bundle uninstaller, uTorrentControl_v2 Toolbar, WinZipper, Yontoo i Akamai NetSession Interface. Otwórz notatnik i wklej: Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe Task: C:\WINDOWS\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe Task: C:\WINDOWS\Tasks\EPUpdater.job => C:\DOCUME~1\ADMINI~1\DANEAP~1\BABSOL~1\Shared\BabMaint.exe Task: C:\WINDOWS\Tasks\GoforFilesUpdate.job => C:\Program Files\GoforFiles\GFFUpdater.exe Task: C:\WINDOWS\Tasks\schedule!567381930.job => C:\Documents and Settings\All Users\Dane aplikacji\BetterSoft\OptimizerPro\OptimizerPro.exe Task: C:\WINDOWS\Tasks\ZoomExUpdaterTask{98D57C3D-FE5E-4DE5-A7F2-C572C2A61934}.job => C:\Documents and Settings\All Users\Dane aplikacji\Premium\ZoomEx\ZoomEx.exe AlternateDataStreams: C:\Documents and Settings\All Users\Dane aplikacji\TEMP:24721E3C AlternateDataStreams: C:\Documents and Settings\All Users\Dane aplikacji\TEMP:373E1720 Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Reset komputera. To pierwsza część czyszczenia. Jak wszystko wykonasz to załącz powstały Fixlog i nowe logi z FRST i Addition.