skower77 Opublikowano 13 Lipca 2012 Zgłoś Udostępnij Opublikowano 13 Lipca 2012 Mam podobny problem jak kilkanaście wcześniejszych osób. Nie jestem zbyt dobry w te klocki. Czytam od kilku godzin porady i nie mogę nic zrobić. Komputer działa tylko w trybie awaryjnym, w normalnym wyskakuje okno z powiadomieniem o karze i nic poza tym. Z góry dzięki za pomoc. Mam nadzieję, że poprawnie wszystko zamieściłem, ponieważ bardzo zależy mi na odpowiedzi ;/ OTL.Txt Extras.Txt Odnośnik do komentarza
Landuss Opublikowano 13 Lipca 2012 Zgłoś Udostępnij Opublikowano 13 Lipca 2012 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1330182522_781996 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //home.sweetim.com/?crg=3.1010000&st=12&barid={97B5E192-0F14-4C2B-BCE9-2630EC1B0012} IE - HKLM\..\SearchScopes,DefaultScope = {EEE6C360-6118-11DC-9C72-001320C79847} IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http: //search.sweetim.com/search.asp?src=6&crg=3.1010000&st=12&q={searchTerms}&barid={97B5E192-0F14-4C2B-BCE9-2630EC1B0012} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1330182522_781996 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http: //startsear.ch/?aff=1 [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http: //search.babylon.com/?affID=110819&babsrc=HP_ss&mntrId=7c4e86d40000000000003859f90581db IE - HKCU\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found IE - HKCU\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http: //search.babylon.com/?q={searchTerms}&affID=110819&babsrc=SP_ss&mntrId=7c4e86d40000000000003859f90581db IE - HKCU\..\SearchScopes\{19F7429B-F223-4FD7-8B89-9D82644986F6}: "URL" = http: //websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=kw&q={searchTerms}&locale=en_US&apn_ptnrs=PV&apn_dtid=YYYYYYYYPL&apn_uid=DFEDF472-1DBD-4A3A-B4C4-6BF3C0CD8E8D&apn_sauid=E7E90DCD-4179-4DBC-A960-82EDA24574F7 IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http: //www.daemon-search.com/search?q={searchTerms} IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = http: //search.sweetim.com/search.asp?src=6&crg=3.1010000&st=12&q={searchTerms}&barid={97B5E192-0F14-4C2B-BCE9-2630EC1B0012} FF - prefs.js..browser.search.defaultengine: "Ask.com" FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)" FF - prefs.js..browser.search.defaultthis.engineName: "uTorrentBar Customized Web Search" FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.order.1: "Search the web (Babylon)" FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)" FF - prefs.js..browser.startup.homepage: "http://search.conduit.com/?ctid=CT2786678&SearchSource=13" FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&SearchSource=2&q=" [2012-05-31 11:35:49 | 000,000,000 | ---D | M] (uTorrentBar Community Toolbar) -- C:\Users\START\AppData\Roaming\mozilla\Firefox\Profiles\tbvt9ka6.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} [2012-07-13 18:01:58 | 000,000,000 | ---D | M] (DealPly) -- C:\Users\START\AppData\Roaming\mozilla\Firefox\Profiles\tbvt9ka6.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} [2011-11-09 13:17:11 | 000,000,000 | ---D | M] ("DAEMON Tools Toolbar") -- C:\Users\START\AppData\Roaming\mozilla\Firefox\Profiles\tbvt9ka6.default\extensions\DTToolbar@toolbarnet.com [2012-07-13 18:01:58 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\START\AppData\Roaming\mozilla\Firefox\Profiles\tbvt9ka6.default\extensions\ffxtlbr@babylon.com [2012-07-13 18:01:37 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\START\AppData\Roaming\mozilla\Firefox\Profiles\tbvt9ka6.default\extensions\plugin@yontoo.com [2012-05-31 15:01:55 | 000,000,000 | ---D | M] (Sopcast Ask Toolbar) -- C:\Users\START\AppData\Roaming\mozilla\Firefox\Profiles\tbvt9ka6.default\extensions\toolbar@ask.com [2011-05-17 14:12:44 | 000,002,333 | ---- | M] () -- C:\Users\START\AppData\Roaming\Mozilla\Firefox\Profiles\tbvt9ka6.default\searchplugins\askcom.xml [2012-01-11 12:47:26 | 000,000,925 | ---- | M] () -- C:\Users\START\AppData\Roaming\Mozilla\Firefox\Profiles\tbvt9ka6.default\searchplugins\conduit.xml [2011-11-09 13:17:03 | 000,002,055 | ---- | M] () -- C:\Users\START\AppData\Roaming\Mozilla\Firefox\Profiles\tbvt9ka6.default\searchplugins\daemon-search.xml [2011-07-11 20:04:02 | 000,000,633 | ---- | M] () -- C:\Users\START\AppData\Roaming\Mozilla\Firefox\Profiles\tbvt9ka6.default\searchplugins\startsear.xml [2012-06-11 11:00:46 | 000,003,915 | ---- | M] () -- C:\Users\START\AppData\Roaming\Mozilla\Firefox\Profiles\tbvt9ka6.default\searchplugins\sweetim.xml [2012-07-13 18:01:36 | 000,002,313 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml [2012-02-25 17:08:42 | 000,002,415 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\v9.xml O2:64bit: - BHO: (McAfee Phishing Filter) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\MSKAPB~1.DLL File not found O2 - BHO: (McAfee Phishing Filter) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll File not found O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [update] C:\Users\START\AppData\Roaming\fest0r_ot.exe (TUNIQ) O4 - HKCU..\Run: [siovci] C:\Users\START\AppData\Roaming\Ihdui\gyla.exe () O4 - HKCU..\Run: [update] C:\Users\START\AppData\Roaming\fest0r_ot.exe (TUNIQ) :Files C:\Users\START\AppData\Roaming\Ihdui C:\Users\START\AppData\Roaming\Hateyq C:\Users\START\AppData\Roaming\Epca :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Wejdź w panel usuwania programów i odinstaluj: Yontoo 1.10.02 / SweetPacks Toolbar for Internet Explorer 4.6 / Sopcast Ask Toolbar / Babylon toolbar on IE / DAEMON Tools Toolbar / V9 HomeTool / vShare.tv plugin 1.3 / Sopcast Ask Toolbar Updater 3. Uruchom AdwCleaner z opcji Delete 4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowe logi z OTL Odnośnik do komentarza
skower77 Opublikowano 13 Lipca 2012 Autor Zgłoś Udostępnij Opublikowano 13 Lipca 2012 Wszystko działa, serdeczne dzięki za pomoc OTL.Txt Odnośnik do komentarza
Landuss Opublikowano 13 Lipca 2012 Zgłoś Udostępnij Opublikowano 13 Lipca 2012 Przejdź do finalizacji tematu: 1. Użyj opcji Sprzątanie z OTL. 2. Opróżnij folder przywracania systemu: KLIK 3. Zaktualizuj Jave 32-bitową do najnowszej wersji: KLIK 4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci. Odnośnik do komentarza
skower77 Opublikowano 13 Lipca 2012 Autor Zgłoś Udostępnij Opublikowano 13 Lipca 2012 Dzięki! Bardzo profesjonalne podejście i na pewno będę polecał każdemu Odnośnik do komentarza
Rekomendowane odpowiedzi