GoTo Opublikowano 7 Sierpnia 2012 Zgłoś Opublikowano 7 Sierpnia 2012 Witam. Problem dopadł i mnie. Schemat dobrze znany. Zamieszczam plik otl i extras. Proszę o pomoc. Pozdrawiam. OTL.Txt Extras.Txt
Landuss Opublikowano 8 Sierpnia 2012 Zgłoś Opublikowano 8 Sierpnia 2012 Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found. O4 - HKU\S-1-5-21-2668039614-1087686881-2239194232-1000..\Run: [werdiagcontroller] C:\Users\Agnieszka\AppData\Local\Microsoft\Windows\4634\werdiagcontroller.exe () :Files C:\Users\Agnieszka\AppData\Roaming\hellomoto C:\Users\Agnieszka\AppData\Local\Microsoft\Windows\4634 :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)
GoTo Opublikowano 9 Sierpnia 2012 Autor Zgłoś Opublikowano 9 Sierpnia 2012 Skrypt wykonałem ale problem jest dalej. Zamieszczam jeszcze raz plik otl i extras po wykonaniu skryptu. OTL.Txt Extras.Txt
Landuss Opublikowano 12 Sierpnia 2012 Zgłoś Opublikowano 12 Sierpnia 2012 (edytowane) No ale przecież teraz wszedłeś na inne konto niż wcześniej. Tamto było "Agnieszka" a to jest "User" więc coś tu namieszałeś. A na tym koncie jest znacznie więcej śmieci. Kolejny skrypt wykonasz - Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com/?crg=3.1010000&st=10&barid={FAC2B9AC-9F77-11E1-A83B-8A50B063BDAC}" IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678" IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}&barid={FAC2B9AC-9F77-11E1-A83B-8A50B063BDAC}" IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.ask.com/?l=dis&o=15187" IE - HKCU\..\URLSearchHook: {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - No CLSID value found IE - HKCU\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&affID=111434&tt=020512_bsttb_est&babsrc=SP_ss&mntrId=2e4020ce0000000000000019d1791520" IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2786678" IE - HKCU\..\SearchScopes\{D8832A7C-8A10-4CA7-AC36-5A9CDD4F4477}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=PTV&o=15184&src=kw&q={searchTerms}&locale=&apn_ptnrs=RY&apn_dtid=YYYYYYYYPL&apn_uid=93eb0f03-702c-4911-951d-9e17a22b9c66&apn_sauid=C17DC5DF-39DF-4635-B523-23CD393FC60B" IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}&barid={FAC2B9AC-9F77-11E1-A83B-8A50B063BDAC}" FF - prefs.js..browser.search.defaultengine: "Ask.com" FF - prefs.js..browser.search.defaultenginename: "Ask.com" FF - prefs.js..browser.search.order.1: "Ask.com" FF - prefs.js..browser.search.selectedEngine: "Ask.com" FF - prefs.js..browser.startup.homepage: "http://www.ask.com/?l=dis&o=15187" FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=PTV&o=15184&locale=en_US&apn_uid=93eb0f03-702c-4911-951d-9e17a22b9c66&apn_ptnrs=RY&apn_sauid=C17DC5DF-39DF-4635-B523-23CD393FC60B&apn_dtid=YYYYYYYYPL&&q=" FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: "Search the web (Babylon)" FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=111434&tt=020512_bsttb_est&babsrc=HP_ss&mntrId=2e4020ce0000000000000019d1791520" FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://search.sweetim.com/search.asp?src=2&q=" [2011-07-04 11:32:22 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\djrxmw0f.default\extensions\engine@conduit.com [2012-06-22 15:44:58 | 000,000,000 | ---D | M] ("KMPlayer Toolbar") -- C:\Users\user\AppData\Roaming\mozilla\Firefox\Profiles\djrxmw0f.default\extensions\toolbar@ask.com [2012-08-07 09:08:35 | 000,002,572 | ---- | M] () -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\djrxmw0f.default\searchplugins\askcom.xml [2012-05-18 18:06:04 | 000,004,113 | ---- | M] () -- C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\djrxmw0f.default\searchplugins\sweetim.xml [2012-05-18 18:05:22 | 000,002,359 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKCU..\Run: [Microsoft Windows Manager] C:\Users\user\M-10-6897-8685-3464\winmgr.exe () O4 - HKCU..\Run: [Mjjicrtugug ddd Manager] C:\Users\user\M-10-8754-86589-55555\windogz.exe File not found O4 - HKCU..\Run: [sqlncli] C:\Users\user\AppData\Local\Microsoft\Windows\2575\sqlncli.exe () O4 - HKCU..\Run: [Windows Update Server] C:\Users\user\410bec83-3019.exe () :Files C:\Users\user\*.exe C:\Users\user\AppData\Roaming\hellomoto C:\Users\user\M-10-8754-86589-55555 C:\Users\user\M-10-6897-8685-3464 C:\Users\user\AppData\Local\Microsoft\Windows\2575 :Reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Przez Panel sterowania odinstaluj: Ask Toolbar (KMPlayer Toolbar) / KMPlayer Toolbar Updater 3. Uruchom AdwCleaner z opcji Delete 4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL z tego samego konta. Edytowane 12 Września 2012 przez picasso 12.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Rekomendowane odpowiedzi