Komputer został zablokowany z powodu naruszenia prawa polskiego:

[acrollam]

Z tego co widzę temat dobrze znany, proszę o pomoc w wykonaniu własnego skryptu w OTL'u, a potem przy sprzątaniu reszty.

[Landuss]

A gdzie są logi z OTL? Bez tego nie ruszymy. Wykonaj je i wstaw na forum opcją załączniki.

[acrollam]

Przepraszam za zwłokę ale mój android, na którym chciałem dostać się do forum nie pozwalał mi zgrać plików w załączniku. Liczę na szybką pomoc, pozdrawiam

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com/?crg=3.1010000&st=12&barid={D397A33D-950F-4BDA-95B1-F2C23598AAB6}"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=12&q={searchTerms}&barid={D397A33D-950F-4BDA-95B1-F2C23598AAB6}"
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com/?crg=3.1010000&st=12&barid={D397A33D-950F-4BDA-95B1-F2C23598AAB6}"
IE - HKCU\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=NDV&o=15765&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=NY&apn_dtid=YYYYYYYYPL&apn_uid=30E9D60A-47FA-4058-8E8D-CB6A58FEC802&apn_sauid=C75113C6-3084-417B-8766-57314BCB24A5&"
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=12&q={searchTerms}&barid={D397A33D-950F-4BDA-95B1-F2C23598AAB6}"
FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"
FF - prefs.js..browser.startup.homepage: "http://home.sweetim.com/?crg=3.1010000&st=12&barid={D397A33D-950F-4BDA-95B1-F2C23598AAB6}"
FF - prefs.js..sweetim.toolbar.previous.browser.search.defaultenginename: ""
FF - prefs.js..sweetim.toolbar.previous.browser.search.selectedEngine: ""
[2012-06-16 16:39:19 | 000,004,002 | ---- | M] () -- C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\k6qk8rgb.default\searchplugins\sweetim.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [lsass] C:\WINDOWS\system\lsass.exe ()
O4 - HKLM..\Run: [WSManHTTPConfig] C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\912\WSManHTTPConfig.exe ()
O4 - HKCU..\Run: [Microsoft Windows Manager] C:\Documents and Settings\Administrator\M-10-6897-8685-3464\winmgr.exe ()
 
:Files
C:\Documents and Settings\Administrator\Dane aplikacji\hellomoto
C:\Documents and Settings\Administrator\M-10-8754-86589-55555
C:\Documents and Settings\Administrator\M-10-6897-8685-3464
C:\Documents and Settings\All Users\Dane aplikacji\mtbjfghn.xbe
C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\912
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Internet Explorer Toolbar 4.6 by SweetPacks

 

Otwórz Google Chrome i wejdź do Opcji, w Rozszerzeniach odmontuj SweetIM for Facebook

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

[acrollam]

Najnowszy skan po wykonaniu wszystkich czynności

[Landuss]

No i gdzie ten log?

Edytowane 14 Września 2012 przez picasso
14.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso