Skocz do zawartości

Problem z białym komunikatem


Rekomendowane odpowiedzi

Witam.

Mam dokładnie ten sam problem co użytkownik - "UserBET" z dnia 21 sierpnia 2012. Zainstalowałem program OTL, zeskanowałem "szybko". Niestety próbuje dodać tutaj plik z logami lecz ta strona nie wykrywa go. Wysłałbym więc go pomocnej osobie np na maila.

Bardzo proszę o pomoc. Z góry dziękuję

 

to mój mail: edytowane

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\lfcravam.sys -- (lfcravam)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\kcythvbe.sys -- (kcythvbe)
DRV - File not found [Kernel | On_Demand | Stopped] -- c:\huadio.tmp -- (huadio)
DRV - File not found [Kernel | Auto | Stopped] -- system32\drivers\cx88vid.sys -- (CX23880)
DRV - File not found [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\atsldggg.sys -- (atsldggg)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\RAFA~1\USTAWI~1\Temp\ALSysIO.sys -- (ALSysIO)
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://domredi.com/1/"
IE - HKCU\..\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}: "URL" = "http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp"
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2801948"
IE - HKCU\..\SearchScopes\{B9C7CE32-DA91-43C2-B7E9-0E9AAFC675CD}: "URL" = "http://eu.ask.com/web?l=dis&o=16552&gct=sb&qsrc=2869&apn_dtid=^YYYYYY^YY^PL&apn_ptnrs=^A9T&apn_uid=0503547135124678&p2=^A9T^YYYYYY^YY^PL&q={searchTerms}"
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.defaultthis.engineName: "NCH EN Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2801948&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "Web Search..."
FF - prefs.js..browser.startup.homepage: "http://vshare.toolbarhome.com/?hp=df"
FF - prefs.js..extensions.enabledAddons: vshare@toolbar:1.0.2
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.2.1
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.2
FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="
[2010-12-30 18:20:12 | 000,000,915 | ---- | M] () -- C:\Documents and Settings\Rafał\Dane aplikacji\Mozilla\Firefox\Profiles\m5mviylw.default\searchplugins\conduit.xml
[2012-09-06 16:42:11 | 000,001,583 | ---- | M] () -- C:\Documents and Settings\Rafał\Dane aplikacji\Mozilla\Firefox\Profiles\m5mviylw.default\searchplugins\web-search.xml
[2012-06-10 20:17:55 | 000,002,253 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\ask.xml
O3 - HKLM\..\Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [gwpqamplhculhot] C:\WINDOWS\gwpqampl.exe (Syba)
 
:Files
C:\Documents and Settings\Rafał\Dane aplikacji\java_u.jar
C:\Documents and Settings\All Users\Dane aplikacji\ybnvpmdyfsejllm
C:\Documents and Settings\All Users\Dane aplikacji\fbtymtvlhlbuukq
C:\Documents and Settings\All Users\Dane aplikacji\gwpqampl.exe
 
:Reg
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Oracle Java=-
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: Koyote Soft Toolbar v6.2 / NCH EN Toolbar / Search Results Toolbar / Softonic-Eng7 Toolbar / vShare Plugin

 

Otwórz Firefox i w Dodatkach odmontuj: NCH EN Community Toolbar / Softonic-Eng7 Community Toolbar / Search Results Toolbar / DAEMON Tools Toolbar / Conduit Engine / vShare

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane przez picasso
17.10.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...