grzesiek26 Opublikowano 18 Września 2012 Zgłoś Udostępnij Opublikowano 18 Września 2012 witam mam taki problem a oto raporty : OTL.Txt Extras.Txt Odnośnik do komentarza
picasso Opublikowano 18 Września 2012 Zgłoś Udostępnij Opublikowano 18 Września 2012 Duplikat konta: tomekipaula + grzesiek26. To nie jest dozwolone i kończy się banem na oba konta. Póki co oba tematy sklejone, ale konta też zostaną połączone w jedno, wybierz który nick. 1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL FF - prefs.js..browser.search.defaultengine: "Ask.com" FF - prefs.js..browser.search.defaultenginename: "Ask.com" FF - prefs.js..browser.search.defaultthis.engineName: "Veoh Web Player Customized Web Search" FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2653012&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.order.1: "Ask.com" FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2653012&q=" IE - HKU\S-1-5-21-772737327-3409308761-3490658290-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14676" IE - HKU\S-1-5-21-772737327-3409308761-3490658290-1000\..\SearchScopes\{31EAFCE9-4875-43C4-8A52-216FA45B278D}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=BLT&o=15558&src=crm&q={searchTerms}&locale=&apn_ptnrs=HG&apn_dtid=YYYYYYYYPL&apn_uid=EDD11FEA-7EB0-4313-9B0F-30E74188D1A7&apn_sauid=A313235A-4DD1-4A15-8BAA-614EAC2A0A14&" IE - HKU\S-1-5-21-772737327-3409308761-3490658290-1000\..\SearchScopes\{96bd48dd-741b-41ae-ac4a-aff96ba00f7e}: "URL" = "http://www.bigseekpro.com/search/browser/burn4free/{626D275D-7DF8-490E-99A9-B045040767D1}?q={searchTerms}" IE - HKU\S-1-5-21-772737327-3409308761-3490658290-1000\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = "http://www.daemon-search.com/search/web?q={searchTerms}" O3 - HKU\S-1-5-21-772737327-3409308761-3490658290-1000\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O4 - HKU\S-1-5-21-772737327-3409308761-3490658290-1000..\Run: [jdikevezcorxdyj] C:\ProgramData\jdikevez.exe () DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Agnieszka\Pulpit\Ygoow\Downloads\Ultrastardelux full\UltraStar Deluxe\zlportio.sys -- (zlportio) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\TEMP\cpuz135\cpuz135_x32.sys -- (cpuz135) :Files C:\ProgramData\wqwmmasrctkwqig C:\ProgramData\dkgfdfumkgjxpjw C:\Users\Tomek\ms.exe C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\da1169kr.default\searchplugins\askcom.xml C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\da1169kr.default\searchplugins\conduit.xml C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\da1169kr.default\searchplugins\daemon-search.xml C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\da1169kr.default\searchplugins\search.xml C:\Users\Tomek\AppData\Roaming\mozilla\firefox\profiles\da1169kr.default\searchplugins\web-search.xml C:\Program Files\mozilla firefox\searchplugins\babylon.xml C:\Program Files\mozilla firefox\searchplugins\v9.xml C:\Users\Tomek\AppData\Local\Temp*.html :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main] "Default_Page_URL"=- "Start Page"="about:blank" :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. System zostanie zrestartowany. Blokada zniknie i już w Trybie normalnym Windows działasz: 2. przez Panel sterowania odinstaluj adware V9 HomeTool. Otwórz Firefox i w Dodatkach odinstaluj Veoh Web Player Toolbar. 3. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania. 4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania AdwCleaner z punktu 3. . Odnośnik do komentarza
grzesiek26 Opublikowano 18 Września 2012 Autor Zgłoś Udostępnij Opublikowano 18 Września 2012 to jest log z OTL a z usuwania niechcacy usunelem:) OTL.Txt Odnośnik do komentarza
picasso Opublikowano 18 Września 2012 Zgłoś Udostępnij Opublikowano 18 Września 2012 Nie odpowiedziałeś na pytanie, które konto ma zostać usunięte, tomekipaula? to jest log z OTL a z usuwania niechcacy usunelem:) Log z usuwania OTL jest nagrywany w katalogu D:\_OTL. O niego jednak nie prosiłam. Chodziło mi o log z AdwCleaner, utworzony przez narzędzie automatycznie na dysku C. Dodaj go. . Odnośnik do komentarza
grzesiek26 Opublikowano 18 Września 2012 Autor Zgłoś Udostępnij Opublikowano 18 Września 2012 aha rozumiem juz dodaje: usuniete bedzie tomekipaula AdwCleanerS1.txt Odnośnik do komentarza
picasso Opublikowano 18 Września 2012 Zgłoś Udostępnij Opublikowano 18 Września 2012 Zadania wykonane. Kończymy: 1. Porządki po narzędziach: w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie. 2. Wyczyść foldery Przywracania systemu: KLIK. 3. Zaktualizuj Windows (brak SP1+IE9) i wyliczone poniżej programy. Szczegóły: KLIK. Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstationInternet Explorer (Version = 8.0.7600.16385) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java 6 Update 13"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight"{AC76BA86-7AD7-1045-7B44-A90000000001}" = Adobe Reader 9 - Polish"{B7B3E9B3-FB14-4927-894B-E9124509AF5A}" = Adobe Flash Player 10 ActiveX (wtyczka dla IE)"{D2D3D146-67BC-43D0-9015-2E7BAC2E032B}" = OpenOffice.org 3.1"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin (wtyczka dla Firefox)"Gadu-Gadu" = Gadu-Gadu 7.7"Mozilla Firefox (3.6.28)" = Mozilla Firefox (3.6.28) Gadu-Gadu 7.7 też zakreślam. Wersja niepełnosprawna (brak pełnej obsługi własnej sieci) i słabo zabezpieczona. Sugeruję obejrzenie alternatyw z obsługą sieci Gadu: WTW, Kadu, Miranda, AQQ. Opisy: KLIK. . Odnośnik do komentarza
grzesiek26 Opublikowano 18 Września 2012 Autor Zgłoś Udostępnij Opublikowano 18 Września 2012 ok, zrobione wielkie dzieki za pomoc, pozdro:) Odnośnik do komentarza
Rekomendowane odpowiedzi