Skocz do zawartości

Problem z wgsdgsdgdsgsd.exe


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

1) Odinstaluj Ask Toolbar, AVG Secure Search, Deinstalator Strony V9.

 

2) Użyj AdwCleaner z opcji USUŃ.

 

3) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

 

:Files

C:\ProgramData\dsgsdgdsgdsgw.pad

C:\Users\Jasiek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

 

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://pl.v9.com/?utm_source=b&utm_medium=prs"

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com/?crg=3.1010000&st=18&barid={5D33FC00-A978-11E1-B837-4C80935A6706}"

IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={5D33FC00-A978-11E1-B837-4C80935A6706}"

IE - HKU\S-1-5-21-3269209722-1749821527-351492346-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = "http://pl.v9.com/?utm_source=b&utm_medium=prs"

IE - HKU\S-1-5-21-3269209722-1749821527-351492346-1001\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)

IE - HKU\S-1-5-21-3269209722-1749821527-351492346-1001\..\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=SLS&o=APN10620&src=crm&q={searchTerms}&locale=&apn_ptnrs=^ADQ&apn_dtid=^YYYYYY^YY^PL&apn_uid=52d0b60c-b77e-4872-b94e-a020a136f048&apn_sauid=E90D9961-C56B-4904-873D-4280DB3E05DF"

IE - HKU\S-1-5-21-3269209722-1749821527-351492346-1001\..\SearchScopes\{561A2611-D59E-48EA-8845-3489B37C73D6}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=BLPV5&o=13157&src=kw&q={searchTerms}&locale=&apn_ptnrs=S3&apn_dtid=YYYYYYYYPL&apn_uid=f103cdf6-5a13-4615-af8d-e2e52cba8563&apn_sauid=34B736E1-2C33-4F09-A0A8-05BD2F85447C"

IE - HKU\S-1-5-21-3269209722-1749821527-351492346-1001\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "https://isearch.avg.com/search?cid={1A99AF4F-439F-457F-97C9-805962389FB6}&mid=4ecd8567fbdf47d0ac4d9dc9d5be8ef5-523669adcb24af9b421f00a649bca973953dd875&lang=pl&ds=gm011&pr=sa&d=2012-07-04 12:43:45&v=12.2.5.32&sap=dsp&q={searchTerms}"

IE - HKU\S-1-5-21-3269209722-1749821527-351492346-1001\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&st=1&barid={5D33FC00-A978-11E1-B837-4C80935A6706}&q={searchTerms}&barid={5D33FC00-A978-11E1-B837-4C80935A6706}"

O2 - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20120627100944.dll File not found

O2:64bit: - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20120627100944.dll File not found

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKU\S-1-5-21-3269209722-1749821527-351492346-1001\..\Toolbar\WebBrowser: (no name) - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No CLSID value found.

O3 - HKU\S-1-5-21-3269209722-1749821527-351492346-1001\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.

O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O4 - HKU\S-1-5-21-3269209722-1749821527-351492346-1001..\Run: [AdobeBridge] File not found

O4 - HKLM..\Run: [vProt] C:\Program Files (x86)\AVG Secure Search\vprot.exe ()

O4 - HKLM..\Run: [ROC_ROC_JULY_P1] C:\Program Files (x86)\AVG Secure Search\ROC_ROC_JULY_P1.exe ()

O4 - HKLM..\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask)

O4 - HKLM..\Run: [] File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1

O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found

O8:64bit: - Extra context menu item: Search the Web - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found

O8:64bit: - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found

O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found

O8 - Extra context menu item: Search the Web - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found

O8 - Extra context menu item: Wyślij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found

O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} "http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab" (Java Plug-in 1.6.0_27)

O16:64bit: - DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} "http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab" (Java Plug-in 1.6.0_27)

O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab" (Java Plug-in 1.6.0_27)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} "http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab" (Reg Error: Value error.)

O16 - DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} "http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab" (Java Plug-in 1.6.0_27)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "http://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab" (Java Plug-in 10.7.2)

DRV:64bit: - File not found [Kernel | Auto | Stopped] -- C:\Windows\SysNative\ -- (MLPTDR_Q)

DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)

 

:Commands

[emptytemp]

 

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

 

4) Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Odnośnik do komentarza

Brak raportu z AdwCleaner - uzupełnij to.

 

1) Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

 

:OTL

O4:64bit: - HKLM..\Run: [intelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found

O4:64bit: - HKLM..\Run: [bluetooth Connection Assistant] LBTWIZ.EXE -silent File not found

 

:Reg

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.google.pl/"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]

"Default_Page_URL"=http://go.microsoft.com/fwlink/?LinkId=69157"

 

:Commands

[emptytemp]

 

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

 

2) Następnie uruchom OTL ponownie, tym razem kliknij Skanuj.

Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem.

Odnośnik do komentarza
Brak raportu z AdwCleaner - uzupełnij to.

 

W logu OTL nawet nie widzę, byś użył AdwCleaner'a. Ale użyj.

 

Zrób sobie log z >SecurityCheck

Zainstaluj aktualizacje do programow wskazanych jako out of date.

Niektóre aktualizacje: KLIK.

 

Infekcji już nie masz, więc możesz teraz spokojnie, bez nerwów, czekać kilka dni, aż @Picasso lub @Landuss wróci z świąteczno\poświątecznej przerwy.

Nie musisz czekać tu całymi godzinami, wystarczy, że zajrzysz tu raz dziennie.

 

Wg mnie, będą już tylko kosmetyczne zalecenia, zwłaszcza dotyczących ustawień w Internet Explorer.

Odnośnik do komentarza

Witam,

1. Adware Cleaner użyłem zgodnie z instrukcją nie wiem czy zrobić to ponownie

2. Mam jeszcze jeden problem, moja drukarka/skaner KonicaMinolta C253 przy skanowaniu pokazuje błąd zły adres użytkownika, adresem jest mój komputer i nie zapisuje plików na dysku, w drugą stronę czyli drukowanie wszystko działa prawidłowo.

Pozdrawiam

Odnośnik do komentarza
  • 1 miesiąc temu...

Przejdź do finalizacji tematu:

 

1. Użyj opcji Sprzątanie z OTL.

 

2. Opróżnij przywracanie systemu: KLIK

 

3. Zaktualizuj wymienione programy do najnowszych wersji:

 

"{26A24AE4-039D-4CA4-87B4-2F86416027FF}" = Java 6 Update 27 (64-bit)

"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 7

 

Szczegóły aktualizacyjne: KLIK

 

4. Dla bezpieczeństwa zmień hasła logowania do serwisów w sieci.

 

2. Mam jeszcze jeden problem, moja drukarka/skaner KonicaMinolta C253 przy skanowaniu pokazuje błąd zły adres użytkownika, adresem jest mój komputer i nie zapisuje plików na dysku, w drugą stronę czyli drukowanie wszystko działa prawidłowo.

 

Czy ten problem nadal jest aktualny?

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...