kitek Opublikowano 17 Lipca 2013 Zgłoś Opublikowano 17 Lipca 2013 Witam. Proszę o pomoc w „odśmieceniu” kompa znajomej. Oprócz wyżej wspomnianych: błędy braku pamięci, błędy w Chromie (zamykanie się, reklamy, dziwny pasek z lewej). Odpalenie Gmera niestety od razu powoduje BSOD. Zrobiłem go więc w awaryjnym, ale chyba się nie przyda. Ogólnie wszystko muli. Pozdrawiam wszystkich. OTL.Txt Extras.Txt gmer.txt
picasso Opublikowano 19 Lipca 2013 Zgłoś Opublikowano 19 Lipca 2013 1. Na początek poprawne deinstalacje: - Przez Dodaj/Usuń programy odinstaluj: Akamai NetSession Interface, Conduit Engine, FoxTab PDF Creator, Linkury Smartbar Engine, McAfee Security Scan Plus, Search Protect, Video Converter Packages, WebCake 3.00, Windows iLivid Toolbar. - W Google Chrome w Rozszerzeniach odinstaluj WebCake. Wejdź do zarządzania wyszukiwarkami, ustaw Google jako domyślną, po tym skasuj z listy śmiecia Web. 2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL IE - HKLM\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=PL&userid=2bdf6d73-f9b5-4431-8dd8-44ef6ff985bc&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 IE - HKU\S-1-5-21-57989841-1844237615-725345543-1003\..\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}: "URL" = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=PL&userid=2bdf6d73-f9b5-4431-8dd8-44ef6ff985bc&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 IE - HKU\S-1-5-21-57989841-1844237615-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=PL&userid=2bdf6d73-f9b5-4431-8dd8-44ef6ff985bc&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 IE - HKU\S-1-5-21-57989841-1844237615-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=PL&userid=2bdf6d73-f9b5-4431-8dd8-44ef6ff985bc&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 IE - HKU\S-1-5-21-57989841-1844237615-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=PL&userid=2bdf6d73-f9b5-4431-8dd8-44ef6ff985bc&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 IE - HKU\S-1-5-21-57989841-1844237615-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.helperbar.com/?publisher=OC&dpid=OC&co=PL&userid=2bdf6d73-f9b5-4431-8dd8-44ef6ff985bc&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}&installDate=01/01/1970 O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\searchqudtx.dll File not found O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~1\WI371A~1\Datamngr\BROWSE~1.DLL File not found O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll File not found O3 - HKLM\..\Toolbar: (no name) - !{5018CFD2-804D-4C99-9F81-25EAEA2769DE} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - !{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - !{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - No CLSID value found. O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\searchqudtx.dll File not found O3 - HKLM\..\Toolbar: (Funmoods Toolbar) - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\PROGRA~1\Funmoods\1.5.23.22\escorTlbr.dll File not found O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll File not found O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKU\S-1-5-21-57989841-1844237615-725345543-1003\..\Toolbar\WebBrowser: (no name) - {00000000-0000-0000-0000-000000000000} - No CLSID value found. O3 - HKU\S-1-5-21-57989841-1844237615-725345543-1003\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll File not found O4 - HKLM..\Run: [4StoryPrePatch] C:\Program Files\Gameforge4D\4Story\PrePatch.exe File not found O4 - HKLM..\Run: [ABREGMON] C:\Program Files\ArcaBit\ArcaVir\ABregmon.exe File not found O4 - HKLM..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe" File not found O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM..\Run: [NPSStartup] File not found O4 - HKLM..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" File not found O4 - HKU\S-1-5-21-57989841-1844237615-725345543-1003..\Run: [ALLUpdate] "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep" File not found O4 - HKU\S-1-5-21-57989841-1844237615-725345543-1003..\Run: [ChomikBox] C:\Program Files\ChomikBox\ChomikBox.exe File not found SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe -- (AcrSch2Svc) SRV - File not found [Auto | Stopped] -- C:\Program Files\ArcaBit\ArcaVir\ArcaMainSV.exe -- (ABMainSV) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\ArcaBit\ArcaVir\ps_drv.sys -- (ps_drv) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Temp\idrmkl.sys -- (idrmkl) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\AeriaGames\WolfTeam-PL\GameGuard\dump_wmimmc.sys -- (dump_wmimmc) DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\axskbus.sys -- (axskbus) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Documents and Settings\user\Pulpit\Wolfteam\apf001.sys -- (apf001) DRV - File not found [Kernel | System | Stopped] -- C:\Program Files\ArcaBit\ArcaVir\ABTDI.sys -- (ABTDI) DRV - File not found [File_System | On_Demand | Stopped] -- C:\Program Files\ArcaBit\ArcaVir\ABFLT.sys -- (ABFLT) [2013-07-17 18:14:00 | 000,000,486 | -H-- | M] () -- C:\WINDOWS\tasks\WxDFastUpdaterTask{E64FB55C-7728-4BBD-B636-AAE234B7C7E2}.job [2013-07-14 00:08:15 | 000,000,000 | ---D | C] -- C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\SearchProtect [2013-07-06 00:33:10 | 000,000,000 | ---D | C] -- C:\Program Files\SearchProtect [2013-07-06 00:33:10 | 000,000,000 | ---D | C] -- C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\SearchProtect [2013-07-06 00:30:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\user\Dane aplikacji\WebCake [2013-07-06 00:30:30 | 000,000,000 | ---D | C] -- C:\Program Files\WebCake [2013-07-06 00:32:49 | 000,000,000 | ---- | M] () -- C:\END [2002-01-01 06:28:39 | 000,384,844 | ---- | C] () -- C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\funmoods-speeddial.crx [2002-01-01 06:28:38 | 000,031,465 | ---- | C] () -- C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\funmoods.crx [2007-12-07 07:39:11 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Acronis [2011-08-22 19:42:54 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\ArcaBit [2013-05-21 02:34:16 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Ask [2012-10-01 02:03:55 | 000,000,000 | -H-D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Common Files [2002-07-04 17:07:17 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\IncrediMail [2013-07-06 00:30:29 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Tarma Installer [2013-02-08 00:44:37 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Dane aplikacji\DSite [2002-01-01 10:17:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Dane aplikacji\OpenCandy [2013-05-02 23:01:48 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Dane aplikacji\searchquband :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Backup.Old.Start Page"=- "Start Page"="about:blank" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "Backup.Old.DefaultScope"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes] "Backup.Old.DefaultScope"=- [-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main] [-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main] [-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Search] [-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Search] [-HKEY_CURRENT_USER\Software\Mozilla] [-HKEY_CURRENT_USER\Software\MozillaPlugins] [-HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla] [-HKEY_LOCAL_MACHINE\SOFTWARE\mozilla.org] [-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins] :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. Zatwierdź restart systemu. 3. Uruchom AdwCleaner i zastosuj Usuń. Na dysku C powstanie log z usuwania. 4. Zresetuj plik HOSTS do postaci domyślnej za pomocą automatycznego narzędzia Fix-it z artykułu: KB972034 5. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner. .
kitek Opublikowano 19 Lipca 2013 Autor Zgłoś Opublikowano 19 Lipca 2013 Dzięki. Conduit Engine nie reagował wprawdzie na przycisk REMOVE, ale ostatecznie chyba wyleciał. Jest dużo lepiej 07192013_165337.txt AdwCleanerS1.txt OTL.Txt
picasso Opublikowano 19 Lipca 2013 Zgłoś Opublikowano 19 Lipca 2013 AdwCleaner wykończył Conduit Engine. 1. Końcowe poprawki. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] "KernelFaultCheck"=- [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] "Akamai NetSession Interface"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"=- "Default_Search_URL"=- "Search Bar"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search] [-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}] [-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes] [-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes] [-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes] :Files netsh firewall reset /C Klik w Wykonaj skrypt. Tym razem nie będzie restartu. 2. Porządki po narzędziach: w AdwCleaner uruchom Odinstaluj, w OTL uruchom Sprzątanie. 3. Wyczyść foldery Przywracania systemu: KLIK. 4. Odinstaluj starą Java 6 i przeterminowane produkty Adobe, zaktualizuj IE: KLIK. Internet Explorer (Version = 7.0.5730.11) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{26A24AE4-039D-4CA4-87B4-2F83216035FF}" = Java 6 Update 39 "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight 5.1.20125.0 "{AC76BA86-7AD7-1045-7B44-A95000000001}" = Adobe Reader 9.5.0 - Polish "Adobe Acrobat 5.0" = Adobe Acrobat 5.0 CE "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE) "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox/Opera) "Adobe Shockwave Player" = Adobe Shockwave Player 12.0 .
kitek Opublikowano 19 Lipca 2013 Autor Zgłoś Opublikowano 19 Lipca 2013 Wszystko zrobione. Wielkie dzięki Picasso, jak zwykle.
Rekomendowane odpowiedzi