krzysiekj Opublikowano 17 Marca 2014 Zgłoś Udostępnij Opublikowano 17 Marca 2014 Starałem się pokasować odpowednie ustawienia z FIrefox i Opera, odinstalować nieznane programy poprzez panel sterowania ale z IE po wykasowaniu z dodatków po restarcie wraca. Prośbo o pomoc w wykasowaniu tego "czegoś" z komputera Dziękuję OTL.TxtPobieranie informacji ... Extras.TxtPobieranie informacji ... FRST.txtPobieranie informacji ... Addition.txtPobieranie informacji ... Shortcut.txtPobieranie informacji ... GMER.txtPobieranie informacji ... Odnośnik do komentarza
picasso Opublikowano 17 Marca 2014 Zgłoś Udostępnij Opublikowano 17 Marca 2014 Posty skleiłam doprowadzając do oczekiwanej formy. Adware SweetIM wraca, gdyż nie odinstalowałeś aktualizatora adware. Przeprowadź następujące działania: 1. Otwórz Notatnik i wklej w nim: () C:\WINDOWS\system32\dmwu.exe () C:\WINDOWS\system32\jmdp\stij.exe R2 IBUpdaterService; C:\WINDOWS\system32\dmwu.exe [1633072 2014-03-11] () S2 ADILOADER; System32\Drivers\adildr.sys [X] S3 adiusbaw; system32\DRIVERS\adiusbaw.sys [X] S3 catchme; \??\C:\ComboFix\catchme.sys [X] U1 eabfiltr; S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [X] HKLM\...\Run: [sunJavaUpdateSched] - "C:\Program Files\Java\jre6\bin\jusched.exe" SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = http://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={20349920-CFB8-4131-8282-4C6F85F87FC6}&&st=23 Toolbar: HKCU - No Name - {E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39} - No File Toolbar: HKCU - No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} - No File Task: C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job => C:\WINDOWS\TEMP\{B3A38CF6-39AB-48B6-9018-B396CC764251}.exe Task: C:\WINDOWS\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job => C:\WINDOWS\TEMP\{61F7CB0B-D468-4EAE-858D-2ED0935D2993}.exe C:\Documents and Settings\All Users\*.exe C:\Documents and Settings\All Users\Dane aplikacji\TEMP C:\Documents and Settings\Andrzej Jankowski\Dane aplikacji\hellomoto C:\Documents and Settings\Andrzej Jankowski\Dane aplikacji\PCToolsFirewallPlus C:\Documents and Settings\Mirka Jankowska\Dane aplikacji\PCToolsFirewallPlus C:\WINDOWS\system32\dmwu.exe CMD: netsh firewall reset Reboot: Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. System zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. 2. Przez Panel sterowania odinstaluj ów "aktualizator" IB Updater Service. Następnie ponownie zresetuj Firefox poprzez menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox. 3. Uruchom AdwCleaner. Zastosuj Szukaj, a po tym Usuń. Powstanie folder C:\AdwCleaner z raportem z usuwania. 4. Zrób nowy log FRST (bez Addition i Shortcut). Dołącz też plik fixlog.txt i log z AdwCleaner. . Odnośnik do komentarza
krzysiekj Opublikowano 17 Marca 2014 Autor Zgłoś Udostępnij Opublikowano 17 Marca 2014 logi po wykonaniu wskazanychczynności FRST.txtPobieranie informacji ... Fixlog.txtPobieranie informacji ... AdwCleanerS0.txtPobieranie informacji ... Odnośnik do komentarza
picasso Opublikowano 18 Marca 2014 Zgłoś Udostępnij Opublikowano 18 Marca 2014 Wszystko zrobione. Kończymy: 1. Drobna poprawka. Otwórz Notatnik i wklej w nim: SearchScopes: HKLM - DefaultScope value is missing. Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. 2. Uruchom TFC - Temp Cleaner. 3. Usuń używane narzędzia za pomocą DelFix. Przez SHIFT+DEL dokasuj z Pulpitu folder Stare dane programu Firefox. 4. Wyczyść foldery Przywracania systemu: KLIK. 5. Poniższe programy do deinstalacji i ewentualnej zamiany najnowszymi wersjami: ==================== Installed Programs ====================== Adobe Shockwave Player 11.5 (HKLM\...\Adobe Shockwave Player) (Version: 11.5.9.620 - Adobe Systems, Inc.) Foxit Reader (HKLM\...\Foxit Reader) (Version: - ) Java 6 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216031FF}) (Version: 6.0.310 - Oracle) Opera 9.25 (HKLM\...\{C619B312-19F3-460A-9F7B-443248379F18}) (Version: 9.25 - Opera Software ASA) . Odnośnik do komentarza
krzysiekj Opublikowano 18 Marca 2014 Autor Zgłoś Udostępnij Opublikowano 18 Marca 2014 Dziękuję za pomoc Odnośnik do komentarza
Rekomendowane odpowiedzi