Skocz do zawartości

Proszę o sprawdzenie logów/ xp


Rekomendowane odpowiedzi

Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.

1) Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

2)

C:\Documents and Settings\Marcin.DOM-D69AD2F462C\Ustawienia lokalne\Dane aplikacji\tuto4pc_pl_21\upt4pc_pl_21.exe

 

Jeśli Adw-Cleaner tego nie usunie, to sprawdzisz ten plik na JOTTI/ albo na VIRUSTOTAL

 

3) Zrób nowe logi - już bez GMER.

 

jessi

Odnośnik do komentarza

Ten plik "upt4pc_pl_21.exe" - zostawiamy w spokoju.

 

Raport z Adw-Cleaner dałeś nie ten, co potrzeba - ale to i tak nieważnie, bo nic nie wykrył.

 

Tylko kosmetyka:

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

 

:OTL
[2014-03-27 13:04:40 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Marcin.DOM-D69AD2F462C\Dane aplikacji\SupTab
[2013-11-18 10:49:15 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Marcin.DOM-D69AD2F462C\Dane aplikacji\systweak
[2013-10-29 10:38:11 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Marcin.DOM-D69AD2F462C\Dane aplikacji\FoxTab
[2014-04-02 17:10:41 | 000,000,916 | ---- | M] () -- C:\Documents and Settings\Marcin.DOM-D69AD2F462C\Dane aplikacji\Mozilla\Firefox\Profiles\73fl36jl.default\searchplugins\conduit-search.xml
[2014-06-13 13:58:53 | 000,000,000 | ---D | M] ("Fast Start") -- C:\Documents and Settings\Marcin.DOM-D69AD2F462C\Dane aplikacji\Mozilla\Firefox\Profiles\73fl36jl.default\extensions\faststartff@gmail.com
[2014-06-13 13:59:00 | 000,000,000 | ---D | M] ("shortcut") -- C:\Documents and Settings\Marcin.DOM-D69AD2F462C\Dane aplikacji\Mozilla\Firefox\Profiles\73fl36jl.default\extensions\shortcutff@gmail.com
[2014-04-26 13:35:17 | 000,002,542 | ---- | M] () -- C:\Documents and Settings\Marcin.DOM-D69AD2F462C\Dane aplikacji\Mozilla\Firefox\Profiles\73fl36jl.default\searchplugins\ask-search.xml
FF - prefs.js..browser.search.defaultenginename: "delta-homes"
FF - prefs.js..browser.search.selectedEngine: "delta-homes"

:Reg
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-1801674531-813497703-725345543-1004\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

 

Raportu z tego już nie dawaj. Wszystko jest OK.

 

SRV - [2014-07-07 20:00:59 | 000,246,112 | ---- | M] () [Auto | Stopped] -- C:\Program Files\PLAY ONLINE\UpdateDog\ouc.exe -- (PLAY ONLINE. RunOuc)

 

Być może źródłem problemu jest ta powyższa usługa.

Ale to nie infekcja.

 

jessi

Odnośnik do komentarza

Jeśli chcesz dodać odpowiedź, zaloguj się lub zarejestruj nowe konto

Jedynie zarejestrowani użytkownicy mogą komentować zawartość tej strony.

Zarejestruj nowe konto

Załóż nowe konto. To bardzo proste!

Zarejestruj się

Zaloguj się

Posiadasz już konto? Zaloguj się poniżej.

Zaloguj się
  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...