joker Opublikowano 15 Sierpnia 2011 Zgłoś Opublikowano 15 Sierpnia 2011 Witam, Podczas startu systemu wyskakuje komunikat: RunDLL Wystąpił problem podczas uruchamiania pliku C:\Users\MICHA~1\AppData\Local\Temp\Defrsdtc.dll Nie można odnaleźć określonego modułu. Proszę o pomoc Extras.txt OTL.txt
picasso Opublikowano 16 Sierpnia 2011 Zgłoś Opublikowano 16 Sierpnia 2011 W skład obowiązkowych logów wchodzi także GMER. A przed próbą jego uruchomienia należy wykonać ogłoszenie KLIK, w celu eliminacji kolizyjnego sterownika: DRV - [2010-07-12 17:40:49 | 000,691,696 | ---- | M] () [Kernel | Boot | Running] -- C:\windows\System32\Drivers\sptd.sys -- (sptd) 1. Na początek odinstaluj śmieci sponsoringowe / wątpliwe reputacją paski: DAEMON Tools Toolbar oraz vShare Plugin. 2. Następnie zastosuj drobny skrypt czyszczący. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [sunJavaUpdateSched] File not found O4 - HKU\S-1-5-21-3288830099-3988598986-2495863104-1003..\Run: [bridcnfg] File not found [2011-08-13 22:26:21 | 000,000,000 | ---D | C] -- C:\ProgramData\dH13602PdGaP13602 [2010-08-08 10:36:45 | 000,000,000 | ---D | M] -- C:\Users\Michał\AppData\Roaming\QuickStoresToolbar :Commands [emptyflash] [emptytemp] Rozpocznij usuwanie przyciskiem Wykonaj skrypt. System zostanie zrestartowany i otrzymasz log z usuwania. 3. Do oceny prezentujesz: log z wynikami usuwania z punktu 2 + nowy log z OTL z opcji Skanuj + log z AD-Remover trybu skanowania. .
joker Opublikowano 16 Sierpnia 2011 Autor Zgłoś Opublikowano 16 Sierpnia 2011 Dziękuję za pomoc. Zastosowałem się do wszystkich instrukcji i błąd już się nie pojawia. Wrzucam jeszcze logi do oceny. LOG z wynikami usuwania.txt OTL.Txt GMER.txt Ad-Report-SCAN1.txt
picasso Opublikowano 16 Sierpnia 2011 Zgłoś Opublikowano 16 Sierpnia 2011 Ten folder nie został skasowany: [2011-08-13 22:26:21 | 000,000,000 | ---D | C] -- C:\ProgramData\dH13602PdGaP13602 Wejdź do niego i pokaż co w nim widać. 1. Uruchom AD-Remover w trybie usuwania, co zlikwiduje wykryte przez niego szczątki vShare. 2. Drobna poprawka usuwająca wpisy odpadki nie adresowane wbudowanym czyszczeniem AD-Remover. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL FF - prefs.js..browser.search.defaultenginename: "Web Search..." :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{32099AAC-C132-4136-9E9A-4E364A424E17}"=- [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar] "{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=- [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9B46010A-63D0-4775-A8AE-DA2324387D7B}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1] Klik w Wykonaj skrypt. Tym razem nie będzie restartu. 3. Uruchom AD-Remover w trybie skanowania i przedstaw log. .
joker Opublikowano 16 Sierpnia 2011 Autor Zgłoś Opublikowano 16 Sierpnia 2011 "Wejdź do niego i pokaż co w nim widać." - Hmm, nie bardzo wiem jak to rozumieć. W folderze "dH13602PdGaP13602" jest plik o tej samej nazwie; typ: Plik, rozmiar: 208 bajtów. Zastosowałem się do pozostałych poleceń. Ad-Report-SCAN2.txt
picasso Opublikowano 16 Sierpnia 2011 Zgłoś Opublikowano 16 Sierpnia 2011 AD-Remover nadal widzi vShare. Uruchom go raz jeszcze w trybie usuwania. Po ukończeniu usuwania wygeneruj log z trybu skanu. "Wejdź do niego i pokaż co w nim widać." - Hmm, nie bardzo wiem jak to rozumieć. Chodziło o to, by albo przepisać co w nim jest albo na obrazku to pokazać. W folderze "dH13602PdGaP13602" jest plik o tej samej nazwie; typ: Plik, rozmiar: 208 bajtów. Rzuć ten plik na VirusTotal i przedstaw wyniki czy któryś skaner coś w nim widzi. Cały folder przez SHIFT+DEL skasuj z dysku. .
joker Opublikowano 16 Sierpnia 2011 Autor Zgłoś Opublikowano 16 Sierpnia 2011 Wynik z VirusTotal (jeden ze skanerów coś pokazał): Sophos 4.68.0 2011.08.16 Mal/FakeAvCn-B Folder usunąłem z dysku. Ad-Report-SCAN3.txt
picasso Opublikowano 16 Sierpnia 2011 Zgłoś Opublikowano 16 Sierpnia 2011 Nie wiem co się dzieje, ale AD-Remover niezmiennie widzi vShare (powinien to przecież usunąć): -- File opened: C:\Users\Michał\AppData\Roaming\Mozilla\FireFox\Profiles\y2h24drg.default\Prefs.js --Line found: user_pref("extensions.vshare@toolbar.update.enabled", false); Line found: user_pref("keyword.URL", "hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q="); Line found: user_pref("vshare.install.date", "1304553600000"); Line found: user_pref("vshare.install.dumpFileCount", 0); Line found: user_pref("vshare.install.dumpFileDisabled", false); Line found: user_pref("vshare.install.finished", "1.0.0"); Line found: user_pref("vshare.install.guardCount", 1); Line found: user_pref("vshare.install.guardPopupCount", 1); Line found: user_pref("vshare.install.guid", "{84c4c917-8630-4933-8414-a5943189da0e}"); Line found: user_pref("vshare.install.isDisabled", false); Line found: user_pref("vshare.install.isHidden", true); Line found: user_pref("vshare.install.istoolbarhp", true); Line found: user_pref("vshare.install.istoolbarsearch", true); Line found: user_pref("vshare.install.laststatreq", "1313452800000"); Line found: user_pref("vshare.install.newtab", true); Line found: user_pref("vshare.install.newtabDisabledByUser", true); Line found: user_pref("vshare.install.overlayVersion", 1); Line found: user_pref("vshare.install.userHPSettings", "hxxp://google.pl/"); Line found: user_pref("vshare.install.userSPSettings", ""); -- File closed -- Akcja ręczna: 1. Otwórz menedżer rozszerzeń Firefox i wymontuj vShare Toolbar. 2. Zamknij Firefox, upewnij się, że nie wisi w procesach. 3. Otwórz w Notatniku plik C:\Users\Michał\AppData\Roaming\Mozilla\FireFox\Profiles\y2h24drg.default\Prefs.js i wytnij z tego pliku wszystkie linie mające w nazwie vshare.install.* oraz linię keyword.URL. Zapisz zmiany w pliku. 4. Uruchom Firefox (to test czy to badziewie się będzie odtwarzać w prefs.js), następnie zrób nowy log z AD-Remover trybu skanowania. .
joker Opublikowano 16 Sierpnia 2011 Autor Zgłoś Opublikowano 16 Sierpnia 2011 1. Otwórz menedżer rozszerzeń Firefox i wymontuj vShare Toolbar. Narzędzia -> Dodatki -> Rozszerzenia - tym sposobem nie znajduje mi takiego rozszerzenia jak " vShare Toolbar" Pozostałe kroki wykonałem. Ad-Report-SCAN4.txt
picasso Opublikowano 16 Sierpnia 2011 Zgłoś Opublikowano 16 Sierpnia 2011 Narzędzia -> Dodatki -> Rozszerzenia - tym sposobem nie znajduje mi takiego rozszerzenia jak " vShare Toolbar" Nie widać tego tam, ale wg raportów to figuruje jako rozszerzenie czynne. Usunę to innym sposobem. 1. Zamknij Firefox. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej co podane niżej i klik w Wykonaj skrypt. :OTL FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0 2. (Mam nadzieję) ostatni log z AD-Remover trybu skanowania do prezentacji. .
joker Opublikowano 17 Sierpnia 2011 Autor Zgłoś Opublikowano 17 Sierpnia 2011 Wydaje mi się, że jest tak jak było. Ad-Report-SCAN5.txt
picasso Opublikowano 17 Sierpnia 2011 Zgłoś Opublikowano 17 Sierpnia 2011 Ponowimy akcję ręcznie. Przeklej tu do posta aktualną zawartość pliku C:\Users\Michał\AppData\Roaming\Mozilla\FireFox\Profiles\y2h24drg.default\Prefs.js.
joker Opublikowano 17 Sierpnia 2011 Autor Zgłoś Opublikowano 17 Sierpnia 2011 # Mozilla User Preferences /* Do not edit this file. * * If you make changes to this file while the application is running, * the changes will be overwritten when the application exits. * * To make a manual change to preferences, you can visit the URL about:config * For more information, see http://www.mozilla.org/unix/customizing.html#prefs */ user_pref("accessibility.typeaheadfind.flashBar", 0); user_pref("app.update.lastUpdateTime.addon-background-update-timer", 1313523207); user_pref("app.update.lastUpdateTime.background-update-timer", 1313522138); user_pref("app.update.lastUpdateTime.blocklist-background-update-timer", 1313522338); user_pref("app.update.lastUpdateTime.microsummary-generator-update-timer", 1313346037); user_pref("app.update.lastUpdateTime.places-maintenance-timer", 1313523069); user_pref("app.update.lastUpdateTime.search-engine-update-timer", 1313576440); user_pref("app.update.never.4.0.1", true); user_pref("browser.download.dir", "B:\\download"); user_pref("browser.download.folderList", 2); user_pref("browser.download.lastDir", "C:\\Users\\Michał\\Desktop"); user_pref("browser.history_expire_days.mirror", 180); user_pref("browser.migration.version", 1); user_pref("browser.places.smartBookmarksVersion", 2); user_pref("browser.preferences.advanced.selectedTabIndex", 0); user_pref("browser.rights.3.shown", true); user_pref("browser.search.defaultenginename", ""); user_pref("browser.search.useDBForOrder", true); user_pref("browser.startup.homepage", "http://google.pl/"); user_pref("browser.startup.homepage_override.mstone", "rv:1.9.2.20"); user_pref("extensions.adblockplus.currentVersion", "1.3.7"); user_pref("extensions.enabledItems", "{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.7,{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20,{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21,{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22,{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}:6.0.05,{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.3.0.7280,{e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.99,wrc@avast.com:6.0.1203,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.20"); user_pref("extensions.lastAppVersion", "3.6.20"); user_pref("extensions.skype_toolbar.version", "5.3.0.7280"); user_pref("extensions.update.notifyUser", false); user_pref("extensions.vshare@toolbar.update.enabled", false); user_pref("extensions.wrc.RulesVersion", "110712152532999"); user_pref("extensions.wrc.SearchRules./v1/update/rule/foo.bar.style", "some style"); user_pref("extensions.wrc.SearchRules./v1/update/rule/foo.bar.url", "testik.bb"); user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.ask.com.url", "^http(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*"); user_pref("extensions.wrc.SearchRules.atlas.cz.style", ".WRCN {display:none} .result .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.atlas.cz.url", "^http\\:\\/\\/searchatlas\\.centrum\\.cz\\/.+"); user_pref("extensions.wrc.SearchRules.atlas.sk.style", ".WRCN {display:none} .katalogSponsorItem .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.atlas.sk.url", "^http\\:\\/\\/hladaj\\.atlas\\.sk\\/.+"); user_pref("extensions.wrc.SearchRules.baidu.com.style", ".WRCN {display:none} .result .f .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.baidu.com.url", "^http\\:\\/\\/www\\.baidu\\.com\\/.*"); user_pref("extensions.wrc.SearchRules.bing.com.style", ".WRCN {display:none} .sb_tlst .WRCN, .sp_pss .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.bing.com.url", "^http(s)?\\:\\/\\/www\\.bing\\.com\\/(.)*"); user_pref("extensions.wrc.SearchRules.centrum.cz.style", ".WRCN {display:none} .results-list h3 > .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.centrum.cz.url", "^http(s)?\\:\\/\\/search\\.centrum\\.cz\\/(.)*"); user_pref("extensions.wrc.SearchRules.centrum.sk.style", ".WRCN {display:none} .katalogSponsorItem .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.centrum.sk.url", "^http\\:\\/\\/search\\.centrum\\.sk\\/.+"); user_pref("extensions.wrc.SearchRules.delicious.com.style", ".WRCN {display:none} .taggedlink + .WRCN, .data .full-url .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.delicious.com.url", "^http\\:\\/\\/www\\.delicious\\.com\\/(.)*"); user_pref("extensions.wrc.SearchRules.dmoz.org.style", ".WRCN {display:none} ol.site li .WRCN{display:inline !important; background: url(\"IMAGE\") right no-repeat} ol.site li .ref .WRCN {display:none!important}"); user_pref("extensions.wrc.SearchRules.dmoz.org.url", "^http\\:\\/\\/www\\.dmoz\\.org\\/search(.)+"); user_pref("extensions.wrc.SearchRules.excite.com.style", ".WRCN {display:none} .listing .resultsLink + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.excite.com.url", "^http\\:\\/\\/msxml\\.excite\\.com\\/excite\\/ws\\/.+"); user_pref("extensions.wrc.SearchRules.facebook.com.style", ".WRCN {display:none} .WRCN {display:none} .uiAttachmentTitle .WRCN, .uiStreamMessage .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat} {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.facebook.com.url", "^http\\:\\/\\/www\\.facebook\\.com\\/.*"); user_pref("extensions.wrc.SearchRules.fastweb.it.style", ".WRCN {display:none} .gs-title .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.fastweb.it.url", "^http\\:\\/\\/www\\.fastweb\\.it\\/portale\\/google\\/.+"); user_pref("extensions.wrc.SearchRules.gazeta.pl.style", ".WRCN {display:none} .res_body .res_entry .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.gazeta.pl.url", "^http\\:\\/\\/szukaj\\.gazeta\\.pl\\/.+"); user_pref("extensions.wrc.SearchRules.google.com.style", ".WRCN {display:none} .r .WRCN, .osl .WRCN, .bc .WRCN, .fc .WRCN, #rhsline ol .WRCN {display:inline; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.google.com.url", "^http(s)?\\:\\/\\/((www|encrypted)\\.)?google\\.(com?\\.[a-z]{2}|[a-z]{2,})\\/.*"); user_pref("extensions.wrc.SearchRules.interia.pl.style", ".WRCN {display:none} .row .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.interia.pl.url", "^http\\:\\/\\/(www\\.)?google\\.interia\\.pl\\/szukaj\\/.+"); user_pref("extensions.wrc.SearchRules.lycos.com.style", ".WRCN {display:none} .results .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat} .results .sponsored .WRCN {display: none!important}"); user_pref("extensions.wrc.SearchRules.lycos.com.url", "^http\\:\\/\\/search\\.lycos\\.(com?\\.[a-z]{2}|[a-z]{2,})\\/.+"); user_pref("extensions.wrc.SearchRules.onet.pl.style", ".WRCN {display:none} #main .link .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.onet.pl.url", "^http\\:\\/\\/szukaj\\.onet\\.pl\\/.+"); user_pref("extensions.wrc.SearchRules.paginegialle.it.style", ".WRCN {display:none} .lnkwww + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.paginegialle.it.url", "^http\\:\\/\\/www\\.paginegialle\\.it\\/pgol\\/.+"); user_pref("extensions.wrc.SearchRules.public.avast.com.style", ".WRCN {display:inline; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.public.avast.com.url", "^http(s)?\\:\\/\\/public\\.avast\\.com\\/(.)*"); user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.rambler.ru.url", "^http\\:\\/\\/nova\\.rambler\\.ru\\/.+"); user_pref("extensions.wrc.SearchRules.scroogle.org.style", "a + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat} {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.scroogle.org.url", "^http\\:\\/\\/www\\.scroogle\\.org\\/.*"); user_pref("extensions.wrc.SearchRules.seznam.cz.style", ".WRCN {display:none} #results .text .WRCN, .sklik-title > .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.seznam.cz.url", "^http(s)?\\:\\/\\/search\\.seznam\\.cz\\/(.)*"); user_pref("extensions.wrc.SearchRules.sky.com.style", ".WRCN {display:none} #results h3 .WRCN, #sponsored_top h3 .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.sky.com.url", "^http\\:\\/\\/search\\.sky\\.com/.+"); user_pref("extensions.wrc.SearchRules.slashdot.org.style", ".WRCN {display:none} .body i .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.slashdot.org.url", "^http\\:\\/\\/slashdot\\.org\\/.*"); user_pref("extensions.wrc.SearchRules.terra.com.br.style", ".WRCN {display:none} .col-left-full .list-results .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.terra.com.br.url", "^http\\:\\/\\/buscador\\.terra\\.com\\.br\\/.+"); user_pref("extensions.wrc.SearchRules.tiscali.it.style", ".WRCN {display:none} .item .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.tiscali.it.url", "^http\\:\\/\\/search\\.tiscali\\.it\\/.+"); user_pref("extensions.wrc.SearchRules.twitter.com.style", ".WRCN {display:none} .entry-content .web + .WRCN, .twtr-tweet-text .twtr-hyperlink + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.twitter.com.url", "^http://twitter\\.com\\/.*"); user_pref("extensions.wrc.SearchRules.uol.com.br.style", ".WRCN {display:none} #results dt .WRCN, #results .link .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat} #results .link .similar .WRCN {display: none!important}"); user_pref("extensions.wrc.SearchRules.uol.com.br.url", "^http\\:\\/\\/(.\\.)?busca\\.uol\\.com\\.br\\/.+"); user_pref("extensions.wrc.SearchRules.virgilio.it.style", ".WRCN {display:none} .risultati .record .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat} .risultati .record .sponsor + .WRCN {display: none!important}"); user_pref("extensions.wrc.SearchRules.virgilio.it.url", "^http\\:\\/\\/ricerca\\.virgilio\\.it\\/.+"); user_pref("extensions.wrc.SearchRules.virginmedia.com.style", ".WRCN {display:none} .result-title .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.virginmedia.com.url", "^http\\:\\/\\/search\\.virginmedia\\.com\\/.+"); user_pref("extensions.wrc.SearchRules.whereis.com.style", ".WRCN {display:none} .priority_url .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.whereis.com.url", "^http\\:\\/\\/www\\.whereis\\.com\\/.*"); user_pref("extensions.wrc.SearchRules.wp.pl.style", ".WRCN {display:none} .rek big .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.wp.pl.url", "^http\\:\\/\\/szukaj\\.wp\\.pl\\/.+"); user_pref("extensions.wrc.SearchRules.yahoo.com.style", ".WRCN {display:none} .sm-hd .WRCN, .sm-links .WRCN, .res h3 > .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.yahoo.com.url", "^http(s)?\\:\\/\\/((.)+\\.)?search\\.yahoo\\.com\\/(.)*"); user_pref("extensions.wrc.SearchRules.yandex.ru.style", ".WRCN {display:none} .b-serp-item__title-link + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.yandex.ru.url", "^http\\:\\/\\/yandex\\.ru\\/.+"); user_pref("extensions.wrc.SearchRules.yell.com.style", ".WRCN {display:none} .advert-content .WRCN, .other-cta .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat} .advert-content .star + .WRCN, .advert-content .logoImg + .WRCN, .other-cta .shareLink + .WRCN {display: none!important}"); user_pref("extensions.wrc.SearchRules.yell.com.url", "^http\\:\\/\\/www\\.yell\\.com\\/.+"); user_pref("extensions.wrc.SearchRules.zoznam.sk.style", ".WRCN {display:none} .box_content .link_right .link_title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); user_pref("extensions.wrc.SearchRules.zoznam.sk.url", "^http\\:\\/\\/www\\.zoznam\\.sk\\/.+"); user_pref("idle.lastDailyNotification", 1313508687); user_pref("intl.charsetmenu.browser.cache", "ISO-8859-1, UTF-16, ISO-8859-2, windows-1250, UTF-8"); user_pref("network.cookie.prefsMigrated", true); user_pref("places.last_vacuum", 1310456948); user_pref("print.print_printer", "doPDF v7"); user_pref("print.printer_doPDF_v7.print_bgcolor", false); user_pref("print.printer_doPDF_v7.print_bgimages", false); user_pref("print.printer_doPDF_v7.print_command", ""); user_pref("print.printer_doPDF_v7.print_downloadfonts", false); user_pref("print.printer_doPDF_v7.print_edge_bottom", 0); user_pref("print.printer_doPDF_v7.print_edge_left", 0); user_pref("print.printer_doPDF_v7.print_edge_right", 0); user_pref("print.printer_doPDF_v7.print_edge_top", 0); user_pref("print.printer_doPDF_v7.print_evenpages", true); user_pref("print.printer_doPDF_v7.print_footercenter", ""); user_pref("print.printer_doPDF_v7.print_footerleft", "&PT"); user_pref("print.printer_doPDF_v7.print_footerright", "&D"); user_pref("print.printer_doPDF_v7.print_headercenter", ""); user_pref("print.printer_doPDF_v7.print_headerleft", "&T"); user_pref("print.printer_doPDF_v7.print_headerright", "&U"); user_pref("print.printer_doPDF_v7.print_in_color", true); user_pref("print.printer_doPDF_v7.print_margin_bottom", "0.5"); user_pref("print.printer_doPDF_v7.print_margin_left", "0.5"); user_pref("print.printer_doPDF_v7.print_margin_right", "0.5"); user_pref("print.printer_doPDF_v7.print_margin_top", "0.5"); user_pref("print.printer_doPDF_v7.print_oddpages", true); user_pref("print.printer_doPDF_v7.print_orientation", 0); user_pref("print.printer_doPDF_v7.print_pagedelay", 500); user_pref("print.printer_doPDF_v7.print_paper_data", 9); user_pref("print.printer_doPDF_v7.print_paper_height", " 11,00"); user_pref("print.printer_doPDF_v7.print_paper_size_type", 0); user_pref("print.printer_doPDF_v7.print_paper_size_unit", 1); user_pref("print.printer_doPDF_v7.print_paper_width", " 8,50"); user_pref("print.printer_doPDF_v7.print_reversed", false); user_pref("print.printer_doPDF_v7.print_scaling", " 1,00"); user_pref("print.printer_doPDF_v7.print_shrink_to_fit", true); user_pref("print.printer_doPDF_v7.print_to_file", false); user_pref("print.printer_doPDF_v7.print_to_filename", ""); user_pref("print.printer_doPDF_v7.print_unwriteable_margin_bottom", 0); user_pref("print.printer_doPDF_v7.print_unwriteable_margin_left", 0); user_pref("print.printer_doPDF_v7.print_unwriteable_margin_right", 0); user_pref("print.printer_doPDF_v7.print_unwriteable_margin_top", 0); user_pref("privacy.cpd.downloads", false); user_pref("privacy.cpd.history", false); user_pref("privacy.cpd.siteSettings", true); user_pref("privacy.sanitize.migrateFx3Prefs", true); user_pref("privacy.sanitize.timeSpan", 0); user_pref("quickstores.toolbar.affid", "2017"); user_pref("quickstores.toolbar.guid", "{2FACFE56-E21F-5853-EB88-7A89EE7AC788}"); user_pref("security.warn_viewing_mixed", false); user_pref("urlclassifier.keyupdatetime.https://sb-ssl.google.com/safebrowsing/newkey", 1313653262); user_pref("xpinstall.whitelist.add", ""); user_pref("xpinstall.whitelist.add.36", "");
picasso Opublikowano 17 Sierpnia 2011 Zgłoś Opublikowano 17 Sierpnia 2011 1. Zamknij Firefox (jego proces nie może być uruchomiony). 2. Zedytuj ręcznie plik prefs.js usuwając te trzy linie: user_pref("extensions.vshare@toolbar.update.enabled", false);user_pref("quickstores.toolbar.affid", "2017");user_pref("quickstores.toolbar.guid", "{2FACFE56-E21F-5853-EB88-7A89EE7AC788}"); 3. Uruchom ponownie Firefox. I sam już sprawdź co mówi AD-Remover (sądzę, że nic już nie powinien wykrywać). .
joker Opublikowano 17 Sierpnia 2011 Autor Zgłoś Opublikowano 17 Sierpnia 2011 Zgodnie z przewidywaniami AD-Remover nie wykrywa już vShare Toolbar. Dzięki wielkie za pomoc. Pozdrawiam.
picasso Opublikowano 17 Sierpnia 2011 Zgłoś Opublikowano 17 Sierpnia 2011 (edytowane) Przeprowadź końcowe porządki: 1. Odinstaluj AD-Remover + użyj Sprzątanie w OTL. 2. Aktualizacje (ważne pod kątem łatania luk): Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstationInternet Explorer (Version = 8.0.7601.17514) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java 6 Update 22"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java 6 Update 5"{AC76BA86-7AD7-1045-7B44-A90100000001}" = Adobe Reader 9.0.1 - Polish"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin"KLiteCodecPack_is1" = K-Lite Codec Pack 5.4.4 (Basic)"Mozilla Firefox (3.6.18)" = Mozilla Firefox (3.6.18)"Nowe Gadu-Gadu" = Nowe Gadu-Gadu"Tlen.pl" = Tlen.pl ========== HKEY_USERS Uninstall List ========== [HKEY_USERS\S-1-5-21-3288830099-3988598986-2495863104-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"Google Chrome" = Google Chrome - Szczegóły na temat aktualizacji przeglądarek, Java i produktów Adobe: INSTRUKCJE. - Komunikatory: Tlen, NGG ... A to można spokojnie zamienić jednym a dobrym programem z obsługą protokołu GG10. W temacie Darmowe komunikatory są opisane liczące się na dzień dzisiejszy alternatywy: AQQ, Kadu, WTW i Miranda. Osobiście polecam WTW (jako jedyny z tu podanych zaimportuje archiwum oryginału). 3. Na koniec ponów czyszczenie lokalizacji tymczasowych (TFC - Temp Cleaner) + wyczyść foldery Przywracania systemu (INSTRUKCJE). . Edytowane 28 Października 2011 przez picasso 16.09.2011 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso
Rekomendowane odpowiedzi