michal227
4 Listopad 2013 21:20
#1
Witam. Niefortunnie na moim komputerze znalazło się a2zLyrics. Przeszukałem komputer adwcleanerem i coś tam usunął. Wrzucam logi. Proszę jakąś dobrą duszyczke o sprawdzenie tych logów, czy wszystko w porządku. Na przeglądarce cały czas zawiesza wtyczki flash i wyświetlało przed przeskanowaniem reklamy a2zLyrics. Jeśli już się nie pokazują, oznacza to całkowite usunięcie? Czy coś jeszcze zostało? Jeśli tak,to ewentualnie proszę o stworzenie skryptu. A no i przed chwilą na pulpicie wyskoczyło mi parę ‘‘Plików Ukrytych’’
Firefox,Windows 7
Logi po użyciu AdwCleaner:
OTL: http://www.wklejto.pl/180253
Extras: http://www.wklejto.pl/180254
Z góry dzięki za odpowiedzi
Acorus
5 Listopad 2013 09:58
#2
Odinstaluj McAfee Security Scan Plus,Avira SearchFree Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL DRV:64bit: - File not found [Kernel | On_Demand | Running] – C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys – (esgiguard) IE - HKU\S-1-5-21-4089637677-607531590-3157606001-1000…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.v9.com/web/?q={searchTerms} IE - HKU\S-1-5-21-4089637677-607531590-3157606001-1000…\SearchScopes{F288373D-56C7-4DD2-8779-BA95D11A441F}: “URL” = http://search.yahoo.com/search?fr=chr-g … =766371&p={searchTerms} [2013-10-24 17:45:37 | 001,048,572 | ---- | M] () (No name found) – C:\Users\XXX\AppData\Roaming\mozilla\firefox\profiles\bweb79gh.default\extensions\toolbar_AVIRA-V7@apn.ask.com.xpi O2:64bit: - BHO: (a2zLyrics-16) - {11111111-1111-1111-1111-110411411168} - C:\Program Files (x86)\a2zLyrics-16\a2zLyrics-16-bho64.dll File not found O2:64bit: - BHO: (Avira SearchFree Toolbar) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.) O2 - BHO: (Avira SearchFree Toolbar) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) O3:64bit: - HKLM…\Toolbar: (Avira SearchFree Toolbar) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.) O3 - HKLM…\Toolbar: (Avira SearchFree Toolbar) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) O3:64bit: - HKU\S-1-5-21-4089637677-607531590-3157606001-1000…\Toolbar\WebBrowser: (Avira SearchFree Toolbar) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.) O3 - HKU\S-1-5-21-4089637677-607531590-3157606001-1000…\Toolbar\WebBrowser: (Avira SearchFree Toolbar) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013-11-04 21:36:03 | 000,000,000 | —D | C] – C:\AdwCleaner [2013-11-03 19:09:46 | 000,000,000 | —D | C] – C:\Program Files\Enigma Software Group [2013-11-04 21:41:06 | 000,001,878 | ---- | M] () – C:\Windows\tasks\a2zLyrics-16-firefoxinstaller.job [2013-09-08 14:00:56 | 000,000,000 | -HSD | M] – C:\Users\XXX\AppData\Roaming\wyUpdate AU :Commands [emptytemp]
Kliknij Wykonaj skrypt.
W OTL użyj opcji Sprzątanie.