crissami
2 Kwiecień 2012 16:35
#1
Witam. Mam problem gdyż nie mogę tego odinstalowac. Oto OTL http://wklej.org/id/723161/ . I powiedzcie mi z kąd ten Szajs pochodzi ?? . Prosze o szybką odp bo chcę sbie jeszcze pograc xD
Acorus
2 Kwiecień 2012 16:58
#2
Odinstaluj DAEMON Tools Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com/?a=bf2 IE - HKCU…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.facemoods.com/?a=bf2&s={searchTerms}&f=4 IE - HKCU…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://tbsearch.ask.com/redirect?client … src=crm&q={searchTerms}&locale=en_US IE - HKCU…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search/web?q={searchTerms} O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O4 - HKLM…\Run: [Onet.pl AutoUpdate] “C:\Program Files\Common Files\Onet.pl\NewAutoUpdate.exe” /updateexetsr File not found O4 - HKLM…\Run: [PLP 10 Center] D:\Program Files\EA Sports\FIFA 10\PLP10\PLP Center.exe File not found O4 - HKCU…\Run: [Antivirus Protection 2012 SH] C:\Users\Robert\AppData\Roaming\Antivirus Protection\securityhelper.exe (Joirefers secusoft) O4 - HKCU…\Run: [Antivirus Protection 2012 SM] C:\Users\Robert\AppData\Roaming\Antivirus Protection\securitymanager.exe (Joirefers secusoft) O4 - HKCU…\Run: [f4d5mtuvtek6] C:\Users\Robert\AppData\Roaming\Antivirus Protection\securityhelper.exe (Joirefers secusoft) [2012-04-02 12:58:34 | 000,000,000 | —D | C] – C:\Users\Robert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antivirus Protection [2012-04-02 12:58:33 | 000,000,000 | —D | C] – C:\Users\Robert\AppData\Roaming\Antivirus Protection [2012-03-19 12:52:14 | 000,000,000 | —D | C] – C:\Program Files\v9Soft [2012-04-02 18:11:25 | 000,000,434 | ---- | M] () – C:\Windows\tasks\RegPowerClean.job [2012-04-02 18:11:25 | 000,000,420 | ---- | M] () – C:\Windows\tasks\RPCReminder.job [2012-04-02 18:11:20 | 000,000,416 | ---- | M] () – C:\Windows\tasks\PCConfidential.job [2012-04-02 16:31:19 | 000,000,316 | -HS- | M] () – C:\Windows\tasks\CWXZ.job [2012-04-02 12:58:34 | 000,001,855 | ---- | C] () – C:\Users\Robert\Desktop\Antivirus Protection.lnk :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
crissami
2 Kwiecień 2012 17:39
#3
Po 1 . Już mi nie załącza się to /cenzura/ http://wklej.org/id/723197/ a tu nowy skan http://wklej.org/id/723216/ . Powiedz mi jeszcze jakie może byc tego źródło i czy już tego niema odp w Poście Thx
Acorus
2 Kwiecień 2012 17:52
#4
W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebytes Anti-Malware
http://www.malwarebytes.org/products/malwarebytes_free
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW
Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.
Tu masz Raporcik http://wklej.org/id/723197/ a tu nowy skan http://wklej.org/id/723216/. Powiedz mi jeszcze jakie może byc tego źródło i czy już tego niema odp w Poście Thx