tup2s
5 Marzec 2012 06:27
#1
Wiem widzę że to kolejny raz, niestety to komputer mojej matki a ja nie potrafię z tym ustrojstwem poradzić. Jeżeli o to chodzi
Nie wiem czy dobrze zrobiłem.
Extras: http://wklejto.pl/119086
OTL: http://wklejto.pl/119086
Pozdrawiam
Acorus
5 Marzec 2012 07:19
#2
Odinstaluj DAEMON Tools Toolbar.Dałeś dwa extras.Potrzebny OTL.txt
Acorus
5 Marzec 2012 08:44
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyEnable” = 1 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyServer” = http=127.0.0.1:50242 FF - prefs.js…network.proxy.http: “127.0.0.1” FF - prefs.js…network.proxy.http_port: 50242 [2011-06-30 14:36:43 | 000,000,000 | —D | M] (“DAEMON Tools Toolbar”) – C:\Documents and Settings\IWONA\Dane aplikacji\Mozilla\Firefox\Profiles\rh5rb0rj.default\extensions\DTToolbar@toolbarnet.com [2012-02-15 23:27:41 | 000,000,000 | —D | M] (No name found) – C:\Program Files\Mozilla Firefox\extensions O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O4 - HKLM…\Run: [crrss] C:\WINDOWS\system32\crrss.exe (Tomasz Pawlak) O4 - HKCU…\Run: [Antivirus Protection 2012] C:\Documents and Settings\IWONA\Dane aplikacji\Antivirus Protection 2012\AntivirusProtection2012.exe (KlureIn) O4 - HKCU…\Run: [Antivirus Protection 2012 SH] C:\Documents and Settings\IWONA\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (KlureIn) O4 - HKCU…\Run: [Antivirus Protection 2012 SM] C:\Documents and Settings\IWONA\Dane aplikacji\Antivirus Protection 2012\securitymanager.exe (KlureIn) O4 - HKCU…\Run: [m95dh9uwd5sp] C:\Documents and Settings\IWONA\Dane aplikacji\Antivirus Protection 2012\securityhelper.exe (KlureIn) O4 - HKCU…\Run: [winlogon] C:\Documents and Settings\IWONA\winlogon.exe (Tomasz Pawlak) O8 - Extra context menu item: Wyślij do interfejsu Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm File not found O8 - Extra context menu item: Wyślij do urządzenia &Bluetooth… - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm File not found O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\crrss.exe) - C:\WINDOWS\system32\crrss.exe (Tomasz Pawlak) O20 - HKCU Winlogon: Shell - (“C:\Documents and Settings\IWONA\winlogon.exe”) - C:\Documents and Settings\IWONA\winlogon.exe (Tomasz Pawlak) MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - File not found [2012-03-05 06:53:02 | 000,000,000 | —D | C] – C:\Documents and Settings\IWONA\Menu Start\Programy\Antivirus Protection 2012 [2012-03-03 21:02:48 | 000,000,000 | —D | C] – C:\Documents and Settings\IWONA\Dane aplikacji\Antivirus Protection 2012 [2012-02-22 14:41:19 | 000,000,000 | —D | C] – C:\Program Files\4A22D [2012-02-22 14:41:09 | 000,000,000 | —D | C] – C:\Documents and Settings\IWONA\Dane aplikacji\E824A [2012-02-22 14:41:08 | 000,000,000 | —D | C] – C:\Program Files\LP [2012-02-17 08:15:32 | 000,000,000 | -HSD | C] – C:\found.000 :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
tup2s
5 Marzec 2012 09:12
#5
Acorus
5 Marzec 2012 09:37
#6
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL [2012-03-05 06:53:03 | 000,001,974 | ---- | C] () – C:\Documents and Settings\IWONA\Menu Start\Programy\Antivirus Protection 2012.lnk [2012-03-05 06:53:03 | 000,001,968 | ---- | C] () – C:\Documents and Settings\IWONA\Pulpit\Antivirus Protection 2012.lnk :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.
http://www.searchengines.pl/Czyszczenie … 41981.html
Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.
tup2s
5 Marzec 2012 20:01
#7
Jak Cię kiedyś spotkam stawiam piwo 