alexop
(Alex Pawel89)
23 Marzec 2013 18:48
#1
Witam, zrobiłem raport OTL, poniżej zamieszczam linki
OTL:
http://www.wklej.org/id/990983/
Extras:
http://www.wklej.org/id/990988/
Co dalej powinienem zrobić?
Z góry dziękuje za pomoc
Acorus
(Acorus)
23 Marzec 2013 19:19
#2
Odinstaluj BrowserProtect,Yontoo 1.10.03,Delta toolbar,Delta Chrome Toolbar,LiveVDO plugin 1.3,McAfee Security Scan Plus.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.10.0\bh\delta.dll (Delta-search.com ) O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll (Yontoo LLC) O3 - HKLM…\Toolbar: (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\StartSearch plugin\ssBarLcher.dll (StartSearch Inc.) O3 - HKLM…\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.10.0\deltaTlbr.dll (Delta-search.com ) O3 - HKU\S-1-5-21-1498135493-2464156511-2256913076-1000…\Toolbar\WebBrowser: (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files\StartSearch plugin\ssBarLcher.dll (StartSearch Inc.) O4 - HKLM…\Run: [WinampAgent] “C:\Program Files\Winamp\winampa.exe” File not found O4 - HKU\S-1-5-21-1498135493-2464156511-2256913076-1000…\RunOnce: [F6577CD40FBA8A320000F65686828F38] C:\ProgramData\F6577CD40FBA8A320000F65686828F38\F6577CD40FBA8A320000F65686828F38.exe () [2013-03-23 17:35:02 | 000,000,000 | —D | C] – C:\Users\Marta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AVASoft Professional Antivirus [2013-03-19 19:25:44 | 000,000,000 | —D | C] – C:\Users\Marta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect [2013-03-19 19:25:39 | 000,000,000 | —D | C] – C:\ProgramData\BrowserProtect [2013-03-19 19:25:27 | 000,000,000 | —D | C] – C:\Program Files\Delta [2013-03-23 17:35:01 | 000,002,021 | ---- | M] () – C:\Users\Marta\Desktop\AVASoft Professional Antivirus.lnk :Files C:\ProgramData\F6577CD40FBA8A320000F65686828F38 :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
alexop
(Alex Pawel89)
23 Marzec 2013 20:08
#3
Po wykonaniu “Usun” za pomoca AdwCleaner, wykonałem restart komputera, komputer się włączył, pojawił się raport z tego programu i kiedy chciałem go zapisać, to plik ten zniknął, a następnie włączył sie program AVAsoft Professional, który blokuje każdą moją próbę uruchomienia programu AdwCleaner lub OTL. Co dalej mam zrobić?
– Dodane 23.03.2013 (So) 22:35 –
Po wklejeniu w OTL polecenia, który otrzymałem, naciskam “wykonaj skrypt” nie pokazuje mi się komunikat abym miał wykonać restart. Okno OTL jest nieaktywne, a zrestartować komputer mogę jedynie przy użyciu menadżera zadań. Po włączeniu sytuacja wygląda jak wyżej…
Acorus
(Acorus)
24 Marzec 2013 08:52
#4
Wykonaj w trybie awaryjnym.
alexop
(Alex Pawel89)
24 Marzec 2013 10:26
#5
Acorus
(Acorus)
24 Marzec 2013 11:20
#6
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O4 - HKLM…\Run: [WinampAgent] “C:\Program Files\Winamp\winampa.exe” File not found O4 - HKU\S-1-5-21-1498135493-2464156511-2256913076-1000…\RunOnce: [F6577CD40FBA8A320000F65686828F38] C:\ProgramData\F6577CD40FBA8A320000F65686828F38\F6577CD40FBA8A320000F65686828F38.exe () [2013-03-23 17:35:01 | 000,002,021 | ---- | C] () – C:\Users\Marta\Desktop\AVASoft Professional Antivirus.lnk :Files C:\ProgramData\F6577CD40FBA8A320000F65686828F38 :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
alexop
(Alex Pawel89)
24 Marzec 2013 12:14
#7
Acorus
(Acorus)
24 Marzec 2013 12:28
#8
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKLM…\SearchScopes{16A8A530-AB8D-4FB1-B523-1795A4580DC1}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=d3 … 51420dc&q={searchTerms} IE - HKU\S-1-5-21-1498135493-2464156511-2256913076-1000…\SearchScopes{16A8A530-AB8D-4FB1-B523-1795A4580DC1}: “URL” = http://startsear.ch/?aff=2&src=sp&cf=d3 … 51420dc&q={searchTerms} FF - prefs.js…extensions.enabledAddons: ffxtlbr%40delta.com:1.5.0 FF - prefs.js…extensions.enabledAddons: plugin%40yontoo.com:1.20.02 [2013-03-19 20:37:39 | 000,021,485 | ---- | M] () (No name found) – C:\Users\Marta\AppData\Roaming\mozilla\firefox\profiles\5gpmmvu1.default\extensions\plugin@yontoo.com.xpi [2013-03-23 17:35:02 | 000,000,000 | —D | C] – C:\Users\Marta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AVASoft Professional Antivirus [2013-03-24 12:38:40 | 000,000,374 | ---- | M] () – C:\Windows\System32\drivers\etc\hosts.ics :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
W AdwCleaner użyj opcji Odinstaluj.
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
Acorus
(Acorus)
24 Marzec 2013 13:43
#10
Instalacja Service Pack 2.Aktualizacja Int.Exp.do wersji 9.
Eset nieaktualizowany.
Odinstaluj:
Java 6 Update 23
Adobe Reader 9
Zainstaluj:
http://www.java.com/pl/download/windows_offline.jsp
Adobe Reader XI 11.0.0 http://ftp.adobe.com/pub/adobe/reader/w … _pl_PL.exe lub FoxitReader http://ninite.com/foxit/
Aktualizacja Thunderbirda.