Bład wczytywania strony - Facebook

qkamil · 30 Listopad 2012 08:19

Witam,

mam znanego już chyba ‘wirusa’, mianowicie bład wczytywania strony po włączeniu facebooka. Co dziwne czasami dzisała a czasami nie.

Mam Avasta, który nic nie znalazł, próbowałem jescze ESET Online Scaner, ale również nic nie pokazał.

wrzucam log z OTL, prosiłbym o pomoc

z góry dziękuje

http://wklejto.pl/140267

EDIT: EXTRAS.TXT

http://wklejto.pl/140288

Leon1 · 1 Grudzień 2012 19:41

Mój komputer >> C >> właściwości >> narzędzia >> sprawdzanie błędów >> zaznacz dwie opcje >> rozpocznij (sprawdzi po restarcie)

OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:

:OTL IE - HKLM…\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.) IE - HKLM…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468 IE - HKCU…\URLSearchHook: {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.) IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3220468 O2 - BHO: (uTorrentControl_v2 Toolbar) - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (uTorrentControl_v2 Toolbar) - {7473b6bd-4691-4744-a82b-7854eb3d70b6} - C:\Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.) O3 - HKCU…\Toolbar\WebBrowser: (uTorrentControl_v2 Toolbar) - {7473B6BD-4691-4744-A82B-7854EB3D70B6} - C:\Program Files (x86)\uTorrentControl_v2\prxtbuTor.dll (Conduit Ltd.) O4 - HKLM…\Run: [] File not found O20 - HKLM Winlogon: Shell - (C:\WINDOWS\Config\csrss.exe) - File not found [2012-11-29 17:13:36 | 000,518,144 | ---- | C] (SteelWerX) – C:\Windows\SWREG.exe [2012-11-29 17:13:36 | 000,406,528 | ---- | C] (SteelWerX) – C:\Windows\SWSC.exe [2012-11-29 17:13:36 | 000,060,416 | ---- | C] (NirSoft) – C:\Windows\NIRCMD.exe [2012-11-29 17:12:33 | 000,000,000 | —D | C] – C:\Qoobox [2012-11-29 17:12:00 | 000,000,000 | —D | C] – C:\Windows\erdnt [2012-11-30 08:47:10 | 000,001,062 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2184842372-2035812395-3619916370-1000UA.job [2012-11-30 08:47:09 | 000,001,010 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2184842372-2035812395-3619916370-1000Core.job [2012-11-30 08:42:01 | 000,001,048 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2012-11-30 08:36:00 | 000,000,930 | ---- | M] () – C:\Windows\tasks\Adobe Flash Player Updater.job [2012-11-30 08:34:23 | 000,001,044 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2012-11-29 17:13:37 | 000,208,896 | ---- | C] () – C:\Windows\MBR.exe [2012-11-29 17:13:36 | 000,256,000 | ---- | C] () – C:\Windows\PEV.exe [2012-11-29 17:13:36 | 000,098,816 | ---- | C] () – C:\Windows\sed.exe [2012-11-29 17:13:36 | 000,080,412 | ---- | C] () – C:\Windows\grep.exe [2012-11-29 17:13:36 | 000,068,096 | ---- | C] () – C:\Windows\zip.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.

Pokaż log z usuwania.

potem nowy log OTL robiony opcją Run Scan (Skanuj)

qkamil · 4 Grudzień 2012 09:33

Dziękuje bardzo

Log z usuwania: http://wklejto.pl/140678

Nowy log: http://wklejto.pl/140679

EDIT: FB, znowu nie działa, co dziwne, dopiero przy drugim włączeniu, po odpaleniu komputera dopoki nie wyłączę strony to nic się nie dzieje.

Leon1 · 4 Grudzień 2012 10:39

Log wygląda na czysty

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

W OTL kliknij CleanUp (Sprzątanie)

przeskanuj

Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html

Wyłącz Bonjoura tym

http://www.software112.com/products/tur … rvice.html