lojsko
(Patrykkrzywania1)
3 Marzec 2012 08:12
#1
Witam sprawa wygląda tak, że nie wszystkie pliki mogę pobrać. Może ktoś sprawdzić logi co jest nie tak i dać wskazówki jak to naprawić?
OTL----->
http://wklej.to/KnZyV
EXTRAS----->
http://wklej.to/Ol8l9
Panel sterowania Aplet Dodaj Usuń znajdź i odinstaluj
W okno Własne opcje skanowania / skrypt w OTL wklej:
:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb&sysid=1 IE - HKLM…\SearchScopes{043C5167-00BB-4324-AF7E-62013FAEDACF}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://search.imesh.com/sidebar.html?src=ssb&sysid=1 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/mb68?u=92541766779167104 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb&sysid=1 IE - HKCU…\SearchScopes{043C5167-00BB-4324-AF7E-62013FAEDACF}: “URL” = http://startsear.ch/?aff=1&q={searchTerms} IE - HKCU…\SearchScopes{BABF4855-7FFF-4E1A-B79C-9D223069E809}: “URL” = http://vshare.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyEnable” = 1 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyServer” = http=127.0.0.1:62970 FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Web Search” FF - prefs.js…browser.search.order.1: “Web Search” FF - prefs.js…keyword.URL: “http://search.imesh.com/web?src=ffb&systemid=1&q= ” FF - prefs.js…network.proxy.http: “127.0.0.1” FF - prefs.js…network.proxy.http_port: 62970 FF - prefs.js…network.proxy.type: 1 [2010-12-07 20:34:57 | 000,000,000 | —D | M] (vShare) – C:\Documents and Settings\MACHU\Dane aplikacji\Mozilla\Firefox\Profiles\663gx5ma.default\extensions\vshare@toolbar [2011-07-11 19:04:02 | 000,000,633 | ---- | M] () – C:\Documents and Settings\MACHU\Dane aplikacji\Mozilla\Firefox\Profiles\663gx5ma.default\searchplugins\startsear.xml [2010-12-07 20:35:03 | 000,001,583 | ---- | M] () – C:\Documents and Settings\MACHU\Dane aplikacji\Mozilla\Firefox\Profiles\663gx5ma.default\searchplugins\web-search.xml O4 - HKLM…\Run: [8A1.exe] C:\Program Files\LP\2C8E\8A1.exe () O4 - HKLM…\Run: [crrss] C:\WINDOWS\system32\crrss.exe () O4 - HKLM…\Run: [DATAMNGR] C:\Program Files\iMesh Applications\MediaBar\Datamngr\datamngrUI.exe (iMesh, Inc) O4 - HKCU…\Run: [winlogon] C:\Documents and Settings\MACHU\winlogon.exe () O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\crrss.exe) - C:\WINDOWS\system32\crrss.exe () O20 - HKCU Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKCU Winlogon: Shell - (“C:\Documents and Settings\MACHU\winlogon.exe”) - C:\Documents and Settings\MACHU\winlogon.exe () O32 - AutoRun File - [2010-12-07 19:29:15 | 000,000,053 | RHS- | M] () - F:\autorun.inf – [NTFS] [2012-03-03 08:13:03 | 000,000,000 | —D | C] – C:\Documents and Settings\MACHU\Menu Start\Programy\Antivirus Protection 2012 [2012-03-03 08:13:03 | 000,000,000 | —D | C] – C:\Documents and Settings\MACHU\Dane aplikacji\Antivirus Protection 2012 [2012-03-02 15:08:59 | 000,000,000 | —D | C] – C:\WINDOWS\ERDNT [2012-03-02 15:08:56 | 000,000,000 | —D | C] – C:\Qoobox [2012-02-24 14:15:06 | 000,000,000 | —D | C] – C:\Program Files\05112 [2012-02-24 14:14:35 | 000,000,000 | —D | C] – C:\Documents and Settings\MACHU\Dane aplikacji\E8805 [2012-02-24 14:14:34 | 000,000,000 | —D | C] – C:\Program Files\LP :Files C:\Documents and Settings\MACHU\Menu Start\Programy\Antivirus Protection 2012.lnk :Commands [emptytemp] [resethosts]
Klikasz na Wykonaj skrypt . Zgadzasz się na restart komputera. Log z usuwania na forum
Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.
lojsko
(Patrykkrzywania1)
3 Marzec 2012 09:44
#3
Już sobie poradziłem, ale dzięki.
Do zamknięcia:)