Chciałabym pozbyć się Delta Search przyczepionej do Chroma

ankajun · 13 Kwiecień 2013 20:52

Jak w temacie - przyczepiona jak rzep do psiego ogona:(

OLT.txt:

http://www.wklej.org/hash/7ef2753e1c9/

Extras.txt:

http://www.wklej.org/hash/d4dc7a8cdd7/

Help:(

Atis · 13 Kwiecień 2013 21:07

Odinstaluj:

Gameztar Toolbar

McAfee Security Scan Plus

QuestService 1.0 build 127

vShare.tv plugin 1.3

Pobierz AdwCleaner

Zamknij przeglądarkę internetową.

Uruchom AdwCleaner i kliknij Usuń.

Pokaż nowy log z OTL.

lucek29 · 13 Kwiecień 2013 21:24

Ewentualnie pomaga na chromie (po uprzednim odinstalowaniu z panelu sterowania delty) usuniecie uzytkownika w ustawieniach samej przegladarki i zalozenie nowego

ankajun · 13 Kwiecień 2013 21:33

Mamma mia, jaka szybka odpowiedź:)

Po wykonaniu poleceń z posta wygląda na to, że delta się odczepiła.

Ślę logi z OTL:

http://www.wklej.org/id/1011710/

Atis · 13 Kwiecień 2013 21:40

Do okna Własne opcje skanowania / skrypt wklej:

:OTL SRV - File not found [Auto | Stopped] – C:\WINDOWS\TEMP\aipg\setup.exe run – (AMService) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\NSNDIS5.SYS – (NSNDIS5) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_juextctrl.sys – (huawei_ext_ctrl) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jubusenum.sys – (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jucdcecm.sys – (huawei_cdcecm) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jucdcacm.sys – (huawei_cdcacm) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_usbenumfilter.sys – (ew_usbenumfilter) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_hwusbdev.sys – (ew_hwusbdev) IE - HKU\S-1-5-21-1123561945-1409082233-1417001333-1003…\SearchScopes{342168F8-AE4A-41E8-A6B5-8FB9FECBEF37}: “URL” = http://browser.myquickfinder.com/browse … o?keyword={searchTerms} [2010-01-28 23:48:19 | 000,005,357 | ---- | M] () – C:\Documents and Settings\Ania\Dane aplikacji\Mozilla\Firefox\Profiles\7bw8kqxn.default\searchplugins\clusty.xml [2010-04-12 14:01:34 | 000,002,456 | ---- | M] () – C:\Documents and Settings\Ania\Dane aplikacji\Mozilla\Firefox\Profiles\7bw8kqxn.default\searchplugins\iMeshWebSearch.xml [2011-01-26 11:31:22 | 000,001,250 | ---- | M] () – C:\Documents and Settings\Ania\Dane aplikacji\Mozilla\Firefox\Profiles\7bw8kqxn.default\searchplugins\winamp-search.xml O4 - HKLM…\Run: [EfficientStickyNotes] File not found O4 - HKU.DEFAULT…\Run: [AMService] C:\WINDOWS\TEMP\kumw\setup.exe File not found O4 - HKU\S-1-5-18…\Run: [AMService] C:\WINDOWS\TEMP\kumw\setup.exe File not found O4 - HKU\S-1-5-21-1123561945-1409082233-1417001333-1003…\Run: [VideoBarApp] C:\Program Files\Gameztar Toolbar\2.1.1.5490\mvbapp.exe File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) O20 - Winlogon\Notify\uximert: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found [2013-04-13 21:59:55 | 000,000,000 | —D | C] – C:\Documents and Settings\LocalService\Dane aplikacji\McAfee [2013-04-13 21:27:02 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\McAfee [2011-05-15 19:09:42 | 000,000,000 | ---- | C] () – C:\Documents and Settings\Ania\dounoh.exe :Files C:\Documents and Settings\Ania*.lnk :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

ankajun · 13 Kwiecień 2013 21:57

Raport z usuwania:

http://www.wklej.org/id/1011728/

Log OLT:

http://www.wklej.org/id/1011733/

Atis · 13 Kwiecień 2013 22:28

Odinstaluj JavaFX 2.1.1, Java 6 Update 13, Adobe Reader 9.1.1.

Zainstaluj Adobe Reader

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://wstaw.org/m/2012/12/29/2012-12-29_005346.png

ankajun · 13 Kwiecień 2013 23:50

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

Wersja bazy: v2013.04.13.08

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Ania :: ANIA-AEC66F9344 [administrator]

2013-04-14 01:42:43

mbam-log-2013-04-14 (01-42-43).txt

Typ skanowania: Szybkie skanowanie

Odznaczone opcje skanowania: P2P

Przeskanowano obiektów: 227375

Upłynęło: 5 minut(y), 53 sekund(y)

Wykrytych procesów w pamięci: 0

(Nie znaleziono zagrożeń)

Wykrytych modułów w pamięci: 0

(Nie znaleziono zagrożeń)

Wykrytych kluczy rejestru: 10

HKCR\Typelib{883DFC00-8A21-411D-956C-73A4E4B7D16F} (Adware.DoubleD) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

HKCR\Interface{480098C6-F6AD-4C61-9B5C-2BAE228A34D1} (Adware.DoubleD) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

HKCU\SOFTWARE\Microsoft\Explorer\Bars{B72681C0-A222-4b21-A0E2-53A5A5CA3D411} (Adware.DoubleD) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

HKCU\SOFTWARE\Microsoft\Explorer\Bars{CAC89FF9-34A9-4431-8CFE-292A47F843BC} (Adware.Agent) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{95F19350-A3A2-491B-A404-54BDD34DB49D} (Adware.DoubleD) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

HKCR\ExplorerBar.FunRedirector (Adware.DoubleD) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

HKCR\ExplorerBar.FunRedirector.1 (Adware.DoubleD) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

HKCU{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} (Adware.DoubleD) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

HKLM\SOFTWARE\AppDataLow\SOFTWARE\Internet Today (Adware.DoubleD) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

Wykrytych wartości rejestru: 1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform|VB_gameztar (Adware.DoubleD) -> Data: -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

Wykryte wpisy rejestru systemowego: 0

(Nie znaleziono zagrożeń)

wykrytych folderów: 0

(Nie znaleziono zagrożeń)

Wykrytych plików: 1

C:\Documents and Settings\Ania\Ulubione\MyQuickFinder.url (Malware.Trace) -> Dodanie do kwarantanny i usunięcie pliku zakończyły się powodzeniem.

(zakończone)