Czyszczenie komputera, usunięcie toolbarów itd

[Zulowski]

Witam, problem z komputerem u znajomej, trzeba się pozbyć Babylon toolbara + przeglądając log coś mi się wydaje, że ten

MOD - [2007-08-21 14:32:44 | 000,098,304 | ---- | M] () -- C:\WINDOWS\system32\redmonnt.dll

Nie wygląda za ciekawie…

http://wklejto.pl/133677 |otl.log

http://wklejto.pl/133678 |extras

[nowinka]

Pobierz ADWCleaner i przeskanuj przycisk Search pokaże Ci co jest do usunięcia a nstępnie Delete i po sprawie.

[Acorus]

Odinstaluj McAfee Security Scan Plus.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_juextctrl.sys – (huawei_ext_ctrl) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jubusenum.sys – (huawei_enumerator) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jucdcecm.sys – (huawei_cdcecm) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_jucdcacm.sys – (huawei_cdcacm) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_usbenumfilter.sys – (ew_usbenumfilter) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ew_hwusbdev.sys – (ew_hwusbdev) IE - HKU\S-1-5-21-1708537768-1004336348-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://domredi.com/1/ FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…keyword.URL: “http://search.babylon.com/?babsrc=SP_ss&mntrId=8885715e0000000000000017c406f798&tlver=1.5.29.1&instlRef=sst&babTrack&q=” [2012-08-04 17:15:40 | 000,000,000 | —D | M] (Babylon) – C:\Documents and Settings\Agnieszka\Dane aplikacji\Mozilla\Firefox\Profiles\d1marcy9.default\extensions\ffxtlbr@babylon.com O4 - HKU.DEFAULT…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-18…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-19…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-20…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - Startup: C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\McAfee Security Scan Plus.lnk = C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.) [2012-09-17 12:06:27 | 000,000,260 | ---- | M] () – C:\WINDOWS\tasks\WGASetup.job [2012-09-10 20:19:06 | 000,000,996 | ---- | M] () – C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1708537768-1004336348-1417001333-1003Core.job [2012-09-17 14:19:07 | 000,001,018 | ---- | M] () – C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1708537768-1004336348-1417001333-1003UA.job :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete

Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”