Hirvi
9 Listopad 2013 17:15
#1
Nie cierpię jak mi coś wpada do kompa bez mojej wiedzy.
Ostatnie moje utrapienie to ,dosearches"
Proszę o pomoc!
moje logi
http://wklej.to/7IEzZ
Acorus
9 Listopad 2013 18:06
#2
Pokaż jeszcze log extras.Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania
Hirvi
9 Listopad 2013 18:46
#3
Wkleiłem go do linku w pierwszym poście i zaczyna się od poz 1518. !?
Chyba miał być w innym wkle.tu_ usku ?!
Acorus
9 Listopad 2013 19:15
#4
Odinstaluj HiJackThis,Panda Global Protection 2013,vShare.tv plugin 1.0.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).
Pokaż nowy OTL.txt
Hirvi
9 Listopad 2013 20:12
#5
Juhuu :-({|= , znikłął paskudny dosearcheser z Chrome. Jest Ok.
moje logi:
http://wklej.to/0pBIF
Za pomoc wielkie dzięki Acorusie.
Acorus
10 Listopad 2013 09:04
#6
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - File not found [Auto | Stopped] – -- (Nero BackItUp Scheduler 4.0) SRV - File not found [Auto | Stopped] – -- (gupdate1c9b0cd21800b96) DRV - File not found [File_System | On_Demand | Stopped] – C:\Program Files\IObit\Game Booster 3\Driver\WinRing0.sys – (WinRing0_1_2_0) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\RkPavproc9.sys – (RkPavproc9) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\RkPavproc8.sys – (RkPavproc8) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\RkPavproc7.sys – (RkPavproc7) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\RkPavproc6.sys – (RkPavproc6) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\RkPavproc5.sys – (RkPavproc5) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\RkPavproc4.sys – (RkPavproc4) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\RkPavproc3.sys – (RkPavproc3) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\RkPavproc2.sys – (RkPavproc2) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\RkPavproc1.sys – (RkPavproc1) IE - HKU\S-1-5-21-117609710-152049171-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://securedsearch2.lavasoft.com/inde … 526DCF36C2 O3 - HKU.DEFAULT…\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKU.DEFAULT…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKU.DEFAULT…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKU\S-1-5-18…\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKU\S-1-5-18…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKU\S-1-5-18…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - Startup: C:\Documents and Settings\adolescents\Menu Start\Programy\Autostart\OpenOffice.org 3.0.lnk = File not found [2013-11-09 20:37:14 | 000,000,000 | —D | C] – C:\AdwCleaner @Alternate Data Stream - 560 bytes -> C:\3590F75ABA9E485486C100C1A9D4FF06ZZZZZZ…Z…Z:1 @Alternate Data Stream - 144 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:373E1720 :Commands [emptytemp]
Kliknij Wykonaj skrypt.
W OTL użyj opcji Sprzątanie.
Hirvi
11 Listopad 2013 07:27
#7
Patrz, a ja myślałem, że to już koniec…
wyszły mi po uruchomieniu skryptu takie oto logi
http://wklej.to/1P4KN
jeszcze mi wyskoczyło w Pale Moon dosearches jako strona startowa,
a w IE strona Lavasoft,
ale po zmianie na google.pl już jej nie ma.
Mam na kanwie tego kolejne perturbacje, muszę przeszukać forum, bo może to tylko moje imaginacje.
Acorus
11 Listopad 2013 08:35
#8
Powtóż usuwanie.Chyba nie wkleiłeś :OTL
Pokaż log z usuwania.
Hirvi
11 Listopad 2013 16:59
#9
To pierwsze usuwanie http://wklej.to/6wCHa
, a to drugie: http://wklej.to/X27dt
a tu jest OTL: http://wklej.to/xVCoq
po ostatnim puszczeniu skryptu.
Niestety ten po pierwszym puszczeniu skryptu chyba mi przepadl
po magicznym pytaniu ,czy chcesz zastąpić plik?" i przepadł hihi chyba…
Ale atmosfera jest gorąca! jak dla mnie.
i
