rebel0
(Rebel0)
3 Czerwiec 2012 22:06
#1
Witam
Od kilku dni facebook raz mi się ładuje, raz nie. Na różnych przeglądarkach jest tak samo. Oprócz tego zauważyłem, że pakiet Office nie otwiera się z głównego skrótu, tzn. muszę mieć już utworzony dokument, otworzyć go i dopiero wtedy dać ‘nowy plik’.
otl:
http://wklej.to/bxOfB
extras:
http://wklej.to/4HNvu
Z góry dzięki za pomoc.
Atis
(Atis)
3 Czerwiec 2012 22:33
#2
Odinstaluj Browsers Protector i LiveUpdate (Symantec Corporation).
Do okna Własne opcje skanowania / skrypt wklej:
:OTL SRV - File not found [Auto | Stopped] – C:\Windows\system32\PnkBstrB.exe – (PnkBstrB) SRV - File not found [Auto | Stopped] – C:\Windows\system32\PnkBstrA.exe – (PnkBstrA) DRV - File not found [Kernel | On_Demand | Stopped] – E:\I386\AsProcOb.sys – (ASUSProcObsrv) DRV - File not found [Kernel | On_Demand | Running] – C:\Users\Rebel\AppData\Local\Temp\ALSysIO.sys – (ALSysIO) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=9e69b260- … 946649bc41 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4 IE - HKLM…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=9e … 649bc41&q={searchTerms} IE - HKU\S-1-5-21-1777402010-2113041464-1541669791-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=9e69b260- … 946649bc41 IE - HKU\S-1-5-21-1777402010-2113041464-1541669791-1000…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4 IE - HKU\S-1-5-21-1777402010-2113041464-1541669791-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://startsear.ch/?aff=1&src=sp&cf=9e … 649bc41&q={searchTerms} IE - HKU\S-1-5-21-1777402010-2113041464-1541669791-1000…\SearchScopes{3F42CA69-DCFD-40D1-B656-A1604CDC3191}: “URL” = http://search.babylon.com/?q={searchTerms}&AF=108921&babsrc=SP_ss&mntrId=f4cf92230000000000000015afcc5c76 FF - prefs.js…browser.search.order.1: “Web Search” FF - prefs.js…browser.startup.homepage: “http://startsear.ch/?aff=1&cf=9e69b260-6641-11e1-8ec9-da946649bc41 ” FF - prefs.js…browser.search.defaultenginename: “Web Search” [2012-03-29 10:38:21 | 000,000,000 | —D | M] (vShare) – C:\Users\Rebel\AppData\Roaming\mozilla\Firefox\Profiles\tj324mic.default\extensions\vshare@toolbar [2012-04-17 19:21:51 | 000,000,792 | ---- | M] () – C:\Users\Rebel\AppData\Roaming\Mozilla\Firefox\Profiles\tj324mic.default\searchplugins\startsear.xml [2012-04-04 21:08:00 | 000,001,565 | ---- | M] () – C:\Users\Rebel\AppData\Roaming\Mozilla\Firefox\Profiles\tj324mic.default\searchplugins\web-search.xml [2011-03-28 19:23:49 | 000,002,046 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\fcmdSrchddr.xml O2 - BHO: (extrafind) - {584ea9c6-a385-6c4c-3007-68fc3a03072b} - C:\Windows\system32\ba04f45f.dll File not found O3 - HKLM…\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com \Updater\Updater.exe (Ask) O4 - HKLM…\Run: [browsers Protector] C:\Program Files\Browsers Protector\regmon32.exe () O4 - HKLM…\Run: [hpqSRMon] File not found O4 - HKU\S-1-5-21-1777402010-2113041464-1541669791-1000…\Run: [KiesTrayAgent] File not found [2012-06-02 12:31:27 | 000,000,000 | —D | C] – C:\Users\Rebel\AppData\Local\AskToolbar [2012-02-29 14:24:54 | 000,865,904 | ---- | C] (Babylon Ltd.) – C:\Program Files\toolbar2.exe [2012-03-04 23:34:03 | 000,075,045 | ---- | C] () – C:\Windows\System32\84d99f32.exe [2012-02-29 14:24:57 | 000,000,000 | —D | M] – C:\Users\Rebel\AppData\Roaming\Babylon :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] “84d99f32”=- :Commands [resethosts] [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Pobierz AdwCleaner
Zamknij przeglądarkę internetową.
Uruchom AdwCleaner i kliknij Delete
Atis
(Atis)
3 Czerwiec 2012 23:56
#4
Nie widać żadnej infekcji.
Wklej i kliknij Wykonaj skrypt:
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
http://windows.microsoft.com/pl-PL/wind … tore-point
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Kaspersky Virus Removal Tool 2011
rebel0
(Rebel0)
4 Czerwiec 2012 00:34
#5
Wielkie dzięki za pomoc. Został mi już tylko skan Kaspersky’m, ale wszystko wygląda już o wiele lepiej Dzięki