badroof
(Zlybrat)
10 Luty 2011 19:22
#1
Witam, Firefox 3.6.13. Zainstalowałem kodeki nieznanego pochodzenia i teraz podmienia mi stronę startową przy każdym uruchomieniu systemu, plus jakieś dzikie wyszukiwarki typu qoqlle.com i przestał działać adBlock. Proszę o analizę loga i wskazówki. Dziękuję z góry za poświęcony czas i pozdrawiam.
OTL.txt:
http://wklej.to/7NR25
Extras.txt:
http://wklej.to/L7I7D
badroof
(Zlybrat)
10 Luty 2011 19:47
#4
Sabek78
(Sabekpl78)
10 Luty 2011 19:56
#5
Witam mam to samo tylko tyle że jestem zielony strasznie co do kompa nawet nie wiem co to te lagi i jak je mam pokazac próbowałem juz innymi anty wirami i lipa Proszę o pomoc
Leon1
(Leon$)
10 Luty 2011 20:09
#6
OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:
:OTL IE - HKU\S-1-5-21-140245468-2627581156-434847822-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ O4 - HKLM…\Run: [Cmaudio8788] File not found O4 - HKLM…\Run: [Lexmark X1100 Series] File not found O4 - HKLM…\Run: [Readar_sl] C:\Users\Piotrek\AppData\Roaming\Readar_sl.exe (Created with WinAutomation (http://www.WinAutomation.com )) O4 - HKLM…\Run: [TunesHelper] C:\ProgramData\TunesHelper.exe () O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation) O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. [2011-02-03 18:46:51 | 000,311,296 | RHS- | C] (Created with WinAutomation (http://www.WinAutomation.com )) – C:\Users\Piotrek\AppData\Roaming\Readar_sl.exe [2011-02-03 18:46:46 | 008,180,224 | RHS- | M] () – C:\ProgramData\TunesHelper.exe :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [start explorer] [Reboot]
Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.
potem nowy log OTL robiony opcją Run Scan (Skanuj)
badroof
(Zlybrat)
11 Luty 2011 16:44
#7
Leon1
(Leon$)
11 Luty 2011 21:15
#8
Log wygląda na czysty
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
W OTL kilknij CleanUp (Sprzątanie)
Wyłącz i włącz przywracanie systemu na wszystkich dyskach.
przeskanuj
Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html
czy zrobiłeś porządek z dyskiem
badroof
(Zlybrat)
13 Luty 2011 16:09
#9
Dzięki za pomoc! Dysk niestety padnięty na amen, zapomniałem go odpiąć : ]