kasiek531
(Kasiek531)
22 Grudzień 2009 13:30
#1
Witam. Ściągnęłam ostatnio Gameztar, ponieważ potrzebowałam tego, do ogladania filmików i po tym zaczeły pojawiać mi się non stop reklamy typu " GetItOn, Travians" itd.
podaję stronke do mojego hijackthis: http://www.wklejto.pl/51107
deFco247
(deFco247)
22 Grudzień 2009 13:34
#2
BearShare do usunięcia, bo ten program zdrowym dla systemu nazwać nie można.
Pokaż logi z narzędzi:
OTL
Przestawiasz w nim Processes i Modules na All oraz wklejasz w dolne białe okienko Custom Scans/Fixes :
Klikasz Run Scan .
System Repair Engineer
kasiek531
(Kasiek531)
22 Grudzień 2009 14:05
#3
Log z OTL: http://www.wklejto.pl/51115
Log z System Repair Engineer: http://www.wklejto.pl/51119
Bearshare został odinstalowany.
deFco247
(deFco247)
22 Grudzień 2009 14:11
#4
Uruchom SREng -> System Repair -> zakładka Browser Addons -> kolumna CLSID1 -> odszukaj i usuń:
W białe dolne okno Custom Scans/Fixes w OTL wklej:
:Processes Explorer.EXE :OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.myquickfinder.com FF - prefs.js…browser.search.selectedEngine: “Gameztar Toolbar” FF - prefs.js…browser.startup.homepage: “http://home.myquickfinder.com/ ” FF - prefs.js…extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5290 FF - prefs.js…extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:4.1.0.1960 FF - prefs.js…extensions.enabledItems: {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0 FF - prefs.js…extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.1.0.2080 FF - HKLM\software\mozilla\Firefox\Extensions\{40f1eb95-4de4-4f36-a826-054ee36bb905}: C:\Program Files\Gameztar Toolbar\2.1.3.6670\FFToolbar FF - HKLM\software\mozilla\Firefox\Extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.1.0.2080\FF [2009-12-19 21:02:23 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5290\FF [2009-12-19 21:02:41 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.1.0.1960\FF [2009-12-19 21:03:03 | 00,000,000 | —D | M] [2009-12-20 10:10:44 | 00,002,406 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\questservice110.xml O4 - HKLM…\Run: [bearShare] D:\Program Files\BearShare\BearShare.exe File not found [2009-12-19 21:05:46 | 00,000,000 | —D | C] – C:\Documents and Settings\KASIA.P2600\Ustawienia lokalne\Dane aplikacji\Textual Content Provider [2009-12-19 21:05:10 | 00,000,000 | —D | C] – C:\Program Files\QuestService [2009-12-19 21:05:10 | 00,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\QuestService [2009-12-19 21:04:41 | 00,000,000 | —D | C] – C:\Program Files\Textual Content Provider [2009-12-19 21:04:20 | 00,000,000 | —D | C] – C:\Program Files\Content Management Wizard [2009-12-19 21:03:47 | 00,000,000 | —D | C] – C:\Documents and Settings\KASIA.P2600\Ustawienia lokalne\Dane aplikacji\Internet Today [2009-12-19 21:03:45 | 00,000,000 | —D | C] – C:\Program Files\Internet Today [2009-12-19 21:03:04 | 00,000,000 | —D | C] – C:\Documents and Settings\KASIA.P2600\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer [2009-12-19 21:03:03 | 00,000,000 | —D | C] – C:\Program Files\Customized Platform Advancer [2009-12-19 21:02:41 | 00,000,000 | —D | C] – C:\Documents and Settings\KASIA.P2600\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer [2009-12-19 21:02:40 | 00,000,000 | —D | C] – C:\Program Files\Automated Content Enhancer [2009-12-19 21:02:24 | 00,000,000 | —D | C] – C:\Documents and Settings\KASIA.P2600\Ustawienia lokalne\Dane aplikacji\Web Search Operator [2009-12-19 21:02:23 | 00,000,000 | —D | C] – C:\Program Files\Web Search Operator [2009-12-19 21:01:35 | 00,000,000 | -H-D | C] – C:\Documents and Settings\All Users\Dane aplikacji{0188C6A8-B559-4C1F-AA44-D0347C445C52} [2009-12-19 21:01:20 | 00,000,000 | —D | C] – C:\Documents and Settings\KASIA.P2600\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar [2009-12-05 09:33:01 | 00,000,000 | —D | C] – C:\017927d3ba7b30715059 :Commands [emptytemp] [start explorer]
Run Fix . Restart, jeśli będzie potrzebny.
Potem log z usuwania oraz nowy log robiony opcją Run Scan .
kasiek531
(Kasiek531)
22 Grudzień 2009 14:55
#5
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}
{B72681C0-A222-4B21-A0E2-53A5A5CA3D41}
{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}
{CAC89FF9-34A9-4431-8CFE-292A47F843BC} <= tych nie mogłam usunąc, bo ich nie było w System Repair Engineer
A jak wklejam to, co podałes(podałas? :P) i daję “Run Fix” to dwukrotnie zwieszał mi się komputer i nic się nie działo…
deFco247
(deFco247)
22 Grudzień 2009 15:18
#6
No to wklej to:
:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.myquickfinder.com FF - prefs.js…browser.search.selectedEngine: “Gameztar Toolbar” FF - prefs.js…browser.startup.homepage: “http://home.myquickfinder.com/ ” FF - prefs.js…extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5290 FF - prefs.js…extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:4.1.0.1960 FF - prefs.js…extensions.enabledItems: {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0 FF - prefs.js…extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.1.0.2080 FF - HKLM\software\mozilla\Firefox\Extensions\{40f1eb95-4de4-4f36-a826-054ee36bb905}: C:\Program Files\Gameztar Toolbar\2.1.3.6670\FFToolbar FF - HKLM\software\mozilla\Firefox\Extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.1.0.2080\FF [2009-12-19 21:02:23 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5290\FF [2009-12-19 21:02:41 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.1.0.1960\FF [2009-12-19 21:03:03 | 00,000,000 | —D | M] [2009-12-20 10:10:44 | 00,002,406 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\questservice110.xml O4 - HKLM…\Run: [bearShare] D:\Program Files\BearShare\BearShare.exe File not found [2009-12-19 21:05:46 | 00,000,000 | —D | C] – C:\Documents and Settings\KASIA.P2600\Ustawienia lokalne\Dane aplikacji\Textual Content Provider [2009-12-19 21:05:10 | 00,000,000 | —D | C] – C:\Program Files\QuestService [2009-12-19 21:05:10 | 00,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\QuestService [2009-12-19 21:04:41 | 00,000,000 | —D | C] – C:\Program Files\Textual Content Provider [2009-12-19 21:04:20 | 00,000,000 | —D | C] – C:\Program Files\Content Management Wizard [2009-12-19 21:03:47 | 00,000,000 | —D | C] – C:\Documents and Settings\KASIA.P2600\Ustawienia lokalne\Dane aplikacji\Internet Today [2009-12-19 21:03:45 | 00,000,000 | —D | C] – C:\Program Files\Internet Today [2009-12-19 21:03:04 | 00,000,000 | —D | C] – C:\Documents and Settings\KASIA.P2600\Ustawienia lokalne\Dane aplikacji\Customized Platform Advancer [2009-12-19 21:03:03 | 00,000,000 | —D | C] – C:\Program Files\Customized Platform Advancer [2009-12-19 21:02:41 | 00,000,000 | —D | C] – C:\Documents and Settings\KASIA.P2600\Ustawienia lokalne\Dane aplikacji\Automated Content Enhancer [2009-12-19 21:02:40 | 00,000,000 | —D | C] – C:\Program Files\Automated Content Enhancer [2009-12-19 21:02:24 | 00,000,000 | —D | C] – C:\Documents and Settings\KASIA.P2600\Ustawienia lokalne\Dane aplikacji\Web Search Operator [2009-12-19 21:02:23 | 00,000,000 | —D | C] – C:\Program Files\Web Search Operator [2009-12-19 21:01:35 | 00,000,000 | -H-D | C] – C:\Documents and Settings\All Users\Dane aplikacji{0188C6A8-B559-4C1F-AA44-D0347C445C52} [2009-12-19 21:01:20 | 00,000,000 | —D | C] – C:\Documents and Settings\KASIA.P2600\Ustawienia lokalne\Dane aplikacji\Gameztar Toolbar [2009-12-05 09:33:01 | 00,000,000 | —D | C] – C:\017927d3ba7b30715059 :Commands [emptytemp] [Reboot]
Ponadto wyłącz antywirusa, bo to on może blokować działania OTL-a.
kasiek531
(Kasiek531)
22 Grudzień 2009 15:32
#7
No super… wkleiłam to drugie, wyłaczyłam antywirusa. po czym wyskoczyło mi, ze jakis plik jest nieprawidłowy, z systemu Windows.
nie wiedziałam, co zrobić. dałam restart i teraz nie moge właczyc kompa… ;< bo wyskakuje mi biały napis na czarnym tle, ze jakis plik jest uszkodzony, zeby go naprawic, trzeba włozyć Instalatora windows z cd, wlozylam do napedu i nic… ;<<<<
deFco247
(deFco247)
22 Grudzień 2009 15:36
#8
Napisz dokładną treść komunikatu, to powiem co zrobić.