Jak usunąć Gameztar

[marcins30]

Witam,

Zainstalowałem bezmyślnie program Gameztar i nie wiem jak go usunąć.

W innych wątkach widze są odpowiedzi ale do konkretnych przypadków.

Mam Win Vista i anty wirus Avast. Ściągnąłem OTL ale nie wiem do końca do czego on służy.

Prośba o pomoc w pozbyciu się śmiecia.

Dziękuję i pozdrawiam

[krzysiekx]

Możliwe że coś zostało.Wrzuć logi z programów:

a) OTL

Ustaw Processes i Modules na All a w Custom Scans/Fixes wklej:

netsvcs msconfig safebootminimal safebootnetwork %systemdrive%*.*

b) GMER

Skan trwa kilkadziesiąt minut

c) System Repair Engineer

Logi wklej na www.wklej.org

[jessica]

hijackthis-rsit-otl-dds-inne-instrukcja-t36654.html

Przecież w opisie OTL jest napisane, co robić.

jessi

[marcins30]

Poniżej linki z log’ami.

Poproszę o przealalizowanie i pomoc.

ODL

a)Wyskoczyły mi dwa notatniki:

Extras: www.wklej.org/id/225822/

OTL: www.wklej.org/id/225823/

GMER

b) www.wklej.org/id/225923/

SRE

c) www.wklej.org/id/225953/

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL PRC - [2009-11-26 18:27:36 | 00,348,160 | ---- | M] () – C:\Program Files\Internet Today\1.1.0.1190\InternetToday.exe SRV - [2009-11-26 15:29:56 | 00,058,744 | ---- | M] () – C:\ProgramData\QuestService\questservice127.exe – (QuestService Service) FF - HKLM\software\mozilla\Firefox\Extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\3.1.0.1840\FF [2009-12-02 19:51:22 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5190\FF [2009-12-02 19:51:30 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\3.1.0.1630\FF [2009-12-02 19:51:36 | 00,000,000 | —D | M] FF - prefs.js…extensions.enabledItems: {E63605FC-D583-4C81-867F-9457BDB3EA1B}:3.1.0.1840 FF - prefs.js…extensions.enabledItems: {8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5190 FF - prefs.js…extensions.enabledItems: {E889F097-B0BE-471B-89AD-B86B6F04B506}:3.1.0.1630 [2009-06-03 13:52:51 | 00,000,000 | —D | M] – C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com [2009-12-02 23:43:41 | 00,002,405 | ---- | M] () – C:\Program Files\Mozilla Firefox\searchplugins\questservice127.xml O2 - BHO: (Automated Content Enhancer) - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5190\ACEIEAddOn.dll () O2 - BHO: (Customized Platform Advancer) - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\3.1.0.1630\CPAIEAddOn.dll () O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1870\CMWIE.dll () O2 - BHO: (TCP) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1610\TCPIE.dll () O2 - BHO: (Web Search Operator) - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\3.1.0.1840\WSO.dll () O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2} - No CLSID value found. 2009-12-02 19:53:43 | 00,000,000 | —D | C] – C:\Users\B2B\AppData\Local\Textual Content Provider [2009-12-02 19:52:43 | 00,000,000 | —D | C] – C:\ProgramData\QuestService [2009-12-02 19:52:43 | 00,000,000 | —D | C] – C:\Program Files\QuestService [2009-12-02 19:52:00 | 00,000,000 | —D | C] – C:\Program Files\Textual Content Provider [2009-12-02 19:51:52 | 00,000,000 | —D | C] – C:\Program Files\Content Management Wizard [2009-12-02 19:51:46 | 00,000,000 | —D | C] – C:\Users\B2B\AppData\Local\Internet Today [2009-12-02 19:51:44 | 00,000,000 | —D | C] – C:\Program Files\Internet Today [2009-12-02 19:51:36 | 00,000,000 | —D | C] – C:\Program Files\Customized Platform Advancer [2009-12-02 19:51:29 | 00,000,000 | —D | C] – C:\Program Files\Automated Content Enhancer [2009-12-02 19:51:23 | 00,000,000 | —D | C] – C:\Users\B2B\AppData\Local\Web Search Operator [2009-12-02 19:51:22 | 00,000,000 | —D | C] – C:\Program Files\Web Search Operator [2009-12-02 19:51:01 | 00,000,000 | —D | C] – C:\Program Files\Gameztar Toolbar [2009-12-02 19:50:37 | 00,000,000 | -H-D | C] – C:\ProgramData{09E43F98-1DEA-4220-AB2B-AB6AD067E5D3} :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.

Pokaż nowy log OTL.txt oraz log z czyszczenia.

jessi

[marcins30]

Wypluło mi po restarcie taki raport: www.wklej.org/id/226008/

Jeszcze pytanie do dalszych kroków z powyższego postu:

Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan. - czy wklejam coś w pole custom scans/fixes?

Pokaż nowy log OTL.txt oraz log z czyszczenia.

Po kliknięciu Run Scan bez wpisywania niczego wyszedł raport: www.wklej.org/id/226019/

Pozdrawiam

[jessica]

Wg mnie - jest OK.

czy wklejam coś w pole custom scans/fixes?

Przy tej infekcji to nie jest konieczny krok.

Usuń kopie szkodników z folderu “System Volume Information” poprzez chwilowe wyłączenie “Przywracania Systemu”:

>START>Panel Sterowania>System>Ochrona Systemu>Kontynuuj>w polu “Dostępne dyski” usuń zaznaczenia z okienek przy tych dyskach>>Zastosuj>>OK. (W czasie tego chwilowego wyłączenia te kopie usuną się samoczynnie, więc nie ma potrzeby zaglądania do folderu.) Potem możesz powrócić do poprzedniego ustawienia (czyli usunąć zaznaczenie z okienka).

jessi

[marcins30]

Z tego co widzę jest już wszystko OK:) Bardzo dziękuję za fachową poradę i pomoc.

Pozdrawiam

Marcin

– Dodane 05.12.2009 (So) 20:22 –

Już się cieszyłem a tu znów jakaś reklama:/ Co tu jeszcze zrobić?

[jessica]

Od nowa logi.

jessi

[marcins30]

Poniżej logi jeszcze raz:

OTL: http://www.wklej.org/id/226787/

Gmer: http://www.wklej.org/id/226835/

SRE: http://www.wklej.org/id/226842/

Zauważyłem że reklama wyskoczyła mi tylko raz, więc może jest ok.

[jessica]

Uruchom OTL i w oknie Custom Scans/Fixes wklej to:

:OTL [2009-12-02 23:43:41 | 00,000,000 | —D | M] – C:\Program Files\Mozilla Firefox\extensions{F2DDDB92-1605-4260-9B25-45A4DAE87B50} FF - prefs.js…extensions.enabledItems: {F2DDDB92-1605-4260-9B25-45A4DAE87B50}:1.0 O4 - HKLM…\Run: [internet Today Task] C:\Program Files\Internet Today\1.1.0.1190\InternetToday.exe File not found :Commands [emptytemp] [Reboot]

Kliknij w Run Fix. Zatwierdź restart komputera.

jessi

[marcins30]

Wyszedł mi taki raport:

http://www.wklej.org/id/227131/

[Gutek]

OT-y KOSZ.