kauran
15 Lipiec 2012 20:24
#1
Atis
15 Lipiec 2012 20:38
#2
Odinstaluj Yontoo.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKU\S-1-5-21-2580863229-3953476494-1259858912-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=112060 … 1a4d516c7f IE - HKU\S-1-5-21-2580863229-3953476494-1259858912-1001…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=112060&babsrc=SP_ss&mntrId=c274f187000000000000001a4d516c7f IE - HKU\S-1-5-21-2580863229-3953476494-1259858912-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyOverride” = 127.0.0.1 IE - HKU\S-1-5-21-2580863229-3953476494-1259858912-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: “ProxyServer” = 127.0.0.1:9666 [2012-07-07 14:10:48 | 000,000,000 | —D | M] (Yontoo) – C:\Users\Admin\AppData\Roaming\mozilla\Firefox\Profiles\27cgeqlo.default\extensions\plugin@yontoo.com [2012-07-07 14:10:48 | 000,000,000 | —D | M] (Yontoo) – C:\Users\Admin\AppData\Roaming\mozilla\Firefox\Profiles\extensions\extensions\plugin@yontoo.com [2012-05-04 11:09:27 | 000,000,000 | —D | M] (QuickStores-Toolbar) – C:\Program Files (x86)\mozilla firefox\extensions\quickstores@quickstores.de O2 - BHO: (IE MANAGER) - {DE274C2C-2133-4B4B-93B3-8F21486DABC0} - C:\Users\Admin\AppData\Roaming\IE_fb\bho.dll () O2:64bit: - BHO: (no name) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - No CLSID value found. O2 - BHO: (no name) - {61DB16C5-B733-43F4-872E-B20DC9E72740} - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found. O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-2580863229-3953476494-1259858912-1001…\RunOnce: [7531CCB20045EF4994C2EACDF875EF60] C:\ProgramData\7531CCB20045EF4994C2EACDF875EF60\7531CCB20045EF4994C2EACDF875EF60.exe () [2012-07-15 20:33:11 | 000,000,000 | —D | C] – C:\ProgramData\7531CCB20045EF4994C2EACDF875EF60 [2012-07-06 18:23:25 | 000,000,000 | —D | C] – C:\Users\Admin\AppData\Roaming\hellomoto [2012-03-18 00:23:28 | 000,000,000 | —D | M] – C:\Users\Admin\AppData\Roaming\Babylon :Reg [-HKEY_USERS\S-1-5-21-2580863229-3953476494-1259858912-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
roobal
15 Lipiec 2012 21:53
#3
kauran , zgodnie z regulaminem, który zaakceptowałeś podczas rejestracji, proszę dokonać zmiany tytułu na taki, który wstępnie opisze problem, w przeciwnym razie temat wyląduje w koszu.
kauran
16 Lipiec 2012 08:43
#4
http://wklej.to/8PSya - Raport z usuwania
Nowe logi po skanowaniu :
http://wklej.to/iHrVy - OTL
http://wklej.to/kj9Ru - EXTRAS
Atis
16 Lipiec 2012 09:48
#5
Wklej i kliknij Wykonaj skrypt:
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware.
Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.
http://www.dobreprogramy.pl/Malwarebyte … 13117.html