tyio
21 Marzec 2011 18:39
#1
http://www.wklejto.pl/93412
Pomocy. Gutek liczę na cb.
Acorus
21 Marzec 2011 18:45
#2
Pierwsza rzecz - użyj netstata i przejrzyj co on mówi. Nie znam się na windowsowym netstacie ale linuxomy potrafio wskazać PID procesu, który tworzył gniazdo, windowsowy powinien tez dysponować takim bajerem.
Acorus
21 Marzec 2011 19:39
#5
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O3 - HKLM…\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found. O3 - HKU\S-1-5-21-1644491937-1417001333-725345543-1003…\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found. O4 - HKLM…\Run: [Freecorder FLV Service] File not found O4 - HKLM…\Run: [KernelFaultCheck] File not found O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) MsConfig - StartUpReg: Cmaudio - hkey= - key= - File not found MsConfig - StartUpReg: CTFMON.EXE - hkey= - key= - File not found MsConfig - StartUpReg: NvCplDaemon - hkey= - key= - File not found MsConfig - StartUpReg: NvMediaCenter - hkey= - key= - File not found MsConfig - StartUpReg: nwiz - hkey= - key= - File not found MsConfig - StartUpReg: PowerStrip - hkey= - key= - File not found [2011-03-21 14:57:33 | 000,000,260 | ---- | M] () – C:\WINDOWS\tasks\WGASetup.job [2011-03-05 22:58:56 | 000,000,478 | -H-- | C] () – C:\WINDOWS\tasks\Norton Security Scan for karol.job [2011-03-12 12:47:59 | 000,000,000 | —D | M] – C:\Documents and Settings\karol\Dane aplikacji\Toolbar4 :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.