michal1c
(Michal1c)
24 Marzec 2013 16:45
#1
Mam problem w moim komputerze wyskakuje cały czas MagniPic.exe i cały komputer mi się zwiesza. Przeglądarka, skype się wyłącza.
Proszę o pomoc
Acorus
(Acorus)
24 Marzec 2013 16:59
#2
michal1c
(Michal1c)
25 Marzec 2013 18:33
#3
Acorus
(Acorus)
25 Marzec 2013 19:19
#4
Odinstaluj MagniPic,uTorrentBar Toolbar,Ask Toolbar Updater.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Usuń
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL MOD - [2013-01-24 12:58:04 | 001,046,528 | ---- | M] () – c:\Program Files\MagniPic\sprotector.dll MOD - [2012-12-04 10:39:26 | 000,235,008 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\Premium\MagniPic\MagniPic.exe SRV - File not found [Auto | Stopped] – C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe – (Nero BackItUp Scheduler 4.0) O2 - BHO: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\prxtbuTo2.dll (Conduit Ltd.) O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask) O3 - HKLM…\Toolbar: (uTorrentBar Toolbar) - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Program Files\uTorrentBar\prxtbuTo2.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask) O3 - HKU\S-1-5-21-220523388-630328440-1417001333-1003…\Toolbar\WebBrowser: (uTorrentBar Toolbar) - {BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} - C:\Program Files\uTorrentBar\prxtbuTo2.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-220523388-630328440-1417001333-1003…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask) O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com \Updater\Updater.exe (Ask) O4 - HKLM…\Run: [bEWINTERNET-PL-IEWSessionManager] “C:\Program Files\OrangeBS\BEWInternet-PL-IEW\SessionManager\SessionManager.exe” File not found O4 - HKLM…\Run: [bEWINTERNET-PLSessionManager] “C:\Program Files\OrangeBS\BEWInternet-PL\SessionManager\SessionManager.exe” File not found O4 - HKLM…\Run: [NPSStartup] File not found O4 - HKU\S-1-5-21-220523388-630328440-1417001333-1003…\Run: [Facebook Update] C:\Documents and Settings\Wiesiek\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) O4 - HKU\S-1-5-21-220523388-630328440-1417001333-1003…\Run: [KiesAirMessage] C:\Program Files\Samsung\Kies\KiesAirMessage.exe -startup File not found O4 - HKU\S-1-5-21-220523388-630328440-1417001333-1003…\Run: [LaunchList] C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe File not found O4 - HKU\S-1-5-21-220523388-630328440-1417001333-1003…\Run: [NtWqIVLZEWZU] C:\DOCUME~1\Wiesiek\USTAWI~1\Temp\Lw5.exe File not found O4 - HKU\S-1-5-21-220523388-630328440-1417001333-1003…\Run: [R8388QA8U8] C:\DOCUME~1\Wiesiek\USTAWI~1\Temp\Lw2.exe File not found O4 - HKU.DEFAULT…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-18…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-19…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O4 - HKU\S-1-5-20…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found O16 - DPF: {00000055-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … BC/fhg.CAB (Reg Error: Key error.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Value error.) O20 - AppInit_DLLs: (c:\progra~1\magnipic\sprote~1.dll) - c:\Program Files\MagniPic\sprotector.dll () [2013-03-13 15:58:54 | 000,000,000 | —D | C] – C:\Documents and Settings\Wiesiek\Dane aplikacji\ilividtoolbargaw [2013-03-13 15:57:56 | 000,000,000 | —D | C] – C:\Program Files\Search Results Toolbar [2013-03-13 15:57:02 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\Datamngr [2013-03-13 15:56:01 | 000,000,000 | —D | C] – C:\Documents and Settings\Wiesiek\Ustawienia lokalne\Dane aplikacji\iLivid [2013-03-25 19:02:02 | 000,000,238 | ---- | M] () – C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2013-03-25 16:18:05 | 000,001,010 | ---- | M] () – C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-220523388-630328440-1417001333-1003UA.job [2013-03-25 15:47:12 | 000,000,522 | -H-- | M] () – C:\WINDOWS\tasks\MagniPicUpdaterTask{EB000986-D753-4AFA-BE68-5F6030E42350}.job [2013-03-24 22:18:02 | 000,000,988 | ---- | M] () – C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-220523388-630328440-1417001333-1003Core.job :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
michal1c
(Michal1c)
25 Marzec 2013 20:41
#5
gdy wykonałem skrypt od razu mi wyskoczył raport http://www.wklej.org/id/993396/
Teraz czekam na dane ze skanu
– Dodane 25.03.2013 (Pn) 21:48 –
Raport OTL: http://www.wklej.org/id/993405/
Extras: http://www.wklej.org/id/993408/
Acorus
(Acorus)
26 Marzec 2013 08:07
#6
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - File not found [Auto | Running] – C:\Program Files\Search Results Toolbar\Datamngr\DatamngrCoordinator.exe – (DatamngrCoordinator) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://searchou.com/?affil=7&uid=a15dce … 18dea79334 IE - HKU\S-1-5-21-220523388-630328440-1417001333-1003…\SearchScopes{547AE4EE-A9F2-4344-BF36-DBFEA825A365}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=5N&apn_dtid=YYYYYYYYPL&apn_uid=88DC4F63-1941-4677-88FC-CD8D7D55D0C2&apn_sauid=988555CA-26D7-4194-8953-93148AF3E4B1 [2013-03-13 14:40:48 | 000,000,000 | —D | C] – C:\Program Files\MagniPic [2013-03-13 16:22:06 | 000,000,117 | ---- | M] () – C:\prefs.js :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
W AdwCleaner użyj opcji Odinstaluj.
Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
Acorus
(Acorus)
27 Marzec 2013 15:59
#8
Aktualizacja Int.Exp. do wersji 8
Odinstaluj Adobe Reader 9
Zainstaluj Adobe Reader XI 11.0.0 http://ftp.adobe.com/pub/adobe/reader/w … _pl_PL.exe lub FoxitReader http://ninite.com/foxit/