hwdk
(Hwdk)
25 Lipiec 2012 21:04
#1
Witam,
Zainstalował mi się jakiś syf Live Security Platinum - utrudnia mi pracę. Najgore jest to ie mogę go wywalić z systemu. co robić, przeinstalować system?
Atis
(Atis)
25 Lipiec 2012 21:18
#2
Uruchom system w trybie awaryjnym.
Po uruchomieniu komputera naciskaj klawisz F8 i wybierz tryb awaryjny.
Pokaż logi z OTL na wklej.org .
hwdk
(Hwdk)
26 Lipiec 2012 07:40
#3
Atis
(Atis)
26 Lipiec 2012 08:37
#4
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1331794646_476292 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/idg/idg_1331794646_476292 IE - HKU\S-1-5-21-1687602414-887211192-516478698-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/idg/idg_1331794646_476292 O4 - HKU\S-1-5-21-1687602414-887211192-516478698-1000…\Run: [] File not found O4 - HKU\S-1-5-21-1687602414-887211192-516478698-1000…\RunOnce: [036DFF98F2781D1600092FBF6C44B0BF] C:\ProgramData\036DFF98F2781D1600092FBF6C44B0BF\036DFF98F2781D1600092FBF6C44B0BF.exe () O4 - Startup: C:\Users\Paweł Mortas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\UniSpiker-2.6.lnk = File not found O9 - Extra Button: eBay - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/4908-44618-9400-3/4 File not found [2012-07-25 22:16:14 | 000,000,000 | —D | C] – C:\Users\Paweł Mortas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum [2012-07-21 18:34:22 | 000,000,000 | -HSD | C] – C:\found.000 [2012-07-25 22:16:14 | 000,001,983 | ---- | M] () – C:\Users\Paweł Mortas\Desktop\Live Security Platinum.lnk :Files C:\ProgramData\036DFF98F2781D1600092FBF6C44B0BF :Reg [-HKEY_USERS\S-1-5-21-1687602414-887211192-516478698-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Pobierz i uruchom SystemLook
Do okna programu wklej:
Kliknij Look i pokaż raport.
hwdk
(Hwdk)
26 Lipiec 2012 09:16
#5
Atis
(Atis)
26 Lipiec 2012 09:58
#6
Nie wiem w jakim celu zainstalowałeś tyle programów, a szczególnie przestarzały Spybot .
Odinstaluj w panelu sterowania.
Uruchom cmd.exe jako administrator:
Jak uruchomić polecenie z pełnymi uprawnieniami?
W wierszu poleceń wklej i zatwierdź enterem:
sfc /scanfile=C:\Windows\system32\services.exe
reg delete HKCU\Software\Classes\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1} /f
Później zrestartuj system.
Po restarcie utwórz nowy raport z SystemLook: