Logi OTL a funmoods

[paksos]

czy coś z poniższej wklejki wynika dla problemu z tytułu wątku?

http://wklej.org/id/908179/

[Acorus]

Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Odinstaluj Spybot - Search & Destroy.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://searchfunmoods.com/?f=1&a=iron2& … =525028550 IE:64bit: - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=iron2&ir=iron2&cd=2XzuyEtN2Y1L1QzutDtDtBtCyD0DtBtA0Czz0ByEyByD0C0CtN0D0Tzu0CtAyCtCtN1L2XzutBtFtBtFtCtFyEtDyB&cr=525028550 IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=iron2&ir=iron2&cd=2XzuyEtN2Y1L1QzutDtDtBtCyD0DtBtA0Czz0ByEyByD0C0CtN0D0Tzu0CtAyCtCtN1L2XzutBtFtBtFtCtFyEtDyB&cr=525028550 IE - HKU\S-1-5-21-1359149012-1419520716-1833162254-1000…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=iron2&ir=iron2&cd=2XzuyEtN2Y1L1QzutDtDtBtCyD0DtBtA0Czz0ByEyByD0C0CtN0D0Tzu0CtAyCtCtN1L2XzutBtFtBtFtCtFyEtDyB&cr=525028550 IE - HKU\S-1-5-21-1359149012-1419520716-1833162254-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://www.delta-search.com/?q={searchTerms}&affID=110825&tt=251212_yh_5212_1&babsrc=SP_ss&mntrId=4c0c75cc0000000000000002787a6e7a FF - prefs.js…browser.startup.homepage: “http://searchfunmoods.com/?f=1&a=iron2&ir=iron2&cd=2XzuyEtN2Y1L1QzutDtDtBtCyD0DtBtA0Czz0ByEyByD0C0CtN0D0Tzu0CtAyCtCtN1L2XzutBtFtBtFtCtFyEtDyB&cr=525028550” [2012-12-27 09:13:06 | 000,002,335 | ---- | M] () – C:\Users\User\AppData\Roaming\mozilla\firefox\profiles\6nnb03no.default\searchplugins\Funmoods.xml O4 - HKU\S-1-5-21-1359149012-1419520716-1833162254-1000…\Run: [Power2GoExpress] NA File not found O4 - HKU\S-1-5-21-1359149012-1419520716-1833162254-1000…\Run: [spybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-1359149012-1419520716-1833162254-1007…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2012-12-27 09:12:19 | 000,000,000 | —D | C] – C:\Users\User\AppData\Roaming\Funmoods [2012-12-27 09:04:49 | 000,000,000 | —D | C] – C:\Users\User\AppData\Roaming\Babylon [2012-12-27 09:04:49 | 000,000,000 | —D | C] – C:\ProgramData\Babylon :Commands [emptytemp] [resethosts]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”