matwiejk
(Klebukowski)
13 Luty 2011 16:00
#1
witam
mam standardowy problem jak w tytule w załączeniu logi z OTL-a
OTL - http://wklej.to/qSCD4
extrasa mi nie zrobił - poprzedni miałem (sprzed ok 15 min) http://wklej.to/vupxO
dodatkowo za każdym razem “wyrzuca mi” z FF domyślny mini motyw
prosiłbym o pomoc w pozbyciu się tego dziadostwa z komputera
z góry dzięki
Matwiej
Acorus
(Acorus)
13 Luty 2011 18:35
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qooqlle.com/ FF - prefs.js…browser.search.selectedEngine: “qooqlle” FF - prefs.js…browser.startup.homepage: “http://www.qooqlle.com/ ” [2011-01-29 21:13:53 | 000,000,000 | —D | M] (Zynga Toolbar) – C:\Users\Maciek\AppData\Roaming\Mozilla\Firefox\Profiles\2j85dee1.default\extensions{7b13ec3e-999a-4b70-b9cb-2617b8323822} [2011-01-26 20:04:01 | 000,000,000 | —D | M] (“DAEMON Tools Toolbar”) – C:\Users\Maciek\AppData\Roaming\Mozilla\Firefox\Profiles\2j85dee1.default\extensions\DTToolbar@toolbarnet.com 2010-09-30 18:27:21 | 000,000,000 | —D | M] (vShare Plugin) – C:\Users\Maciek\AppData\Roaming\Mozilla\Firefox\Profiles\2j85dee1.default\extensions\vshare@toolbar [2010-03-11 21:45:10 | 000,002,055 | ---- | M] () – C:\Users\Maciek\AppData\Roaming\Mozilla\Firefox\Profiles\2j85dee1.default\searchplugins\daemon-search.xml [2011-02-13 17:07:40 | 000,001,860 | ---- | M] () – C:\Users\Maciek\AppData\Roaming\Mozilla\Firefox\Profiles\2j85dee1.default\searchplugins\search.xml O3:64bit: - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll () O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3:64bit: - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll () O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll () O4 - HKLM…\Run: [Readar_sl] C:\Users\Maciek\AppData\Roaming\Readar_sl.exe (Created with WinAutomation (http://www.WinAutomation.com )) O4 - HKLM…\Run: [TunesHelper] C:\ProgramData\TunesHelper.exe () O4 - HKCU…\Run: [] File not found O4 - HKCU…\Run: [AdobeBridge] File not found O4 - HKCU…\Run: [Twoje TVN24] File not found [2011-01-22 16:48:08 | 000,311,296 | RHS- | C] (Created with WinAutomation (http://www.WinAutomation.com )) – C:\Users\Maciek\AppData\Roaming\Readar_sl.exe [2011-01-22 16:48:04 | 008,180,224 | RHS- | M] () – C:\ProgramData\TunesHelper.exe [2011-01-22 16:48:04 | 000,311,296 | RHS- | M] (Created with WinAutomation (http://www.WinAutomation.com )) – C:\Users\Maciek\AppData\Roaming\Readar_sl.exe :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.Odinstaluj DAEMON Tools Toolbar,Zynga Toolbar
matwiejk
(Klebukowski)
13 Luty 2011 19:00
#3
Acorus
(Acorus)
13 Luty 2011 19:23
#4
Mała poprawka.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL FF - prefs.js…extensions.enabledItems: vshare@toolbar:1.0.0 [2011-02-13 19:48:19 | 000,000,000 | —D | M] (Zynga Toolbar) – C:\Users\Maciek\AppData\Roaming\Mozilla\Firefox\Profiles\2j85dee1.default\extensions{7b13ec3e-999a-4b70-b9cb-2617b8323822}-trash [2010-09-30 18:27:21 | 000,000,000 | —D | M] (vShare Plugin) – C:\Users\Maciek\AppData\Roaming\Mozilla\Firefox\Profiles\2j85dee1.default\extensions\vshare@toolbar O3 - HKCU…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Przeskanuj progr.Malwarebyts Anti-Malware.
matwiejk
(Klebukowski)
13 Luty 2011 21:09
#5
zrobone, zamiecione posprzątane
MAM nie wykrył zagrożeń
Stokrotne dzięki
Wątek uważam za zamknięty
pozdrawiam