Witam,
Problem polega na tym, że nie mogę otworzyć internetowego pliku pdf (automatycznie wyłącza mi się internet)…
Poza tym, samoistnie otwierają mi sie strony www (getin, travian)…
Pozdrawiam
http://wklejto.pl/53224
http://wklejto.pl/53234
Gutek
10 Styczeń 2010 22:47
#2
Uruchom OTL i w oknie Custom Scans/Fixes wklej to:
:Processes Explorer.EXE :OTL SRV - [2009-12-04 18:53:30 | 00,058,744 | ---- | M] () [Disabled | Stopped] – C:\ProgramData\QuestService\questservice129.exe – (QuestService Service) FF - HKLM\software\mozilla\Firefox\Extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B}: C:\Program Files\Web Search Operator\4.1.0.1880\FF FF - HKLM\software\mozilla\Firefox\Extensions\{8141440E-08F0-4339-9959-5C31C6A69F23}: C:\Program Files\Automated Content Enhancer\4.1.0.5240\FF [2009-12-08 19:52:28 | 00,000,000 | —D | M] FF - HKLM\software\mozilla\Firefox\Extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506}: C:\Program Files\Customized Platform Advancer\4.1.0.1800\FF O2 - BHO: (no name) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - No CLSID value found. O2 - BHO: (Content Management Wizard) - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1880\CMWIE.dll () O2 - BHO: (Textual Content Provider) - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1710\TCPIE.dll () O3 - HKLM…\Toolbar: (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (Gameztar Toolbar) - {D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2} - Reg Error: Value error. File not found O33 - MountPoints2{04b32bf3-a8f9-11dd-80b5-0018f324d968}\Shell - “” = AutoRun O33 - MountPoints2{04b32bf3-a8f9-11dd-80b5-0018f324d968}\Shell\AutoRun\command - “” = K:\LaunchU3.exe – File not found O33 - MountPoints2{60c47ceb-156b-11dd-bb36-0018f324d968}\Shell\AutoRun\command - “” = J:\oq.cmd – File not found O33 - MountPoints2{60c47ceb-156b-11dd-bb36-0018f324d968}\Shell\explore\Command - “” = J:\oq.cmd – File not found O33 - MountPoints2{60c47ceb-156b-11dd-bb36-0018f324d968}\Shell\open\Command - “” = J:\oq.cmd – File not found O33 - MountPoints2{60edc4a4-1c7f-11de-9157-0018f324d968}\Shell\AutoRun\command - “” = E:\0bcobed.exe – File not found O33 - MountPoints2{60edc4a4-1c7f-11de-9157-0018f324d968}\Shell\open\Command - “” = E:\0bcobed.exe – File not found O33 - MountPoints2{d45be500-658c-11de-8439-0018f324d968}\Shell - “” = AutoRun O33 - MountPoints2{d45be500-658c-11de-8439-0018f324d968}\Shell\AutoRun\command - “” = E:\LaunchU3.exe – File not found [2010-01-10 20:34:29 | 00,000,458 | -H-- | M] () – C:\Windows\Tasks\User_Feed_Synchronization-{E383D700-2BD5-4D3A-8090-8704433D7F39}.job :Services QuestService Service :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp] [Reboot]
Kliknij w Run Fix . Zatwierdź restart komputera.
Następnie uruchom OTL ponownie, tym razem wywołaj opcję Run Scan.
Pokaż nowy log OTL.txt oraz log z czyszczenia.
Zrobiłam Run Fix, zrestartowałam komuter i teraz OTL nie chce się uruchomić…
deFco247
11 Styczeń 2010 13:40
#4
Zastosuj OTC
Następnie pobierz OTL na nowo i pokaż z niego nowy log.
…mimo wykonania zalecenia, OTL(nowopobrany) wciąż nie chce się uruchomić…
– Dodane 12.01.2010 (Wt) 16:33 –
…może jest mozliwość aby log wygenerować w inny sposób…
Gutek
12 Styczeń 2010 15:44
#6
Dzięki, sorry za otworzenie nowego wątku i amtorskie podejście do tematu… :roll:
Gutek
12 Styczeń 2010 22:14
#10
Pobierz The Avenger
kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.
Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt
Otwórz Notatnik i wklej w nim to:
Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.
Gutek
12 Styczeń 2010 22:30
#12
Na koniec wykonaj pełny skan Dr. Web CureIt
vjocx.dll C:\Windows\system32\nagasoft Prawdopodobnie DLOADER.Trojan
vjocx.dll c:\windows\system32\nagasoft Prawdopodobnie DLOADER.Trojan
vjocx.dll C:\Windows\System32\nagasoft Prawdopodobnie DLOADER.Trojan
