Nieznane pliki przy uruchamianiu profilu

Plik · 28 Sierpień 2012 14:49

Logi z OTL.

http://www.wklejto.pl/132271 - OTL

http://www.wklejto.pl/132272 - Extras.

Atis · 28 Sierpień 2012 14:57

Pobierz ESET Necurs Remover:

http://www.eset.eu/encyclopaedia/win32- … der?lng=en

Uruchom ESETNecursRemover i postępuj zgodnie z zaleceniami programu.

Później pokaż nowy log z OTL.

Plik · 29 Sierpień 2012 11:05

http://www.wklejto.pl/132341 - OTL,

http://www.wklejto.pl/132343 - Extras.

Atis · 29 Sierpień 2012 13:18

Odinstaluj DAEMON Tools Toolbar.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ZTEusbser6k.sys – (ZTEusbser6k) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ZTEusbnmea.sys – (ZTEusbnmea) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\ZTEusbmdm6k.sys – (ZTEusbmdm6k) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\UIUSYS.SYS – (UIUSys) DRV - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\Garena\safedrv.sys – (GGSAFERDriver) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\btwhid.sys – (btwhid) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\btwdndis.sys – (BTWDNDIS) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\btport.sys – (BTDriver) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\btaudio.sys – (btaudio) DRV - File not found [Kernel | Boot | Stopped] – C:\WINDOWS\System32\Drivers\1bc2e1ca7623b834.sys – (1bc2e1ca7623b834) IE - HKLM…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/red … 685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20110629130241453&tb_oid=29-06-2011&tb_mrud=29-06-2011 IE - HKU\S-1-5-21-436374069-879983540-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://gazeta.hit.gemius.pl/hitredir/id … aign=p_124 IE - HKU\S-1-5-21-436374069-879983540-1801674531-1003…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://tbsearch.ask.com/redirect?client … src=crm&q={searchTerms}&locale=en_US IE - HKU\S-1-5-21-436374069-879983540-1801674531-1003…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://www.daemon-search.com/search/web?q={searchTerms} IE - HKU\S-1-5-21-436374069-879983540-1801674531-1003…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/red … 685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20110629130241453&tb_oid=29-06-2011&tb_mrud=29-06-2011 IE - HKU\S-1-5-21-436374069-879983540-1801674531-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=113480 … 1e4c1c9f7c IE - HKU\S-1-5-21-436374069-879983540-1801674531-1006…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=113480&tt=3212_5&babsrc=SP_ss&mntrId=401183a1000000000000001e4c1c9f7c IE - HKU\S-1-5-21-436374069-879983540-1801674531-1006…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 O3 - HKU\S-1-5-21-436374069-879983540-1801674531-1003…\Toolbar\WebBrowser: (no name) - {687578B9-7132-4A7A-80E4-30EE31099E03} - No CLSID value found. O3 - HKU\S-1-5-21-436374069-879983540-1801674531-1003…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKLM…\Run: [broadcomWireless] C:\Program Files\Broadcom\Wireless\Utility\WlanUtil.exe File not found [2012-09-01 08:57:39 | 000,000,000 | —D | C] – C:\Documents and Settings\Aguś\Ustawienia lokalne\Dane aplikacji\Conduit [2012-09-01 08:57:35 | 000,000,000 | —D | C] – C:\Documents and Settings\Aguś\Ustawienia lokalne\Dane aplikacji\uTorrentControl2 [2012-08-02 23:09:52 | 000,071,008 | ---- | M] () – C:\WINDOWS\System32\drivers\1bc2e1ca7623b834.sys.vir [2012-08-02 12:25:42 | 000,037,824 | ---- | M] () – C:\Documents and Settings\Aguś\jadafallakhi.exe [2012-08-06 16:21:03 | 000,001,802 | ---- | M] () – C:\user.js [2012-02-18 15:46:52 | 000,000,000 | —D | M] – C:\Documents and Settings\Administrator\Dane aplikacji\Babylon [2012-02-18 15:46:52 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\Babylon [2012-08-06 16:20:29 | 000,000,000 | —D | M] – C:\Documents and Settings\Grzesio\Dane aplikacji\Babylon [2012-08-06 16:21:10 | 000,000,000 | —D | M] – C:\Documents and Settings\Grzesio\Dane aplikacji\BabylonToolbar :Commands [resethosts] [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

Plik · 29 Sierpień 2012 16:15

Log z usuwania - http://www.wklejto.pl/132362,

OTL - http://www.wklejto.pl/132363,

Extras - http://www.wklejto.pl/132364.

Podziękował.

Atis · 29 Sierpień 2012 17:13

Wklej i kliknij Wykonaj skrypt:

Odinstaluj starą wersję programu:

JavaFX 2.1.1

Java 7 Update 5

Adobe Reader 9.5.1

Później zainstaluj:

Adobe Reader

Java

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji odznacz Uruchom okres testowy Malwarebytes Anti-Malware PRO.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html