Witam, jestem zielony w sprawach związanych z komputerem dlatego pisze ten temat.
Mój problem polega na tym, że ostatnio pobrałem jakieś dziadostwo. Wszystko było dobrze, na drugi dzień wchodzę i każdy (dosłownie) plik jak na niego klikam to pojawia się okienko “otworz za pomocą…”. Jest to strasznie uciążliwe. Niektórych programów nawet nie umiem włączyć…
Prosze o pomoc, krok po kroku… Brat jak wróci to mnie zabije chyba za to…
Atis
(Atis)
11 Marzec 2012 14:17
#2
Poszukaj dobrej wróżki.
Jaki masz system?
Na co dokładnie klikasz?
Na skróty na pulpicie LNK, czy bezpośrednio plik wykonywalny od programu EXE.
Pokaż log z OTL.com lub OTL.scr
Logi umieść tutaj i podaj link.
Możesz spróbować przywrócić system do czasu gdy działał prawidłowo:
Wszystkie programy -> Akcesoria -> Narzędzia systemowe -> Przywracanie systemu.
Mam Windowsa XP, ten problem ukazuje sie jak włączam jakieś pliki exe. Nie działają mi też gry, dosłownie wszystkie jakby się zepsuły. Jak chce przywrócić system to … “otwórz za pomocą…”
http://wklej.to/C4y2R
Atis
(Atis)
11 Marzec 2012 20:11
#4
W jaki sposób uruchomiłeś OTL. exe ?
Przede wszystkim system jest zainfekowany.
Odinstaluj w panelu sterowania Babylon toolbar, Searchqu Toolbar, DAEMON Tools Toolbar, Bandoo Media.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL
O4 - HKLM..\Run: [atku.exe] C:\Documents and Settings\Admin\Dane aplikacji\atku.exe ()
O4 - HKLM..\Run: [MozillaAgent] C:\WINDOWS\Temp\_ex-68.exe (X-Ways Software Technology AG)
O37 - HKU\S-1-5-21-1957994488-527237240-682003330-1003\...exe [@ = 529C5] -- "C:\Documents and Settings\All Users\Dane aplikacji\529C544100014973549B0AE18DB91C90\529C544100014973549B0AE18DB91C90.exe" -s "%1" %*
[2012-03-11 19:51:48 | 000,000,304 | ---- | M] () -- C:\WINDOWS\tasks\fbagent.job
:Files
C:\Documents and Settings\Admin\Dane aplikacji\*.exe
C:\Documents and Settings\All Users\Dane aplikacji\529C544100014973549B0AE18DB91C90
:Commands
[emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Kliknąłem na ikonke, wyskoczyło mi okienko “otworz za pomocą…” wziąłem kliknąłem na pulpit i wybrałem tą samą ikonke.( tam ją ściągałem)
Odinstalowałem babylon Toolbar i Deamon Tools Toolbar. Tych dwóch nie znalazłem…
log - http://wklej.to/dPZte
rapost z usuwania - http://wklej.to/5sWJY
Atis
(Atis)
11 Marzec 2012 20:37
#6
Czy nadal masz problem z uruchomieniem programów?
Jeżeli OTL.EXE uruchamia się bez problemów, to problem dotyczy rozszerzenia LNK.
Wklej i kliknij Wykonaj skrypt:
:OTL
IE - HKU\S-1-5-21-1957994488-527237240-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://dts.search-results.com/sidebar.html?src=ssb&appid=101&systemid=406&sr=0
IE - HKU\S-1-5-21-1957994488-527237240-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://dts.search-results.com/sr?src=ieb&appid=101&systemid=406&sr=0&q={searchTerms}
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc)
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-1957994488-527237240-682003330-1003\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
O4 - HKLM..\Run: [DATAMNGR] C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc)
O4 - HKLM..\Run: [MozillaAgent] C:\WINDOWS\Temp\_ex-68.exe File not found
O20 - AppInit_DLLs: (C:\PROGRA~1\WINDOW~4\Datamngr\datamngr.dll) - C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc)
O20 - AppInit_DLLs: (C:\PROGRA~1\WINDOW~4\Datamngr\IEBHO.dll) - C:\Program Files\Windows iLivid Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc)
[2012-03-03 09:01:25 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Admin\Dane aplikacji\searchquband
[2012-03-03 09:01:25 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Admin\Dane aplikacji\searchquband
[2012-03-04 08:16:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Admin\Dane aplikacji\searchqutoolbar
[2012-03-09 22:16:24 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\529C544100014973549B0AE18DB91C90
[2012-01-21 16:31:35 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\Babylon
[2012-03-03 09:01:25 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Admin\Dane aplikacji\searchquband
Pokaż nowy log Skanuj.
Wszystko już fajnie się włącza, bez żadnych okienek. Dzięki
Jak moge zapytać w tym temacie jeszcze, mam tu jakiegoś antywirusa Kaspersky ale to lipa jest widze jakaś - nie ogarniam tego. Poleciacie jakis ?
fejku
(fejku)
11 Marzec 2012 20:44
#8
Ale to jeszcze nie koniec. Pokaż logi o które prosi Atis .
Sory, nie doczytałem. Myślałem, że już gitara
Trzymaj - http://wklej.to/aK9ic
Acorus
(Acorus)
12 Marzec 2012 07:58
#10
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://dts.search-results.com/sr?src=ie … 06&sr=0&q={searchTerms} IE - HKU\S-1-5-21-1957994488-527237240-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://dts.search-results.com/sidebar.h … d=406&sr=0 IE - HKU\S-1-5-21-1957994488-527237240-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://dts.search-results.com/sr?src=ie … 06&sr=0&q={searchTerms} O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll () O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc) O3 - HKLM…\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll () O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKU\S-1-5-21-1957994488-527237240-682003330-1003…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O4 - HKLM…\Run: [DATAMNGR] C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc) O4 - HKLM…\Run: [MozillaAgent] C:\WINDOWS\Temp_ex-68.exe File not found O20 - AppInit_DLLs: (C:\PROGRA~1\WINDOW~4\Datamngr\datamngr.dll) - C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc) O20 - AppInit_DLLs: (C:\PROGRA~1\WINDOW~4\Datamngr\IEBHO.dll) - C:\Program Files\Windows iLivid Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc) [2012-03-07 14:41:21 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\529C544100014973549B0AE18DB91C90 [2012-03-03 08:51:36 | 000,179,716 | ---- | M] () – C:\WINDOWS\System32\c_726575.nls :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Atis
(Atis)
12 Marzec 2012 08:01
#11
Skrypt w ogóle się nie wykonał.
Sprawdź czy masz na liście w dodaj/usuń Windows iLivid Toolbar.
Jeżeli będzie to odinstaluj.
Odinstaluj wszystko jeśli w nazwie ma słowo Toolbar.
Sterowniki wskazują, że Kaspersky to bardzo stara wersja z 2006.
Poczytaj o darmowych programach antywirusowych:
http://www.dobreprogramy.pl/Test-bezpla … 720,1.html
Wklej i kliknij Wykonaj skrypt:
:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://dts.search-results.com/sr?src=ie … 06&sr=0&q={searchTerms} IE - HKU\S-1-5-21-1957994488-527237240-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://dts.search-results.com/sidebar.h … d=406&sr=0 O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll () O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files\Windows iLivid Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc) O3 - HKLM…\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll () O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKU\S-1-5-21-1957994488-527237240-682003330-1003…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O4 - HKLM…\Run: [DATAMNGR] C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc) O20 - AppInit_DLLs: (C:\PROGRA~1\WINDOW~4\Datamngr\datamngr.dll) - C:\Program Files\Windows iLivid Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc) O20 - AppInit_DLLs: (C:\PROGRA~1\WINDOW~4\Datamngr\IEBHO.dll) - C:\Program Files\Windows iLivid Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc) O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O4 - HKLM…\Run: [MozillaAgent] C:\WINDOWS\Temp_ex-68.exe File not found [2012-03-03 09:01:25 | 000,000,000 | —D | M] – C:\Documents and Settings\Admin\Dane aplikacji\searchquband [2012-03-04 08:16:26 | 000,000,000 | —D | M] – C:\Documents and Settings\Admin\Dane aplikacji\searchqutoolbar [2012-03-09 22:16:24 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\529C544100014973549B0AE18DB91C90 [2012-01-21 16:31:35 | 000,000,000 | —D | M] – C:\Documents and Settings\All Users\Dane aplikacji\Babylon [2012-03-03 09:01:25 | 000,000,000 | —D | C] – C:\Documents and Settings\Admin\Dane aplikacji\searchquband
Pokaż nowy log Skanuj.
Usunąłem Windows Ilivid Toolbar.
Tutaj log ze skanuj - http://wklej.to/xvDcs
Atis
(Atis)
12 Marzec 2012 20:04
#13
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
http://support.microsoft.com/kb/310312/pl
Dysk przeskanuj Malwarebytes-AntiMalware.
Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Zainstaluj najnowszą wersję IE - Internet Explorer 8 (XP):
http://www.dobreprogramy.pl/Internet-Ex … l#archives
Nawet jeśli nie używasz tej przeglądarki aktualizuj ze względów bezpieczeństwa.