Problem www.sweetpacks-search.com

Dani66 · 4 Październik 2013 10:33

Witam

Mam problem od wczoraj z sweetpacks-search.com, który uruchamia się z przeglądarką.

Proszę o pomoc w tej sprawie.

OTL http://wklej.org/id/1142517/

Extras http://wklej.org/id/1142518/

Z góry dziękuję

Atis · 4 Październik 2013 10:57

Odinstaluj:

Qtrax Player

hosts

Unitech LLC toolbar

UpdateChecker

IB Updater Service

Pobierz i uruchom AdwCleaner Kliknij Scan i później Clean.

Pokaż nowy log z OTL.

Dani66 · 4 Październik 2013 11:27

Udało mi się problem rozwiązać właśnie przy pomocy AdwCleaner’a i był spowodowany plikiem IB Updater Service.

Skorzystam jednak z Twoich rad

OTL http://wklej.org/id/1142539/

Atis · 4 Październik 2013 11:48

Do okna Własne opcje skanowania / skrypt wklej:

:OTL DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\rdvgkmd.sys – (VGPU) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\tsusbhub.sys – (tsusbhub) DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\synth3dvsc.sys – (Synth3dVsc) [2013-06-26 19:40:28 | 000,228,503 | ---- | M] () (No name found) – C:\Users\User\AppData\Roaming\mozilla\firefox\profiles\ko3sor9a.default\extensions\ftd@ftd.com.xpi [2013-09-19 17:52:17 | 000,478,822 | ---- | M] () (No name found) – C:\Users\User\AppData\Roaming\mozilla\firefox\profiles\ko3sor9a.default\extensions\jid1-vW9nopuIAJiRHw@jetpack.xpi O2 - BHO: (Java Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - Reg Error: Value error. File not found O3 - HKLM…\Toolbar: (no name) - 10 - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKLM…\Run: [Windows Media Loader] C:\Windows\system32\wmpld64.exe File not found O4 - HKCU…\Run: [Ezagxedi] C:\Users\User\AppData\Roaming\Ulaq\zose.exe File not found O4 - HKCU…\Run: [Nialzuezol] C:\Users\User\AppData\Roaming\Ozvuin\usgy.exe File not found [2011-09-13 14:52:20 | 000,000,000 | —D | M] – C:\Users\User\AppData\Roaming\AVG10 [2012-09-07 17:11:02 | 000,000,000 | —D | M] – C:\Users\User\AppData\Roaming\Ipgita [2012-11-06 16:28:30 | 000,000,000 | —D | M] – C:\Users\User\AppData\Roaming\Ohvaaf [2012-11-07 16:53:38 | 000,000,000 | —D | M] – C:\Users\User\AppData\Roaming\Ozvuin [2012-09-07 18:33:50 | 000,000,000 | —D | M] – C:\Users\User\AppData\Roaming\Ulaq @Alternate Data Stream - 594422 bytes -> C:\Windows\temp:temp :Reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\epplauncher.exe] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MpCmdRun.exe] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MsMpEng.exe] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msseces.exe] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.