Witam mam ten sam problem ! Oto moje wyniki :
http://www.wklej.org/id/751001/
http://www.wklej.org/id/751005/
Co teraz ?
Pozdrawiam.
Acorus
(Acorus)
12 Maj 2012 13:29
#2
Użyj USBFix http://www.teamxscript.org/usbfixTelechargement.html http://www.speedyshare.com/files/30067579/UsbFix.exe
Kliknij w nim na przycisk “DELETION” (jeśli jakiś folder nazwałeś muza lub muzyka to zmień na inną przed użyciem USBFix.).
Daj raport z tego narzędzia.
Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete
Pokaż nowe logi z OTL.
To jest raport z USBFix - http://wklej.org/id/751724/
a to z AdwCleaner - http://wklej.org/id/751746/
– Dodane 13.05.2012 (N) 12:26 –
Tu są jeszcze nowe Logi z OTL :
http://wklej.org/id/751763/
http://wklej.org/id/751766/
Acorus
(Acorus)
13 Maj 2012 12:13
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - File not found [Auto | Stopped] – C:\WINDOWS\ATKKBService.exe – (ATKKeyboardService) DRV - File not found [Kernel | On_Demand | Stopped] – System32\Drivers\Video3D32.sys – (Video3D) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleXNt.sys – (EagleXNt) DRV - File not found [Kernel | On_Demand | Stopped] – C:\WINDOWS\system32\drivers\EagleNT.sys – (EagleNT) IE - HKU\S-1-5-21-1960408961-2147149321-725345543-1003…\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - No CLSID value found IE - HKU\S-1-5-21-1960408961-2147149321-725345543-1003…\SearchScopes${searchCLSID}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\S-1-5-21-1960408961-2147149321-725345543-1003…\SearchScopes{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: “URL” = http://findgala.com/?&uid=287&q={searchTerms} IE - HKU\S-1-5-21-1960408961-2147149321-725345543-1003…\SearchScopes{ADF0EFB3-6369-4AF2-AF7E-E0C9EB277CCD}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1750559 FF - prefs.js…extensions.enabledItems: vshare@toolbar:1.0.0 [2010-07-05 11:09:06 | 000,000,000 | —D | M] (Free Lunch Design Toolbar) – C:\Documents and Settings\Tomula\Dane aplikacji\Mozilla\Firefox\Profiles\x9eqt0ws.default\extensions{57cc715d-37ca-44e4-9ec2-8c2cbddb25ec} [2012-03-16 11:11:55 | 000,000,000 | —D | M] (BS Player Community Toolbar) – C:\Documents and Settings\Tomula\Dane aplikacji\Mozilla\Firefox\Profiles\x9eqt0ws.default\extensions{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} [2011-01-16 21:38:13 | 000,000,000 | —D | M] (vShare) – C:\Documents and Settings\Tomula\Dane aplikacji\Mozilla\Firefox\Profiles\x9eqt0ws.default\extensions\vshare@toolbar O2 - BHO: (IEPluginBHO Class) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - Reg Error: Value error. File not found O3 - HKU\S-1-5-21-1960408961-2147149321-725345543-1003…\Toolbar\ShellBrowser: (no name) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - No CLSID value found. O3 - HKU\S-1-5-21-1960408961-2147149321-725345543-1003…\Toolbar\ShellBrowser: (no name) - {FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} - No CLSID value found. O3 - HKU\S-1-5-21-1960408961-2147149321-725345543-1003…\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found. O3 - HKU\S-1-5-21-1960408961-2147149321-725345543-1003…\Toolbar\WebBrowser: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No CLSID value found. O4 - HKU\S-1-5-21-1960408961-2147149321-725345543-1003…\Run: [m7f4pu607h] C:\Documents and Settings\Tomula\m7f4pu607h.exe (Wbuauu Software) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Value error.) [2012-05-12 19:08:02 | 000,000,256 | ---- | M] () – C:\WINDOWS\Tasks\RMSchedule.job :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Acorus
(Acorus)
13 Maj 2012 12:57
#6
W OTL użyj opcji Sprzątanie.Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.
Dzięki bardzo. Juz wszystko działa. Jeszcze raz dzięki i pozdrawiam