mateuszas
21 Sierpień 2011 22:56
#1
Mam problem z tym złośliwym czymś i nie wiem co można w tej sytuacji zrobić. Skanowałem różnymi programikami, wykrywało mi trojany, ale to nic nie pomogło.
Dodaje logi z OTL
http://www.wklejto.pl/103430 <-- ten log jest nieprawidłowy
Wrzucam prawidłowego loga z OTL
http://wklejto.pl/103433
Leon1
22 Sierpień 2011 13:32
#2
OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:
:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://vshare.toolbarhome.com/?hp=df FF - prefs.js…extensions.enabledItems: vshare@toolbar:1.0.2 FF - prefs.js…keyword.URL: “http://vshare.toolbarhome.com/search.aspx?srch=ku&q= ” [2011-05-01 22:16:11 | 000,000,000 | —D | M] (“DAEMON Tools Toolbar”) – C:\Documents and Settings\Mateusz\Dane aplikacji\Mozilla\Firefox\Profiles\g9b5tdmk.default\extensions\DTToolbar@toolbarnet.com [2011-01-16 23:14:37 | 000,000,000 | —D | M] (vShare) – C:\Documents and Settings\Mateusz\Dane aplikacji\Mozilla\Firefox\Profiles\g9b5tdmk.default\extensions\vshare@toolbar O3 - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O3 - HKCU…\Toolbar\WebBrowser: (no name) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - No CLSID value found. O3 - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll () O4 - HKCU…\Run: [0pr1al2od2] File not found O4 - HKCU…\Run: [Gvipiwoniqi] File not found O4 - HKCU…\RunOnce: [eO15001LlDcN15001] C:\Documents and Settings\All Users\Dane aplikacji\eO15001LlDcN15001\eO15001LlDcN15001.exe () O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … mv9VCM.CAB (Reg Error: Key error.) [2011-08-21 20:18:57 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\eO15001LlDcN15001 :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [CLEARALLRESTOREPOINTS] [emptytemp]
Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.
Pokaż log z usuwania.
potem nowy log OTL robiony opcją Run Scan (Skanuj)
mateuszas
22 Sierpień 2011 14:44
#3
Leon1
22 Sierpień 2011 15:03
#4
OTL w oknie Custom Scans-Fixes (własne opcje skanowania/skrypt)wklej następujący skrypt:
Kliknij w Run Fix (Wykonaj scrypt). Zatwierdź restart komputera.
W OTL kilknij CleanUp (Sprzątanie)
Pobierz CCleaner http://www.filehippo.com/download_ccleaner/
przeskanuj nim i wyczyść rejestr.
przeskanuj
Dr.WEB CureIt! http://www.dobreprogramy.pl/DrWEB-CureI … 12976.html
