kempis1
(kempiś)
24 Styczeń 2013 13:57
#1
Witam,
Problem polega na tym, że przy wyłączaniu komputera pojawia się okno informujące, że PING.EXE został niepoprawnie uruchomiony, jak wchodze w menadżera zadań to jest uruchomionych z 10 procesów PING.exe (w tym momencie akurat nie), a druga sprawa jest taka, że szukając rozwiazania CCleanerem i Revo w obu w autostarcie mam coś o nazwie ‘zeaquzbekcyc’ i nie da się tego usunąć.
Poniżej zamieszczam logi z OTL i proszę o analizę.
Extras: http://www.wklej.org/id/936420/
OTL: http://www.wklej.org/id/936422/
Z góry dziękuję i pozdrawiam;)
Acorus
(Acorus)
24 Styczeń 2013 14:13
#2
Odinstaluj Babylon toolbar on IE,LiveVDO plugin 1.3.Wyłącz przeglądarki.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O2 - BHO: (IE5BarLauncherBHO Class) - {78F3A323-798E-4AEA-9A57-88F4B05FD5DD} - C:\Program Files (x86)\StartSearch plugin\ssBarLcher.dll (StartSearch Inc.) O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (StartSearchToolBar) - {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} - C:\Program Files (x86)\StartSearch plugin\ssBarLcher.dll (StartSearch Inc.) O3 - HKLM…\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.6.9.12\BabylonToolbarTlbr.dll (Babylon Ltd.) O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-2311946533-1154865469-3416539715-1000…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKU\S-1-5-21-2311946533-1154865469-3416539715-1000…\Run: [zeaquzbekcyc] C:\Users\kempiś\zeaquzbekcyc.exe File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013-01-24 11:52:01 | 000,001,082 | ---- | M] () – C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-2311946533-1154865469-3416539715-1000UA.job [2013-01-22 23:52:01 | 000,001,060 | ---- | M] () – C:\windows\tasks\FacebookUpdateTaskUserS-1-5-21-2311946533-1154865469-3416539715-1000Core.job [2012-09-03 00:46:12 | 000,000,000 | —D | M] – C:\Users\kempiś\AppData\Roaming\Babylon :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
kempis1
(kempiś)
24 Styczeń 2013 14:54
#3
Wykonałem instrukcję i poniżej zamieszczam rezultaty.
Raport: http://www.wklej.org/id/936494/
OTL: http://www.wklej.org/id/936490/
Acorus
(Acorus)
24 Styczeń 2013 15:21
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
W AdwCleaner użyj opcji Uninstall.
Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
kempis1
(kempiś)
24 Styczeń 2013 16:04
#5
Wykonałem polecenia, przedstawiam raporty i mam pytanie czy to już wszystko?
Raport z Malwarebyte http://www.wklej.org/id/936566/
Log z Security Check:
Acorus
(Acorus)
24 Styczeń 2013 16:38
#6
kempis1
(kempiś)
24 Styczeń 2013 16:54
#7
ok dziękuję ślicznie i pozdrawiam!