frutill
23 Czerwiec 2013 15:18
#1
Witam proszę o pomoc. Na ‘mozilli’ ta strona(Qvo6.com ) nie wyskakuje … użyłem programu adwcleaner niby coś tam usunął ale na przeglądarce opera ta strona nadal się pojawia.
zamieszczam loga OTL http://www.sendspace.pl/file/74f01a9bd3f791a0662bdd8
oraz plik extras http://www.sendspace.pl/file/02a5becd08e7e1dd1e54917
Bardzo proszę o pomoc.
Z góry dziękuje
Acorus
23 Czerwiec 2013 15:43
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL DRV:64bit: - File not found [Kernel | On_Demand | Stopped] – C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys – (esgiguard) IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.qvo6.com/web/?utm_source= … 7NNR3&ts=0 IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qvo6.com/web/?utm_source= … 7NNR3&ts=0 FF - prefs.js…browser.search.defaultenginename: “SweetIM Search” FF - prefs.js…browser.startup.homepage: “http://www.qvo6.com/?utm_source=b&utm_medium=ild&from=ild&uid=STM3320418AS_9VM7NNR3XXXX9VM7NNR3&ts=1371976130 ” FF - prefs.js…keyword.URL: “http://search.sweetim.com/search.asp?src=2&crg=3.1030000.103003&q= ” FF - prefs.js…sweetim.toolbar.previous.browser.search.defaultenginename: “” FF - prefs.js…sweetim.toolbar.previous.browser.search.selectedEngine: “” FF - prefs.js…sweetim.toolbar.previous.keyword.URL: “” [2012-05-15 21:54:48 | 000,000,000 | —D | M] (DealBulldog Toolbar) – C:\Users\User\AppData\Roaming\mozilla\Firefox\Profiles\ytgpueba.default\extensions{75656794-AB59-4712-BFBC-5D816D56F3BC} O4 - HKCU…\Run: [Facebook Update] C:\Users\User\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) [2013-06-23 16:47:38 | 000,000,000 | —D | C] – C:\Users\User\AppData\Local_ [2013-06-23 14:42:26 | 000,000,000 | —D | C] – C:\Program Files\Enigma Software Group [2013-06-23 10:29:38 | 000,000,000 | —D | C] – C:\ProgramData\eSafe [2013-06-23 10:29:21 | 000,000,000 | —D | C] – C:\Users\User\AppData\Roaming\Desk 365 [2013-06-23 10:29:21 | 000,000,000 | —D | C] – C:\Program Files (x86)\Desk 365 [2013-06-23 10:28:42 | 000,000,000 | —D | C] – C:\Users\User\AppData\Roaming\eIntaller [2013-06-23 10:28:30 | 000,000,000 | —D | C] – C:\ProgramData\Tarma Installer [2013-06-23 15:37:18 | 000,000,924 | ---- | M] () – C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-4120792154-674841557-1493957668-1000UA.job [2012-09-09 11:27:06 | 000,256,000 | ---- | C] () – C:\Windows\PEV.exe [2012-09-09 11:27:06 | 000,208,896 | ---- | C] () – C:\Windows\MBR.exe [2012-09-09 11:27:06 | 000,098,816 | ---- | C] () – C:\Windows\sed.exe [2012-09-09 11:27:06 | 000,080,412 | ---- | C] () – C:\Windows\grep.exe [2012-09-09 11:27:06 | 000,068,096 | ---- | C] () – C:\Windows\zip.exe :Commands [emptytemp]
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
W AdwCleaner użyj opcji Usuń.
Usuń wszystkie skróty Opery z Pulpitu / Menu Start / Paska zadań. Utwórz nowe skróty ręcznie.
frutill
23 Czerwiec 2013 16:09
#3
Wielkie DZIĘKI wszystko działa =D> świetna robota jeszcze raz Wielkie dzięki