kamil9
12 Styczeń 2013 22:12
#1
Dzisiaj zauważyłem na komputerze RelevantKnowledge. Chciałem go usunąć za pomocą dr web cureit! ale podczas naprawiania program przez kilka godzin nie reagował.
plik OTL http://www.wklejto.pl/145398
plik Extras http://www.wklejto.pl/145400
Bardzo prosze o pomoc.
Acorus
13 Styczeń 2013 08:57
#2
Odinstaluj McAfee Security Scan Plus,Akamai NetSession Interface.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - [2012-08-31 21:50:27 | 000,111,664 | ---- | M] (TMRG, Inc.) [Auto | Running] – C:\Program Files (x86)\RelevantKnowledge\rlservice.exe – (RelevantKnowledge) O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-21-921355769-3610567786-1242709545-1000…\Run: [AdobeBridge] File not found O4 - HKU\S-1-5-21-921355769-3610567786-1242709545-1000…\Run: [Akamai NetSession Interface] C:\Users\Kamil\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc.) O4 - HKU\S-1-5-21-921355769-3610567786-1242709545-1000…\Run: [Facebook Update] C:\Users\Kamil\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) O4 - HKU\S-1-5-21-921355769-3610567786-1242709545-1000…\Run: [snapshotor] “C:\Program Files\Coode Software\Snapshotor\Snapshotor.exe” File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013-01-12 19:53:31 | 000,000,000 | —D | C] – C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge [2013-01-11 17:56:18 | 000,000,000 | —D | C] – C:\Program Files (x86)\RelevantKnowledge [2012-12-19 00:14:53 | 000,000,928 | ---- | C] () – C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-921355769-3610567786-1242709545-1000UA.job [2012-12-19 00:14:52 | 000,000,906 | ---- | C] () – C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-921355769-3610567786-1242709545-1000Core.job @Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:6152D44C @Alternate Data Stream - 1176 bytes -> C:\Users\Kamil\AppData\Local\Temp:COxwYitkIFZK6cF53m @Alternate Data Stream - 1175 bytes -> C:\Users\Kamil\AppData\Local\Temp:2BeeG0wRA7pQh8gFIXwQN5C @Alternate Data Stream - 1096 bytes -> C:\Users\Kamil\AppData\Local\S1fMwOYo:9is1deBHb2VZs5ZzahMnfT @Alternate Data Stream - 1070 bytes -> C:\ProgramData\Microsoft:j5b7WDPLBznt5ZP9WmBEI7teMc @Alternate Data Stream - 1045 bytes -> C:\ProgramData\Microsoft:drDAeQmnhmPCUAO1yIktq7lHS30 @Alternate Data Stream - 1028 bytes -> C:\Program Files (x86)\Common Files\microsoft shared:xQRwzJV5O6uZfPOMoE9 :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
kamil9
13 Styczeń 2013 17:01
#3
Acorus
13 Styczeń 2013 19:40
#4
W OTL użyj opcji Sprzątanie.
Zainstaluj aktualizacje do programow wskazanych przez Security Check
analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html jako out of date.
