yoshie
28 Kwiecień 2011 15:34
#1
Wczoraj przegladalam procesy w menadzerze zadan i trafilam na to rlvknlg.exe *3 2 i rlvknlg64.exe
Uzywam Windows 7.
Nie bardzo wiem jak to usunac, prosze o pomoc.
HiJackThis: http://wklej.org/id/520446/
OTL: http://wklej.org/id/520458/
Dziekuje z gory
Acorus
28 Kwiecień 2011 16:44
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - [2011-03-03 21:20:23 | 000,107,136 | ---- | M] (TMRG, Inc.) [Auto | Running] – C:\Program Files (x86)\RelevantKnowledge\rlservice.exe – (RelevantKnowledge) IE - HKCU…\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - Reg Error: Key error. File not found FF - prefs.js…extensions.enabledItems: engine@conduit.com:3.3.3.2 FF - prefs.js…extensions.enabledItems: support@predictad.com:1.11 FF - HKLM\software\mozilla\Firefox\Extensions\{6E19037A-12E3-4295-8915-ED48BC341614}: C:\Program Files (x86)\RelevantKnowledge [2011-04-28 16:09:19 | 000,000,000 | —D | M] [2011-03-27 17:02:42 | 000,000,000 | —D | M] (Softonic-Polska Community Toolbar) – C:\Users\cartman\AppData\Roaming\mozilla\Firefox\Profiles\l57d9zug.default\extensions{c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} [2011-03-27 17:02:41 | 000,000,000 | —D | M] (Conduit Engine) – C:\Users\cartman\AppData\Roaming\mozilla\Firefox\Profiles\l57d9zug.default\extensions\engine@conduit.com [2011-02-05 22:02:50 | 000,000,000 | —D | M] (“AutocompletePro - Your handy search suggestions tool”) – C:\Users\cartman\AppData\Roaming\mozilla\Firefox\Profiles\l57d9zug.default\extensions\support@predictad.com [2011-04-28 16:09:19 | 000,000,000 | —D | M] (RelevantKnowledge) – C:\PROGRAM FILES (X86)\RELEVANTKNOWLEDGE O2 - BHO: (AC-Pro) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files (x86)\AutocompletePro\AutocompletePro.dll (SimplyGen) O3 - HKCU…\Toolbar\WebBrowser: (no name) - {C86EB8A9-CCC2-4B6C-B75D-73576ED591BF} - No CLSID value found. O4 - HKLM…\Run: [iTunesHelper] File not found O4 - HKCU…\Run: [startup] File not found [2011-04-28 17:12:18 | 000,000,000 | —D | C] – C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RelevantKnowledge [2011-04-28 00:43:52 | 000,000,000 | —D | C] – C:\Program Files (x86)\RelevantKnowledge :Files C:\Users\cartman\AppData\Local\Temp*.html :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Odinstaluj Spybota,AutocompletePro,Softonic-Polska Community Toolbar.
yoshie
28 Kwiecień 2011 18:34
#3
Przeprowadzilam skrypt, odinstalowalam te programy.
Tutaj log z usuniecia: http://wklej.org/id/520568/
Log ze skanowania po usunieciu: http://wklej.org/id/520572/
Dziekuje za pomoc
Acorus
29 Kwiecień 2011 07:40
#4
W porządku.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu na wszystkich dyskach:http://support.microsoft.com/kb/310405/pl
http://www.vista.pl/artykuly/11250_przy … vista.html
Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/mbam.php
Przeskanuj programem Dr.WEB CureIt http://ftp.drweb.com/pub/drweb/cureit/launch.exe
Odinstaluj Spybota.
Juz wszystko w porzadku?