Safesaver-potrzebna pomoc

Dla specjalistów Bezpieczeństwo
#1

Jak w temacie, niezbyt przyjazne są te reklamy. Pousuwane Malwarebytes, przy AdwCleaner komp muli i nic nie idzie zrobić.

 

OTL.Txt-  http://wklej.org/id/1230399/

 

Extras.Txt-  http://wklej.org/id/1230405/

 

Z góry dzięki za pomoc.

#2

Odinstaluj McAfee Security Scan Plus.Użyj AdwCleaner w trybie awaryjnym.Pokaż nowy OTL.txt

#3

Proszę

 

http://wklej.org/id/1230593/

#4

Nikt nie będzie sprawdzał logów w ustawieniu na All - Wszystko.

Ma być zaznaczone Użyj filtrowania, Pomiń znane dobre pliki, Młodsze Niż

#5

Powinno być ok

 

http://wklej.org/id/1230719/

#6

Odinstaluj Content Accelerator, MagniPic, DownSave.

Do okna Własne opcje skanowania / skrypt wklej:

:OTL
DRV - File not found [File_System | On_Demand | Stopped] -- -- (niokpian)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchou.com/?q={searchTerms}&id=0caaf50a0000000000000018f3838570&r=578
IE - HKU\S-1-5-21-746137067-2111687655-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=121845&babsrc=HP_ss_din2g&mntrId=0CAA0018F3838570
IE - HKU\S-1-5-21-746137067-2111687655-1417001333-1004\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss_Btisdt7&mntrId=0CAA0018F3838570&affID=119357&tsp=5010
IE - HKU\S-1-5-21-746137067-2111687655-1417001333-1004\..\SearchScopes\3AC374FC-8DCB-4AE5-8637-483CDFE8E029: "URL" = http://searchou.com/q=
[2014-01-01 17:54:10 | 000,000,000 | ---D | M] (DownSave) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\extensions\eai-cro@qixhiyg.com
[2014-01-01 17:54:10 | 000,000,000 | ---D | M] (EExstRaCoupuOn) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\extensions\mjmyipl6@ewk-dsbp.com
[2013-07-19 21:50:58 | 000,006,546 | ---- | M] () -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\searchplugins\babylon.xml
[2013-07-19 21:50:58 | 000,006,546 | ---- | M] () -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\searchplugins\BitGuard.xml
[2013-07-19 21:51:32 | 000,001,294 | ---- | M] () -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\searchplugins\delta.xml
[2013-10-17 16:07:13 | 000,006,227 | ---- | M] () -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\searchplugins\dokotoolbar.xml
[2013-05-25 21:20:08 | 000,001,378 | ---- | M] () -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\searchplugins\privitize.xml
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found
O4 - HKU\S-1-5-21-746137067-2111687655-1417001333-1004..\Run: [] File not found
O4 - HKU\S-1-5-21-746137067-2111687655-1417001333-1004..\Run: [ALLUpdate] "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep" File not found
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\daneap~1\conten~1\conten~1.dll) - c:\Documents and Settings\All Users\Dane aplikacji\Content Accelerator\ContentAccelerator.dll ()
[2014-01-01 17:53:26 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\jnjgmkehlddeahepdadabfceeikpalnn
[2014-01-01 17:53:11 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\798746f64a9a5c58
[2013-12-29 22:42:00 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Dane aplikacji\Content Accelerator
[2013-12-22 21:26:54 | 000,000,000 | ---D | C] -- C:\Documents and Settings\user\.android
[2013-12-22 21:26:42 | 000,000,000 | ---D | C] -- C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\genienext
[2013-12-14 15:08:12 | 000,000,000 | ---D | C] -- C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\cache
[2013-12-14 15:08:09 | 000,000,000 | ---D | C] -- C:\Documents and Settings\user\Moje dokumenty\Mobogenie
[2014-01-03 18:41:03 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2013-05-25 21:20:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\InstallMate
[2013-06-08 15:39:19 | 000,000,000 | ---D | M] -- C:\Documents and Settings\user\Dane aplikacji\EurekaLog
:Commands
[emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

#7

Raport   http://wklej.org/id/1230919/

 

OTL       http://wklej.org/id/1230948/

#8

Wklej i kliknij Wykonaj skrypt:

:OTL
IE - HKU\S-1-5-21-746137067-2111687655-1417001333-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=121845&babsrc=HP_ss_din2g&mntrId=0CAA0018F3838570
IE - HKU\S-1-5-21-746137067-2111687655-1417001333-1004\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.searchgol.com/?q={searchTerms}&babsrc=SP_ss_Btisdt7&mntrId=0CAA0018F3838570&affID=119357&tsp=5010
IE - HKU\S-1-5-21-746137067-2111687655-1417001333-1004\..\SearchScopes\3AC374FC-8DCB-4AE5-8637-483CDFE8E029: "URL" = http://searchou.com/q=
[2014-01-01 17:54:10 | 000,000,000 | ---D | M] (DownSave) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\extensions\eai-cro@qixhiyg.com
[2014-01-01 17:54:10 | 000,000,000 | ---D | M] (EExstRaCoupuOn) -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\extensions\mjmyipl6@ewk-dsbp.com
[2013-07-19 21:50:58 | 000,006,546 | ---- | M] () -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\searchplugins\BitGuard.xml
[2013-07-19 21:51:32 | 000,001,294 | ---- | M] () -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\searchplugins\delta.xml
[2013-10-17 16:07:13 | 000,006,227 | ---- | M] () -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\searchplugins\dokotoolbar.xml
[2013-05-25 21:20:08 | 000,001,378 | ---- | M] () -- C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\searchplugins\privitize.xml
O4 - HKU\S-1-5-21-746137067-2111687655-1417001333-1004..\Run: [] File not found
O4 - HKU\S-1-5-21-746137067-2111687655-1417001333-1004..\Run: [ALLUpdate] "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep" File not found
O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} http://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.)
[2014-01-09 17:03:48 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-14 15:08:09 | 000,000,000 | ---D | C] -- C:\Documents and Settings\user\Moje dokumenty\Mobogenie
[2014-01-08 18:25:22 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Dane aplikacji\DownSave

Pokaż raport z usuwania i nowy log Skanuj.

#9

Raport   http://wklej.org/id/1231079/

 

OTL      http://wklej.org/id/1231096/

#10

Wklej i kliknij Wykonaj skrypt:

:Files
C:\Documents and Settings\user\Dane aplikacji\Mozilla\Firefox\Profiles\zmvvsyvx.default\searchplugins\babylon.xml

Uruchom OTL i kliknij Sprzątanie.

Wyłącz i ponownie włącz przywracanie systemu:

http://support.microsoft.com/kb/310405/pl

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

#11

Coś jest nieaktualne?

#12

Programy są aktualne, więc to już wszystko.

#13

Dzięki serdecznie za pomoc.Oby nie wrócił :smiley: