Cebulciax
5 Sierpień 2012 13:59
#1
Witam, mam problem ponieważ w Google Chrom otwierają mi się okna pomocy. Czasami w windowsie też. Jak zaczną się otwierać to nie ma to końca. Proszę o podpowiedź jak sprawdzić logi i co zrobić.
eddie71
5 Sierpień 2012 14:13
#2
Cebulciax
5 Sierpień 2012 15:06
#3
OTL
http://www.wklejto.pl/130489
extras
http://www.wklejto.pl/130490
– Dodane 05.08.2012 (N) 23:44 –
Witam, ponawiam pytanie.
– Dodane 07.08.2012 (Wt) 0:21 –
Witam, ponawiam pytanie.
eddie71
8 Sierpień 2012 13:55
#4
Sporo toolbarów i innych ulepszaczy:
search.conduit
SweetIM Toolbar
…i wiele innych.
Jeśli da radę to w “Panelu Sterowania” można je odinstalować.
Na przyszłość uważaj aby podczas instalowania programów czytać komunikaty przed kliknięciem “next” lub “dalej” bo często są to propozycje zainstalowania dodatkowego programu obciążającego komputer.
Proszę czekać na rozpatrzenie logów lub za jakiś czas założyć nowy temat.
Acorus
8 Sierpień 2012 14:53
#5
Odinstaluj HijackThis 1.99.1,Softonic toolbar on IE,Softonic-Polska Toolbar,uTorrentControl2 Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - File not found [Disabled | Unknown] – C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe – (aswUpdSv) DRV - File not found [Kernel | On_Demand | Stopped] – System32\Drivers\usbaapl.sys – (USBAAPL) IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms} IE - HKLM…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/sli … 685&query={searchTerms}&invocationType=tb50winampie7 IE - HKU\S-1-5-21-329068152-2052111302-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.softonic.com/MON00085/tb_ … rce=10&cc= IE - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - No CLSID value found IE - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.) IE - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\URLSearchHook: {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\prxtbSof2.dll (Conduit Ltd.) IE - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.) IE - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\SearchScopes{0D7562AE-8EF6-416d-A838-AB665251703A}: “URL” = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4 IE - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=UG&apn_dtid=&apn_uid=590762C8-CCCB-4BC3-86F9-481334C2CE88&apn_sauid=7B8346BC-A530-46D2-B2A3-FB9001B8B825 IE - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\SearchScopes{5B291E6C-9A74-4034-971B-A4B007A0B315}: “URL” = http://radiobar.toolbarhome.com/search.aspx?q={searchTerms}&srch=dsp IE - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253 IE - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?src=6&q={searchTerms} IE - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/sli … 685&query={searchTerms}&invocationType=tb50winampie7 FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.defaultthis.engineName: “uTorrentControl2 Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=3&q={searchTerms} ” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.conduit.com/?ctid=CT3072253&SearchSource=13 ” FF - prefs.js…extensions.enabledItems: engine@conduit.com:3.3.3.2 FF - prefs.js…keyword.URL: “http://search.conduit.com/ResultsExt.aspx?ctid=CT3072253&SearchSource=2&q= ” FF - prefs.js…sweetim.toolbar.previous.browser.search.defaultenginename: “SweetIM Search” FF - prefs.js…sweetim.toolbar.previous.browser.search.selectedEngine: “SweetIM Search” FF - prefs.js…browser.startup.homepage: “http://home.sweetim.com ” FF - prefs.js…sweetim.toolbar.previous.keyword.URL: “http://search.babylon.com/?babsrc=SP_ss&mntrId=78b5a71600000000000000196662b512&tlver=1.4.31.2&instlRef=sst&affID=19948&q= ” [2012-07-17 00:06:48 | 000,000,000 | —D | M] (uTorrentControl2 Community Toolbar) – C:\Documents and Settings\Marcelina\Dane aplikacji\Mozilla\Firefox\Profiles\smba4tng.default\extensions{687578b9-7132-4a7a-80e4-30ee31099e03} [2011-07-25 00:18:29 | 000,000,000 | —D | M] (SweetIM Toolbar for Firefox) – C:\Documents and Settings\Marcelina\Dane aplikacji\Mozilla\Firefox\Profiles\smba4tng.default\extensions{EEE6C361-6118-11DC-9C72-001320C79847} [2012-06-01 13:30:43 | 000,000,000 | —D | M] (Babylon) – C:\Documents and Settings\Marcelina\Dane aplikacji\Mozilla\Firefox\Profiles\smba4tng.default\extensions\ffxtlbr@babylon.com [2012-03-07 12:46:52 | 000,000,935 | ---- | M] () – C:\Documents and Settings\Marcelina\Dane aplikacji\Mozilla\Firefox\Profiles\smba4tng.default\searchplugins\conduit.xml [2012-06-27 22:01:04 | 000,002,060 | ---- | M] () – C:\Documents and Settings\Marcelina\Dane aplikacji\Mozilla\Firefox\Profiles\smba4tng.default\searchplugins\softonic.xml [2011-07-25 00:17:49 | 000,003,915 | ---- | M] () – C:\Documents and Settings\Marcelina\Dane aplikacji\Mozilla\Firefox\Profiles\smba4tng.default\searchplugins\SweetIM Search.xml [2011-07-25 00:18:25 | 000,003,915 | ---- | M] () – C:\Documents and Settings\Marcelina\Dane aplikacji\Mozilla\Firefox\Profiles\smba4tng.default\searchplugins\sweetim.xml O2 - BHO: (Softonic-Polska Toolbar) - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\prxtbSof2.dll (Conduit Ltd.) O2 - BHO: (Softonic Helper Object) - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files\Softonic\Softonic\1.5.24.3\bh\Softonic.dll (Softonic.com ) O2 - BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKLM…\Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - No CLSID value found. O3 - HKLM…\Toolbar: (Softonic Toolbar) - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files\Softonic\Softonic\1.5.24.3\SoftonicTlbr.dll (Softonic.com ) O3 - HKLM…\Toolbar: (uTorrentControl2 Toolbar) - {687578b9-7132-4a7a-80e4-30ee31099e03} - C:\Program Files\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Softonic-Polska Toolbar) - {c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} - C:\Program Files\Softonic-Polska\prxtbSof2.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O3 - HKLM…\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\Toolbar\WebBrowser: (uTorrentControl2 Toolbar) - {687578B9-7132-4A7A-80E4-30EE31099E03} - C:\Program Files\uTorrentControl2\prxtbuTor.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\Toolbar\WebBrowser: (Softonic-Polska Toolbar) - {C86EB8A9-CCC2-4B6C-B75D-73576ED591BF} - C:\Program Files\Softonic-Polska\prxtbSof2.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\Toolbar\WebBrowser: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O4 - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\Run: [Facebook Update] C:\Documents and Settings\Marcelina\Ustawienia lokalne\Dane aplikacji\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) O4 - HKU\S-1-5-21-329068152-2052111302-839522115-1003…\Run: [PCSpeedUp] C:\Program Files\Przyspiesz Komputer\PCSpeedUp.lnk () [2012-07-22 02:33:46 | 000,000,000 | —D | M] – C:\Documents and Settings\Marcelina\Dane aplikacji\PriceGong [2011-10-31 20:45:17 | 000,000,000 | —D | M] – C:\Documents and Settings\Marcelina\Dane aplikacji\OpenCandy [2012-08-05 16:37:03 | 000,001,146 | ---- | M] () – C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-329068152-2052111302-839522115-1003Core.job [2012-08-05 16:37:08 | 000,001,168 | ---- | M] () – C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-329068152-2052111302-839522115-1003UA.job :Commands [emptytemp]
Kliknij Wykonaj skrypt.
W OTL użyj opcji Sprzątanie.
.Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”
Użyj AdwCleaner http://general-changelog-team.fr/outils/289-adwcleaner z funkcji Delete