conrado
(Konrad Bdg)
#1
Witam, mam problem. Nie mogę pozbyć się Security Shield…
Nie mogę odpalić żadnej aplikacji podczas normalnej pracy Windowsa (posiadam XP).
Skanowałem (online) w trybie awaryjnym antywirusami: esnet, arcavir - nic nie pomogło.
http://wklejto.pl/120308 - logi OTL - Windows pracował w trybie awaryjnym
Bardzo proszę o pomoc i z góry dziękuje
Atis
(Atis)
#2
Odinstaluj w panelu sterowania Conduit Engine, Vuze Remote Toolbar, BS Player Toolbar.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Admin\USTAWI~1\Temp\ALSysIO.sys -- (ALSysIO)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=1954a42d000000000000001a4d49ae1a&tlver=1.4.19.19&affID=17161
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss&mntrId=1954a42d000000000000001a4d49ae1a&tlver=1.4.19.19&affID=17161
IE - HKCU\..\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}: "URL" = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=1954a42d000000000000001a4d49ae1a&tlver=1.4.19.19&affID=17161
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091
FF - prefs.js..browser.search.defaultthis.engineName: "BS Player Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1750559&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
FF - prefs.js..keyword.URL: "http://search.babylon.com/?babsrc=SP_ss&mntrId=1954a42d000000000000001a4d49ae1a&tlver=1.4.19.19&instlRef=sst&affID=17161&q="
O4 - HKCU..\RunOnce: [nrvyyr] C:\Documents and Settings\Admin\Ustawienia lokalne\Dane aplikacji\nrvyyr.exe ()
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\Programy\Office\Office10\EXCEL.EXE/3000 File not found
:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
:Commands
[emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
conrado
(Konrad Bdg)
#3
Witam, Conduit Engine - nie było możliwości odinstalowania w panelu sterowania
Raport z usuwania:
http://wklejto.pl/120333
Nowy log skanuj:
http://wklejto.pl/120334
Atis
(Atis)
#4
Wklej i kliknij Wykonaj skrypt:
:OTL
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} - No CLSID value found.
:Files
C:\Program Files\ConduitEngine
Później kliknij Sprzątanie.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Zainstaluj najnowszą wersję IE - Internet Explorer 8 (XP):
http://www.dobreprogramy.pl/Internet-Ex … l#archives
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date