Snap.do - proszę o pomoc

[Melike]

Podaję logi: 

http://www.wklej.org/id/1218735/

 

http://www.wklej.org/id/1218736/

[krzych5610]

1.Pobierz AdwCleaner - http://www.dobreprog…dows,38865.html

    Uruchom, wykonaj polecenia: szukaj i usuń ( zgoda na restart komputera )

2. Wykonaj dodatkowo czyszczenie z wykorzystaniem RegueKiller ( 64k )  http://www.dobreprog…dows,39028.html

Przy pobieraniu, jeżeli to możliwe, radzę pobierać z poziomu - linki bezpośrednie.

3. Pokaż raporty z RegeKiller

4. Pokaż nowy raport OTL.txt

[Melike]

txt

RKreport0_S_12292013_155012.txt

RKreport0_D_12292013_155117.txt

[Acorus]

Pokaż nowe logi z OTL.

[Melike]

robi się-momencik dzięki wielkie za cierpliwość ,bo ja naprawdę na tym wszystkim w ogóle się nie znam

W rejestrze przeskoczyło mi “jakoś” z ‘filtrowania’ na ‘wszystko’ czy to ma jakieś znaczenie? <zawstydzona>

Proszę korzystać z opcji Edytuj , zamiast pisać post pod postem.

rgabrysiak

OTL.Txt

[Acorus]

Nie dawaj jako załącznik tylko umieść na wklej.org

[Melike]

http://wklej.org/id/1218940/

[krzych5610]

Przez Dodaj/usuń programy, odinstaluj: C:\Program Files\McAfee Security Scan

Uruchom OTL. W okno “własne opcje skanowania / skrypt” - wklej:

  :OTL O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-21-3664361086-2024028025-1234022483-1000…\Run: [Facebook Update] C:\Users\Centrum Pak\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) O4 - HKU.DEFAULT…\RunOnce: [sPReview] “C:\Windows\System32\SPReview\SPReview.exe” /sp:1 /errorfwlink:“http://go.microsoft.com/fwlink/?LinkID=122915” /build:7601 File not found O4 - HKU\S-1-5-18…\RunOnce: [sPReview] “C:\Windows\System32\SPReview\SPReview.exe” /sp:1 /errorfwlink:“http://go.microsoft.com/fwlink/?LinkID=122915” /build:7601 File not found O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found [2013-12-29 15:45:18 | 000,000,000 | —D | C] – C:\Users\Centrum Pak\Desktop\RK_Quarantine [2013-12-29 15:35:00 | 000,000,000 | —D | C] – C:\AdwCleaner [2013-12-29 13:23:21 | 000,000,000 | —D | C] – C:\Users\Centrum Pak\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter [2013-12-29 13:23:20 | 000,000,000 | —D | C] – C:\sh4ldr [2013-12-29 13:23:20 | 000,000,000 | —D | C] – C:\Program Files\Enigma Software Group   [2013-12-29 16:07:02 | 000,000,952 | ---- | M] () – C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-3664361086-2024028025-1234022483-1000UA.job [2013-12-29 15:26:00 | 000,001,082 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3664361086-2024028025-1234022483-1000UA.job [2013-12-29 09:54:41 | 000,001,030 | ---- | M] () – C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3664361086-2024028025-1234022483-1000Core.job [2013-12-29 06:44:43 | 000,000,930 | ---- | M] () – C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-3664361086-2024028025-1234022483-1000Core.job :Commands [EMPTYTEMP]   Uruchom poleceniem “wykonaj skrypt”. Zgoda na restart. Pokaź raport z usuwania. Przygotuj nowy raport OTL.txt.

[Melike]

http://www.wklej.org/id/1219518/ 

 

http://www.wklej.org/id/1219203/

___________________________________________________________________________________________

Wszelkie logi wrzucamy na zewnętrzne serwery.

Pozdrawiam,

Dimatheus

[krzych5610]

Po przygotowaniu raport OTL.txt umieść na http://wklej.org

[Melike]

http://www.wklej.org/id/1219203/

[krzych5610]

Uruchom OTL. W okno “własne opcje skanowania / skrypt” - wklej:

  :OTL FF - HKLM\Software\MozillaPlugins@mcafee.com/McAfeeMssPlugin: C:\Program Files\McAfee Security Scan\3.8.130\npMcAfeeMss.dll (McAfee, Inc.) CHR - plugin: McAfee Security Scanner + (Enabled) = C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll CHR - plugin: McAfee SiteAdvisor (Enabled) = C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll O2 - BHO: (MSS+ Identifier) - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll (McAfee, Inc.) O33 - MountPoints2{73a94ac1-bda9-11e0-b148-88ae1dead703}\Shell - “” = AutoRun O33 - MountPoints2{73a94ac1-bda9-11e0-b148-88ae1dead703}\Shell\AutoRun\command - “” = F:\AutoRun.exe O33 - MountPoints2{73a94acf-bda9-11e0-b148-88ae1dead703}\Shell - “” = AutoRun O33 - MountPoints2{73a94acf-bda9-11e0-b148-88ae1dead703}\Shell\AutoRun\command - “” = F:\AutoRun.exe O33 - MountPoints2{73a94adf-bda9-11e0-b148-88ae1dead703}\Shell - “” = AutoRun O33 - MountPoints2{73a94adf-bda9-11e0-b148-88ae1dead703}\Shell\AutoRun\command - “” = F:\AutoRun.exe [2013-12-29 13:23:22 | 000,002,277 | ---- | M] () – C:\Users\Centrum Pak\Desktop\SpyHunter.lnk [2013-12-01 14:59:58 | 000,001,966 | ---- | M] () – C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2013-12-29 13:23:22 | 000,002,277 | ---- | C] () – C:\Users\Centrum Pak\Desktop\SpyHunter.lnk [2013-12-01 14:59:57 | 000,001,966 | ---- | C] () – C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [EMPTYTEMP]   Uruchom poleceniem “wykonaj skrypt”. Zgoda na restart. Po reatarcie wykonaj polecenie “sprzątanie” OTL i jego kwarantanna zostną usunięte. Zainstaluj Comodo Firewall - http://www.dobreprogramy.pl/Comodo-Personal-Firewall,Program,Windows,20399.html Pobierz z pozycji “Wszystkie wersje” - ( 64 bit ) Pełna konfiguracja CIS-6 jest opisana tu: http://www.dobreprog…acja,45480.html Po zainstalowaniu Comodo Firewall istotne dla konfiguracji to tekst rozpoczynający się od tytułu “Pierwsze zmiany”, następnie “HIPS oraz bloker zachowań” i na koniec “Zapora sieciowa”   Nie instaluj sugerowanych dodatków. .   Z mojej strony to tyle. Pozdrawiam

[Melike]

Dziękuję za pomoc, mam nadzieje, że wszystko zrobiłam jak powinnam. 

 

Pozdrawiam.