Na laptopie zaczęło wyskakiwać mi masa reklam na stronach na nowych kartach z dźwiękiem, strasznie irytujących. do tego na większości serwisów na których nie było reklam teraz jest ich masa całkowicie zmieniających pozycje tekstu na stronach.
LOGI OTL
(nie wiem czemu plik Extras.txt nie stworzył się)
Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania
Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL
SRV - File not found [Auto | Stopped] -- C:\Users\Sluzbowy\AppData\Local\Temp\{9CE7F1CA-C3D0-4E88-91B6-F51804C558CC}\NMSAccessU.exe -- (NMSAccessU)
DRV - File not found [File_System | Disabled | Running] -- system32\Drivers\PsBoot.sys -- (PsBoot)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Garena Plus\Room\safedrv.sys -- (GGSAFERDriver)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://searchfunmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutDtDtBtByEtAtC0F0A0BtB0E0E0B0EyBtN0D0Tzu0CtAtCtCtN1L2XzutBtFtBtFtDtFtAyEyE&cr=1715281521
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://searchfunmoods.com/results.php?f=4&q={searchTerms}&a=iron2&chnl=iron2&cd=2XzuyEtN2Y1L1QzutDtDtBtByEtAtC0F0A0BtB0E0E0B0EyBtN0D0Tzu0CtAtCtCtN1L2XzutBtFtBtFtDtFtAyEyE&cr=1715281521
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD24}: "URL" = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=134&systemid=4&apn_dtid=IME004&apn_ptnrs=AG3&o=APN10642&apn_uid=5293505556054170&q={searchTerms}
IE - HKU\S-1-5-21-2645202158-3063409479-1900039697-1000\..\SearchScopes\{21932666-DDC0-A3A6-0CD0-7CC8B48BEACF}: "URL" = https://isearch.avg.com/search?cid={3C89C145-BD24-422E-826F-410A60AED110}&mid=ca0a81f0384f47d0a25c34d47d11fd43-437dbf6a90d0714d58d76cfa80c9475d512dd601&lang=pl&ds=xn011&pr=sa&d=2012-09-24 12:43:43&v=13.0.0.7&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-2645202158-3063409479-1900039697-1000\..\SearchScopes\{69ABAE4C-47BC-4EAD-A2B3-ED08ED617830}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=ct3135048
IE - HKU\S-1-5-21-2645202158-3063409479-1900039697-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD24}: "URL" = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=134&systemid=4&apn_dtid=IME004&apn_ptnrs=AG3&o=APN10642&apn_uid=5293505556054170&q={searchTerms}
IE - HKU\S-1-5-21-2645202158-3063409479-1900039697-1000\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb201/?search={searchTerms}&loc=IB_DS&a=6R8RGVZYOs&i=26
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\RunOnce: [removeLphantdatamngr] cmd.exe /c RD /S /Q "C:\Program Files\Lphant Applications\Mediabar" File not found
[2013-11-21 09:56:36 | 000,593,688 | ---- | C] (TMRG, Inc.) -- C:\Windows\System32\Rlls.dll
[2013-12-02 15:49:09 | 000,000,342 | ---- | M] () -- C:\Windows\tasks\ROC_JAN2013_TB_rmv.job
[2012-11-06 13:07:47 | 000,290,500 | ---- | C] () -- C:\Users\Sluzbowy\AppData\Local\funmoods-speeddial_sf.crx
[2012-11-06 13:07:34 | 000,031,465 | ---- | C] () -- C:\Users\Sluzbowy\AppData\Local\funmoods.crx
[2013-02-03 16:46:51 | 000,000,000 | ---D | M] -- C:\Users\Sluzbowy\AppData\Roaming\EurekaLog
:Commands
[emptytemp]
Kliknij Wykonaj skrypt.
O.K.To wszystko.Usuń na C folder z adw przez Shift+Delete.