komar89
(Komar89)
21 Styczeń 2013 06:27
#1
Witam,
Jakos od 2 dni mam problem z komputerem. Problem polega na tym gdyz wpisuje w wyszukiwarce slowo typu “wiru*” to od razu mnie z niej wywala. Meczylem sie z avastem bo co go odpalilem to wiru* od razu go blokowal. Zeskanowalem komputer kaspersky’m i pokazalo pare wiru*ow ale problem nadal istnieje. Programu OTL takze nie moglem odpalic dopiero gdy zmienilem nazwe to zaczal dzialac. Prosze o porady.
Logi z OTL: http://www.wklejto.pl/146519
Extras: http://www.wklejto.pl/146520
Acorus
(Acorus)
21 Styczeń 2013 08:52
#2
Odinstaluj IB Updater Service,Babylon toolbar on IE, Incredibar Toolbar on IE,StartNow Toolbar.Wyłącz przeglądarki.Użyj AdwCleaner http://general-changelog-team.fr/fr/dow … adwcleaner z funkcji Delete(w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL MOD - [2013-01-19 13:21:59 | 001,666,288 | ---- | M] () – C:\Users\Komar\AppData\Roaming\Microsoft\jushed.exe MOD - [2012-12-14 15:05:23 | 002,469,992 | ---- | M] () – C:\ProgramData\BrowserProtect\2.5.1005.80{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe MOD - [2012-12-14 15:04:01 | 002,162,280 | ---- | M] () – C:\ProgramData\BrowserProtect\2.5.1005.80{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll SRV:64bit: - [2012-11-26 14:39:30 | 000,188,760 | ---- | M] () [Auto | Running] – C:\Program Files\IB Updater\ExtensionUpdaterService.exe – (IB Updater) SRV:64bit: - [2012-10-02 16:20:24 | 001,261,936 | ---- | M] () [Auto | Running] – C:\Windows\SysNative\dmwu.exe – (IBUpdaterService) SRV - [2012-12-14 15:05:23 | 002,469,992 | ---- | M] () [Auto | Running] – C:\ProgramData\BrowserProtect\2.5.1005.80{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe – (BrowserProtect) O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (StartNow Toolbar) - {5911488E-9D1E-40ec-8CBB-06B231CC153F} - C:\Program Files (x86)\StartNow Toolbar\Toolbar32.dll () O3 - HKLM…\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found. O3 - HKLM…\Toolbar: (Incredibar Toolbar) - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - C:\Program Files (x86)\Incredibar.com \incredibar\1.5.11.14\incredibarTlbr.dll (Montera Technologeis LTD) O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKCU…\Run: [Java] C:\Users\Komar\AppData\Roaming\Microsoft\jushed.exe () [2013-01-10 09:20:37 | 001,261,936 | ---- | C] () – C:\Windows\SysNative\dmwu.exe :Commands [emptytemp]
Kliknij Wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
komar89
(Komar89)
21 Styczeń 2013 09:23
#3
Acorus
(Acorus)
21 Styczeń 2013 14:58
#4
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.
W AdwCleaner użyj opcji Uninstall.
W Chrome ręcznie przestaw stronę startowa a isearch.babylon.com usuń.
Wejdz do rozszerzeń i usuń Babylon Toolbar i BrowserProtect.
Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW Malwarebytesa “Uruchom Malwarebytes, przejdź do zakładki Aktualizacja, Sprawdź aktualizacje.”
komar89
(Komar89)
21 Styczeń 2013 15:45
#5
Zrobiłem wszystko jak napisałeś
Logi z MBAM: http://www.wklejto.pl/146571
Programu nie zamykam bo nie wiem co dalej
Acorus
(Acorus)
21 Styczeń 2013 15:59
#6
Usuń wszystko i kończymy.
komar89
(Komar89)
21 Styczeń 2013 16:01
#7
dzieki wielkie za poswiecony czas:) jestes wielki pozdrawiam.