sciana1988
11 Listopad 2012 21:23
#1
Oto logi:
OTL: http://www.wklejto.pl/138160
Extras:http://www.wklejto.pl/138161
czekam na wskazówki pomóżcie, co dziwne mam na laptopie dwa konta uzytkownikom, jedno konto blokuje, drugie nie, dlatego mam swobode działanaia na drugim koncie żeby go usunąć.
Acorus
12 Listopad 2012 11:29
#2
Wejdź do trybu awaryjnego i pokaż log OTL.txt z tego zablokowanego konta.
sciana1988
12 Listopad 2012 15:02
#3
dlaczego ktoś wykasował post innej osoby, bo wiem że wcześniej był,
– Dodane 12.11.2012 (Pn) 16:21 –
na tamtym koncie wykonał sie tylko jeden Log, filtrowania były zaznaczone
OTL: http://www.wklejto.pl/138225
Atis
12 Listopad 2012 17:06
#4
Odinstaluj Ask Toolbar.
Do okna Własne opcje skanowania / skrypt wklej:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\UIUSYS.SYS – (UIUSys) DRV - File not found [Kernel | Auto | Stopped] – System32\Drivers\Scutum50.sys – (Scutum50) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\rt2870.sys – (rt2870) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\btwhid.sys – (btwhid) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\btwdndis.sys – (BTWDNDIS) DRV - File not found [Kernel | On_Demand | Stopped] – system32\DRIVERS\btport.sys – (BTDriver) DRV - File not found [Kernel | On_Demand | Stopped] – system32\drivers\btaudio.sys – (btaudio) IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/idg/idg_1327424828_939407 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.v9.com/idg/idg_1327424828_939407 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.v9.com/idg/idg_1327424828_939407 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.v9.com/idg/idg_1327424828_939407 O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [NPSStartup] File not found O4 - HKCU…\Run: [EA Core] “C:\Program Files\Electronic Arts\EADM\Core.exe” -silent File not found O4 - Startup: C:\Documents and Settings\A\Menu Start\Programy\Autostart\ctfmon.lnk = C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe (Microsoft Corporation) O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Adobe = C:\Documents and Settings\A\Dane aplikacji\89BF63\89BF63.exe () O20 - Winlogon\Notify\mdhcp32: DllName - (mdhcp32.dll) - File not found :Files C:\Documents and Settings\All Users\Dane aplikacji\lsass.exe C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job C:\Documents and Settings\All Users\Dane aplikacji\0tbpw.pad C:\Documents and Settings\A\Menu Start\Programy\Autostart\ctfmon.lnk C:\Documents and Settings\All Users\Dane aplikacji\564B88010AB2BF6300CD564ABB767EC6 C:\Documents and Settings\All Users\Dane aplikacji\Babylon C:\Documents and Settings\A\Dane aplikacji\89BF63 :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
sciana1988
12 Listopad 2012 19:08
#5
Atis
12 Listopad 2012 19:12
#6
Uruchom system w normalnym trybie i odinstaluj ten Toolbar.
Uruchom OTL i kliknij Sprzątanie.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
sciana1988
12 Listopad 2012 19:37
#7
tylko że ja nigdzie nie widze na dysku tego toolbaru
Atis
12 Listopad 2012 19:41
#8
Czy w dodaj lub usuń programy nie ma niczego o nazwie Toolbar?
W logu Extras widać to:
sciana1988
12 Listopad 2012 19:51
#9
nie ma, kmplayer toolbar jest, ask toolbaru nie ma
Atis
12 Listopad 2012 20:02
#10
Wklej i kliknij Wykonaj skrypt:
:OTL IE - HKU\S-1-5-21-343818398-1960408961-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = IE - HKU\S-1-5-21-343818398-1960408961-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = O2 - BHO: (KMPlayer Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask) O3 - HKLM…\Toolbar: (KMPlayer Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask) O3 - HKU\S-1-5-21-343818398-1960408961-1801674531-1003…\Toolbar\WebBrowser: (KMPlayer Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask) O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com \Updater\Updater.exe (Ask) :Files C:\Program Files\Ask.com :Reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{86D4B82A-ABED-442A-BE86-96357B70F4FE}] [-HKEY_USERS\S-1-5-21-343818398-1960408961-1801674531-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall{79A765E1-C399-405B-85AF-466F52E918B0}]
Pobierz AdwCleaner
Zamknij przeglądarkę internetową.
Uruchom AdwCleaner i kliknij Delete.
Kliknij Sprzątanie i to wszystko.