Witam, proszę o pomoc w pozbyciu się tego ■■■■■■■■■■. Widziałem dziś utworzony watek z taka sama prośba i nie wiedziałem czy zakładać nowy temat, jeśli zrobiłem źle to przepraszam.
oto moje logi z OTL:
http://www.wklej.org/id/943302/
http://www.wklej.org/id/943306/
Z góry dziękuje za pomoc, pozdrawiam.
Atis
31 Styczeń 2013 12:36
#2
Odinstaluj:
Download and Sa
ContinueToSave 1.66
Search Assistant SoftQuick 1.66
Pandora Service
continuetosave
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKLM…\SearchScopes{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: “URL” = http://websearch.soft-quick.info/?l=1&q={searchTerms} IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.soft-quick.info/ IE - HKU\S-1-5-21-2342350206-713932464-3128057617-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://websearch.soft-quick.info/ IE - HKU\S-1-5-21-2342350206-713932464-3128057617-1000…\SearchScopes{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}: “URL” = http://websearch.soft-quick.info/?l=1&q={searchTerms} FF - prefs.js…browser.search.defaultenginename: “WebSearch” FF - prefs.js…browser.search.defaultenginename,S: S", “WebSearch” FF - prefs.js…browser.search.defaulturl: “http://websearch.soft-quick.info/?l=1&q= ’>http://websearch.soft-quick.info/?l=1&q= ” FF - prefs.js…browser.search.order.1: “WebSearch” FF - prefs.js…browser.search.order.1,S: S", “WebSearch” FF - prefs.js…browser.search.selectedEngine: “WebSearch” FF - prefs.js…browser.search.selectedEngine,S: S", “WebSearch” FF - prefs.js…keyword.URL: “http://websearch.soft-quick.info/?l=1&q= ’>http://websearch.soft-quick.info/?l=1&q= ” FF - prefs.js…sweetim.toolbar.previous.browser.search.defaultenginename: “WebSearch” FF - prefs.js…sweetim.toolbar.previous.browser.search.selectedEngine: “WebSearch” FF - prefs.js…browser.startup.homepage: “http://websearch.soft-quick.info/ ” FF - prefs.js…sweetim.toolbar.previous.keyword.URL: “http://websearch.soft-quick.info/?l=1&q= ’>http://websearch.soft-quick.info/?l=1&q= ” [2012-11-19 18:57:32 | 000,000,000 | —D | M] (Download and Sa) – C:\Users\Mateusz\AppData\Roaming\mozilla\Firefox\Profiles\hs4549jf.default\extensions\50aa75fb0ee34@50aa75fb0eeb6.com [2013-01-13 14:41:01 | 000,000,000 | —D | M] (continuetosave) – C:\Users\Mateusz\AppData\Roaming\mozilla\Firefox\Profiles\hs4549jf.default\extensions\50f2be7944440@50f2be794447d.com [2013-01-13 14:40:56 | 000,000,553 | ---- | M] () – C:\Users\Mateusz\AppData\Roaming\mozilla\firefox\profiles\hs4549jf.default\searchplugins\WebSearch.xml O4 - HKU\S-1-5-19…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-21-2342350206-713932464-3128057617-1006…\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinsta … s-i586.cab (Reg Error: Key error.) O20 - AppInit_DLLs: (c:\progra~2\kasper~1\kasper~1\sbhook.dll c:\progra~2\contin~1\sprote~1.dll c:\progra~2\softqu~1\sprote~1.dll) - File not found :Files C:\Users\Mateusz\AppData\Roaming\skype.ini C:\Windows\tasks{75776F4A-B322-45EE-BABD-35467B2D04D3}.job C:\Users\Mateusz\AppData\Roaming\skype.dat :Reg [HKEY_USERS\S-1-5-21-2342350206-713932464-3128057617-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] “Shell”=- :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Atis
31 Styczeń 2013 14:10
#4
Do okna Własne opcje skanowania / skrypt wklej:
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Atis
31 Styczeń 2013 14:34
#6
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
java byla niekatualna, teraz log z SC wyglada tak: