Prosze o pomoc
http://wklej.to/45k1x
http://wklej.to/H0SdP
Na kompie jest Jeden użytkownik, OTLa uruchomiłem z “drugiego” użytkownika Administrator, bo tam wszystko chodzi normalnie, na swoim koncie nawet nie wiem, jak OTLa uruchomić, bo nie mogę nic zrobić, poza uruchomieniem menadżera zadań i wylogowaniem.
Pomocy
Atis
13 Lipiec 2012 19:36
#2
W panelu sterowania odinstaluj:
SweetPacks Toolbar for Internet Explorer
Ask Toolbar
Update Manager for SweetPacks
Ask Toolbar
Alawar Ask Toolbar Updater
Do okna Własne opcje skanowania / skrypt wklej:
:OTL DRV - File not found [Kernel | On_Demand | Stopped] – D:\NTGLM7X.sys – (SetupNTGLM7X) DRV - File not found [Kernel | On_Demand | Stopped] – D:\NTACCESS.sys – (NTACCESS) DRV - File not found [Kernel | On_Demand | Stopped] – D:\install4\MSICPL.sys – (MSICPL) DRV - File not found [Kernel | On_Demand | Stopped] – D:\INSTALL\GMSIPCI.SYS – (GMSIPCI) DRV - File not found [Kernel | On_Demand | Stopped] – System32\drivers\dgderdrv.sys – (dgderdrv) IE - HKLM…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 0000.10005’&st=1&barid={C685CA39-944D-11E1-9629-001BFC888F58}&q={searchTerms}&barid={C685CA39-944D-11E1-9629-001BFC888F58} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000.10005’ IE - HKCU…\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.) IE - HKCU…\SearchScopes{afdbddaa-5d3f-42ee-b79c-185a7020515b}: “URL” = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1098640 IE - HKCU…\SearchScopes{EEE6C360-6118-11DC-9C72-001320C79847}: “URL” = http://search.sweetim.com/search.asp?sr … 0000.10005’&st=1&barid={C685CA39-944D-11E1-9629-001BFC888F58}&q={searchTerms}&barid={C685CA39-944D-11E1-9629-001BFC888F58} FF - prefs.js…browser.search.defaultengine: “Ask.com ” FF - prefs.js…browser.search.defaultenginename: “SweetIM Search” FF - prefs.js…browser.search.defaultthis.engineName: “free-downloads.net Customized Web Search” FF - prefs.js…browser.search.order.1: “Search the web” FF - prefs.js…browser.search.selectedEngine: “SweetIM Search” FF - prefs.js…keyword.URL: “http://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q= ” FF - prefs.js…sweetim.toolbar.previous.browser.search.defaultenginename: “Search the web” FF - prefs.js…sweetim.toolbar.previous.browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT1098640&SearchSource=3&q={searchTerms} ” FF - prefs.js…sweetim.toolbar.previous.browser.search.selectedEngine: “Search the web” FF - prefs.js…browser.startup.homepage: “http://www.ask.com/?l=dis&o=1955&gct=hp ” FF - user.js…browser.search.order.1: “Search the web” FF - user.js…keyword.URL: “http://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q= ” [2011-11-06 15:26:32 | 000,000,000 | —D | M] (toolplugin) – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\myxm1adb.default\extensions\welcome@toolmin.com [2012-01-03 17:27:44 | 000,002,333 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\myxm1adb.default\searchplugins\askcom.xml [2011-01-03 21:53:56 | 000,000,781 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\myxm1adb.default\searchplugins\conduit.xml [2012-05-02 13:56:14 | 000,003,940 | ---- | M] () – C:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\myxm1adb.default\searchplugins\sweetim.xml [2011-11-06 15:26:32 | 000,000,158 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\Search the web.src O3 - HKCU…\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKLM…\Run: [] File not found O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM…\Run: [qgbztjbmrlojhoz] C:\Documents and Settings\All Users\Dane aplikacji\qgbztjbm.exe (FinishedAccuracy Corp.) WinSys2.exeO4 - HKCU…\Run: [qgbztjbmrlojhoz] C:\Documents and Settings\All Users\Dane aplikacji\qgbztjbm.exe (FinishedAccuracy Corp.) [2012-07-12 23:17:25 | 000,115,712 | ---- | C] (FinishedAccuracy Corp.) – C:\Documents and Settings\All Users\Dane aplikacji\sczpiqbv.exe [2012-07-12 23:17:24 | 000,115,712 | ---- | C] (FinishedAccuracy Corp.) – C:\Documents and Settings\All Users\Dane aplikacji\qgbztjbm.exe [2012-07-12 23:17:24 | 000,115,712 | ---- | C] (FinishedAccuracy Corp.) – C:\Documents and Settings\All Users\Dane aplikacji\hocwlznv.exe [2012-07-12 23:17:23 | 000,000,000 | —D | C] – C:\Documents and Settings\All Users\Dane aplikacji\ltrhbajurghisku [2012-07-12 23:17:20 | 000,115,712 | ---- | C] (FinishedAccuracy Corp.) – C:\Documents and Settings\Administrator\0.1607588784994063.exe [2012-07-12 23:17:25 | 000,000,051 | ---- | M] () – C:\Documents and Settings\All Users\Dane aplikacji\olnyqfhzjtmnnhc @Alternate Data Stream - 24 bytes -> C:\WINDOWS:D39FFF524ABA723C :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Pokaż raport z usuwania i nowy log Skanuj.
Atis
13 Lipiec 2012 20:45
#4
Dlaczego nie odinstalowałeś wszystkich śmieci?
przy próbie odinstalowania wyskakiwał komunikat o jakimś błędzie krytycznym ??:(
Atis
13 Lipiec 2012 20:51
#6
Spróbuj teraz gdy system uruchomiony w normalnym trybie.
no teraz próbowałem wyskakuje error 1722 windows … dalej nie pamiętam
– Dodane 13.07.2012 (Pt) 23:00 –
Wyskakuje coś taliego "Error 1722 There is a problem with this Widows Installer package. A program run as part of the setup did not finish as expected. Contact your support personnel or package vendor. Action UninstallTaskScheduler.location:
C:\WINDOWS\Installer\MSI59.temp.command:/u “”
Atis
13 Lipiec 2012 21:05
#8
Do okna Własne opcje skanowania / skrypt wklej:
:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com/?crg=3.1010000.10005’ IE - HKLM…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\S-1-5-21-1757981266-746137067-1417001333-500…\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask) FF - prefs.js…extensions.enabledItems: welcome@toolmin.com:1.03 fox\seaO2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask) O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll File not found O3 - HKLM…\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask) O3 - HKLM…\Toolbar: (toolplugin) - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - C:\Documents and Settings\Administrator\Dane aplikacji\toolplugin\toolbar.dll () O3 - HKLM…\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll File not found O3 - HKU\S-1-5-21-1757981266-746137067-1417001333-500…\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com \GenericAskToolbar.dll (Ask) O3 - HKU\S-1-5-21-1757981266-746137067-1417001333-500…\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll File not found O4 - HKLM…\Run: [ApnUpdater] C:\Program Files\Ask.com \Updater\Updater.exe (Ask) O4 - HKU\S-1-5-21-1757981266-746137067-1417001333-500…\Run: [qgbztjbmrlojhoz] C:\Documents and Settings\All Users\Dane aplikacji\qgbztjbm.exe File not found :Files C:\Documents and Settings\Administrator\Dane aplikacji\toolplugin C:\Program Files\Ask.com C:\Program Files\SweetIM\Toolbars :Reg [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] “{86D4B82A-ABED-442A-BE86-96357B70F4FE}”=- “{5B58EF61-85F2-4977-97A5-84C19F926579}”=- [HKEY_USERS\S-1-5-21-1757981266-746137067-1417001333-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] “{79A765E1-C399-405B-85AF-466F52E918B0}”=- :Commands [emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Uruchom OTL i kliknij Sprzątanie.
Wyłącz i ponownie włącz przywracanie systemu:
http://support.microsoft.com/kb/310405/pl
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes-AntiMalware.
Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
