tpat
(Tpatyk)
1 Luty 2011 23:12
#1
Witam
Jak w temacie - mam problem z tym “czymś”. przeskanowałem i przeczyściłem już malwarebytem, a oto log z OTL: http://wklej.to/h9aut
Proszę o pomoc co jeszcze wykasować
plik uszkodzony podaj jeszcze raz
tpat , proszę zapoznaj się z tą stroną oraz tym tematem , a następnie popraw tytuł tematu, używając przycisku
Poza tym, na forum używamy polskich znaków (ż, ł, ć, ś, ą itp.). Proszę wyedytować swojego posta i poprawić co trzeba.
W przypadku zignorowania prośby temat poleci do śmietnika.
tpat
(Tpatyk)
2 Luty 2011 10:27
#4
Poprawiony link do raportu OTL:OTL: http://wklej.to/h9aut
PS. Areh mam nadzieje że już wszystko ok;) Pozdrawiam
Acorus
(Acorus)
2 Luty 2011 11:02
#5
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O3 - HKLM…\Toolbar: (no name) - - No CLSID value found. O4 - HKLM…\Run: [DisableS3S4] File not found O4 - HKU\S-1-5-21-881204677-503939546-1639173410-1000…\Run: [2WJC6xFVP] C:\ProgramData\2WJC6xFVP.exe (WISC) [2011-02-01 15:33:47 | 000,378,880 | ---- | C] (WISC) – C:\ProgramData\2WJC6xFVP.exe [2011-02-01 23:51:19 | 000,000,288 | ---- | M] () – C:\ProgramData~2WJC6xFVP [2011-02-01 23:51:19 | 000,000,168 | ---- | M] () – C:\ProgramData~2WJC6xFVPr [2011-02-01 20:04:21 | 000,000,472 | ---- | M] () – C:\ProgramData\2WJC6xFVP [2011-02-01 15:33:48 | 000,378,880 | ---- | M] (WISC) – C:\ProgramData\2WJC6xFVP.exe [2011-02-01 15:37:53 | 000,000,168 | ---- | C] () – C:\ProgramData~2WJC6xFVPr [2011-02-01 15:37:52 | 000,000,288 | ---- | C] () – C:\ProgramData~2WJC6xFVP [2011-02-01 15:37:39 | 000,000,587 | ---- | C] () – C:\Users\Agnieszka\Desktop\Windows Disk.lnk [2011-02-01 15:37:38 | 000,000,472 | ---- | C] () – C:\ProgramData\2WJC6xFVP :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.Pokaż jeszcze OTL.extras(zaznacz rejestr dodatkowy-użyj filtrowania)
tpat
(Tpatyk)
2 Luty 2011 11:21
#6
Niestety podaczas wykonywania skryptu OTL zwiesił się. Przerestartowałem system.
Log z OTL http://wklej.to/Vve1n
oraz extras: http://wklej.to/zIQjE
– Dodane 02.02.2011 (Śr) 13:22 –
Wykonałem skrypt jeszcze raz po restarcie.
Oto wszystkie 3 logi:
raport po starcie: http://wklej.to/HnSB8
OTL: http://wklej.to/F5hAv
extras: http://wklej.to/4N8I0
Czy to juz wszystko? Czy trzeba jeszcze coś zrobić?
Acorus
(Acorus)
2 Luty 2011 12:57
#7
W porządku.W OTL użyj opcji Sprzątanie.Przeskanuj pr.Malwarebytes Anti-Malware.Wszystkie przestarzałe Java uprzątnij za pomocą JavaRa.http://raproducts.org/
Zainstaluj najnowszą.
tpat
(Tpatyk)
2 Luty 2011 14:29
#8
Niestety ale znowu po restarcie odpalił mi się ten Windows Disk, pewnie przez to ze przedsprzataniem kliknalem na uninstal windows disk co w rzeczywistosci … (głupi ja )
oto jeszcze raz log z OTL : http://wklej.to/ZCauF
i extras: http://wklej.to/DzGyg
Proszę jeszcze raz o pomoc.
Acorus
(Acorus)
2 Luty 2011 14:53
#9
Popraw się.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O4 - HKCU…\Run: [iyS67WN2RHE8z1] C:\ProgramData\iyS67WN2RHE8z1.exe (WISC) [2011-02-01 15:33:47 | 000,378,880 | ---- | C] (WISC) – C:\ProgramData\iyS67WN2RHE8z1.exe [2011-02-01 15:33:48 | 000,378,880 | ---- | M] (WISC) – C:\ProgramData\iyS67WN2RHE8z1.exe :Files C:\Users\Agnieszka\AppData\Local\Temp*.html :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
tpat
(Tpatyk)
2 Luty 2011 15:13
#10
OK wykonane a oto logi:
raport: http://wklej.to/Ik55Y
otl: http://wklej.to/N5h6m
extras : http://wklej.to/JjndY
proszę o dalsze instrukce.
Acorus
(Acorus)
2 Luty 2011 15:33
#11
W porządku.W OTL użyj opcji Sprzątanie.Wyłącz przywracanie systemu.Później możesz włączyć.
W okno Własne opcje skanowania / skrypt w OTL wklej:
Klikasz na Wykonaj skrypt . Zgadzasz się na restart komputera. Log z usuwania na forum
Następnie ponownie uruchamiasz OTL klikasz raz jeszcze Skanuj i dajesz nowy log na forum Czyli dwa logi jeden z usuwania drugi z nowego skanowania po usuwaniu.
yankee90
(Marcin Cincin)
12 Luty 2011 10:01
#13
Witam.
Mam ten sam problem co założyciel tematu. Wczoraj nagle pojawił mi się program “Windows Disk” i uniemożliwia mi skutecznie pracę na laptopie. Proszę o pomoc w pozbyciu się go.
Oto Skan z OTL - http://www.wklejto.pl/89235
Acorus
(Acorus)
12 Luty 2011 10:23
#14
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL SRV - File not found [Auto | Stopped] – -- (MyWebSearchService) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=13928&l=dis IE - HKCU…\URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D} - File not found FF - prefs.js…browser.search.order.1: “Ask” FF - prefs.js…extensions.enabledItems: m3ffxtbr@mywebsearch.com:1.1 FF - prefs.js…keyword.URL: “http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q= ” FF - HKLM\software\mozilla\Firefox\Extensions\m3ffxtbr@mywebsearch.com: C:\Program Files\MyWebSearch\bar\1.bin [2011-02-11 23:45:13 | 000,000,000 | —D | M] [2009-09-20 19:44:37 | 000,000,000 | —D | M] (“Ask Toolbar for Firefox”) – C:\Users\Yakuza\AppData\Roaming\mozilla\Firefox\Profiles\dq1bbiii.default\extensions{E9A1DEE0-C623-4439-8932-001E7D17607D} [2009-09-20 21:04:03 | 000,000,687 | ---- | M] () – C:\Users\Yakuza\AppData\Roaming\Mozilla\Firefox\Profiles\dq1bbiii.default\searchplugins\ask.xml [2011-02-11 23:45:13 | 000,000,000 | —D | M] (My Web Search) – C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com ) O3 - HKCU…\Toolbar\WebBrowser: (My Web Search) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - File not found O3 - HKCU…\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (Ask.com ) O4 - HKCU…\Run: [vKSQJje6dJRummY] C:\ProgramData\vKSQJje6dJRummY.exe (WISC) [2011-02-12 00:19:28 | 000,000,000 | —D | C] – C:\Users\Yakuza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Disk [2011-02-11 21:34:02 | 000,378,880 | ---- | C] (WISC) – C:\ProgramData\vKSQJje6dJRummY.exe [2011-02-11 21:34:00 | 000,424,960 | ---- | C] (imgs) – C:\ProgramData\pLTiBgafeMeVPgj.dll [2011-02-12 10:49:36 | 000,000,456 | ---- | M] () – C:\ProgramData\IIfvAhDNmpwDepL.exe.nanflmrkxtns [2011-02-12 10:48:14 | 000,000,264 | ---- | M] () – C:\ProgramData~vKSQJje6dJRummY [2011-02-12 10:48:14 | 000,000,144 | ---- | M] () – C:\ProgramData~vKSQJje6dJRummYr [2011-02-12 10:47:54 | 000,424,960 | ---- | M] (imgs) – C:\ProgramData\pLTiBgafeMeVPgj.dll [2011-02-11 21:45:26 | 000,000,392 | ---- | M] () – C:\ProgramData\vKSQJje6dJRummY [2011-02-11 21:34:02 | 000,378,880 | ---- | M] (WISC) – C:\ProgramData\vKSQJje6dJRummY.exe [2010-10-29 19:06:39 | 000,012,407 | ---- | C] () – C:\Users\Yakuza\AppData\Local\Bron.tok.A12.em.bin [2010-10-29 19:06:25 | 000,000,051 | ---- | C] () – C:\Users\Yakuza\AppData\Local\Kosong.Bron.Tok.txt :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
yankee90
(Marcin Cincin)
12 Luty 2011 10:51
#15
Raport ( po restarcie ) - http://www.wklejto.pl/89237
Nowy log OTL - http://www.wklejto.pl/89239
Nie wiem czemu ale jak wziąłęm skanuj po restarcie to wyskoczyły mi 2 logi, ten 1 jest wyżej natomiast to jest ten drugi :
Nowy log OTL 2 - http://www.wklejto.pl/89240
Nie wiem czy czymś się one różnią ale wolałem podać obydwa. Mimo wszystko po restarcie komputera program Windows Disk mi się już nie uruchomił, została tylko na pulpicie jego ikona.
Acorus
(Acorus)
12 Luty 2011 11:02
#16
Jeszcze poprawka.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL [2011-02-12 10:49:36 | 000,000,456 | ---- | C] () – C:\ProgramData\IIfvAhDNmpwDepL.exe.nanflmrkxtns [2011-02-12 00:19:29 | 000,000,617 | ---- | C] () – C:\Users\Yakuza\Desktop\Windows Disk.lnk :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
yankee90
(Marcin Cincin)
12 Luty 2011 11:24
#17
Raport z usuwania ( po restarcie ) - http://www.wklejto.pl/89243
Te ikonę z pulpitu usunąłem wcześniej klikając usuń myszką, więc pewnie dlatego w logu jest informacja że nie można było jej usunąć.
Oto nowy log OTL - http://www.wklejto.pl/89244
Acorus
(Acorus)
12 Luty 2011 11:36
#18
W porządku.W OTL użyj opcji Sprzątanie.Przeskanuj jeszcze progr.Malwarebytes Anti-Malware i Dr.WEB CureIt.
doofus
(Doofus)
12 Luty 2011 13:39
#19
Witam,
chciałbym się podpiąć do tematu, jak koledzy mam problem z Windows DIsk.
Oto log z OTL http://wklej.to/LhgSm
Proszę o pomoc i pozdrawiam
Acorus
(Acorus)
12 Luty 2011 14:08
#20
Ząłóż nowy temat.A logi mają być 2.