Kajutka26
(Kate Okroj84)
1 Wrzesień 2010 06:06
#1
Witam,
mam wielki problem z programem Avira i wyskakującymi okienkami explorera.
Avira codziennie wykrywa mi jakieś wirusy.
Co jakis czas pojawiają się reklamy w przegladarce explorer choc ja korzystam z firefoxa.
Podaję link do loga
http://wklej.eu/index.php?id=71ee558d11
Błagam o pomoc
ahonen97
(ahonen97)
1 Wrzesień 2010 06:17
#2
Pokaż logi z narzędzi:
OTL
Ustawiasz go tak jak na tym obrazku. otl-gmer-rsit-dds-inne-instrukcje-t370405.html
Klikasz przycisk “Skanuj”.
Pokazujesz dwa wynikowe logi OTL.txt + Extras.txt
Na Windows Vista i 7 uruchamiamy programy z menu “Uruchom jako Administrator”.
Przed uruchomieniem powyższych narzędzi odinstaluj (jeśli posiadasz) wszelkie programy tworzące wirtualne napędy (Daemon Tools, Alcohol itp.) oraz usuń instalowany przez nie sterownik SPTD narzędziem SPTDInst z opcji Uninstall (jeśli będzie zszarzałe to OK).
Zawartość logów wklejasz na http://wklej.org/ a w poście dajesz link
Kajutka26
(Kate Okroj84)
1 Wrzesień 2010 07:54
#3
Dziękuje bardzo za szybka odpowiedź.
Oto link z OTL
http://wklej.org/id/383998/
Oto link z Extras
http://wklej.org/id/383999/
jessica
(jessica)
1 Wrzesień 2010 08:19
#4
Uruchom OTL i w oknie Własne opcje skanowania/Script wklej to:
:OTL O3 - HKU\S-1-5-21-1004336348-1757981266-725345543-1003…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. @Alternate Data Stream - 24 bytes -> C:\WINDOWS:D1E9644FED859701 [2010-09-01 08:36:48 | 000,000,318 | -HS- | M] () – C:\WINDOWS\Tasks\RTXM.job [2010-08-29 08:46:19 | 000,000,073 | ---- | C] () – C:\WINDOWS\System32\winupsvc.exe [2010-08-29 08:46:19 | 000,000,073 | ---- | C] () – C:\WINDOWS\System32\winsvcup.exe [2010-08-29 08:46:19 | 000,000,073 | ---- | C] () – C:\WINDOWS\System32\mswinup.exe [2010-08-25 10:04:03 | 000,079,360 | RHS- | C] () – C:\WINDOWS\System32\prnjobsk.dll [2010-06-15 09:02:36 | 000,002,560 | ---- | M] () – C:\Documents and Settings\dominik\Dane aplikacji\Mozilla\Firefox\Profiles\m30hgzjw.default\searchplugins\askcom.xml [2010-03-16 11:33:24 | 000,000,929 | ---- | M] () – C:\Documents and Settings\dominik\Dane aplikacji\Mozilla\Firefox\Profiles\m30hgzjw.default\searchplugins\conduit.xml [2010-08-16 06:38:14 | 000,010,017 | ---- | M] () – C:\Documents and Settings\dominik\Dane aplikacji\Mozilla\Firefox\Profiles\m30hgzjw.default\searchplugins\mywebsearch.xml FF - prefs.js…keyword.URL: “http://search.mywebsearch.com/mywebsearch/GGmain.jhtml?id=ZKfox000&ptb=NHmeBgFEWOonSv.6N.HQHg&psa=&ind=2010081601&ptnrS=ZKfox000&si=&st=kwd&n=77cf6941&searchfor= ” FF - prefs.js…browser.search.defaultengine: “Ask.com ” FF - prefs.js…browser.search.defaultenginename: “Ask.com ” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2405280&SearchSource=3&q={searchTerms} ” FF - prefs.js…browser.search.order.1: “Ask.com ” FF - prefs.js…browser.search.selectedEngine: “My Web Search” :Reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2] :Commands [emptytemp]
Kliknij w Wykonaj Script . Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.
Następnie uruchom OTL ponownie, tym razem kliknij Skanuj .
Pokaż nowy log OTL.txt oraz raport z usuwania.
jessi