adam92
22 Grudzień 2013 23:53
#1
Witam forumowicze.
Kolega polecił mi Wasze forum, wielokrotnie uzyskał pomoc więc mam nadzieję i ja :).
Dorwałem komputer szwagra, a to co na nim zastałem woła o pomstę do nieba. Można powiedzieć, że żyje on własnym życiem - jakiś “czyściciel rejestru” uruchamia się co 5 minut nieproszony, reklamy w oddzielnych zakładkach jeszcze częściej (dodatkowo, trzeba każdorazowo potwierdzać ich zamknięcie), dużo niezidentyfikowanych programów z listy programów w panelu sterowania nie chce się odinstalować (na dodatek instalator jest po francusku). A to tylko pierwszy rzut oka, kto wie co czai się głębiej ]:->. Zamieszczam logi z programu OTL, zgodnie z instrukcją:
OTL.txt http://wklejto.pl/186280
Extras.txt http://www.wklejto.pl/186281
Liczę na pomoc w miarę możliwości, o ile nie jest jeszcze za późno i nie będzie konieczny format
Atis
23 Grudzień 2013 07:25
#2
Odinstaluj:
fst_pl_19
RegClean Pro
YAC
Pobierz i uruchom AdwCleaner Kliknij Szukaj i później Usuń.
Pokaż nowy log z OTL bez Extras.
adam92
23 Grudzień 2013 12:34
#3
Atis
23 Grudzień 2013 12:42
#4
Do okna Własne opcje skanowania / skrypt wklej:
:OTL
IE - HKU\S-1-5-21-1899283801-551489073-1633585432-1001\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-1899283801-551489073-1633585432-1001\..\SearchScopes\{622CF9C9-1172-411D-A093-4A3E6A741952}: "URL" = http://mp3tubetoolbar.com/?tmp=toolbar_sb_results&prt=pinballtbfour01ie&Keywords={searchTerms}&clid=dfd2cc33edf94dcbac62bbeafe042869
IE - HKU\S-1-5-21-1899283801-551489073-1633585432-1001\..\SearchScopes\{BFF315F4-B5F9-4E1E-BD87-5FBCE391ECA4}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=OSJ000YYPL&apn_uid=968E90C7-8828-44F0-B54D-06E0E3585AD7&apn_sauid=D8F68134-A6C0-43A8-B940-E688DF970818
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-1899283801-551489073-1633585432-1001\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [AnyProtect] C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe File not found
O4 - HKLM..\Run: [fst_pl_19] "C:\Program Files (x86)\fst_pl_19\fst_pl_19.exe" File not found
O4 - HKLM..\Run: [NortonOnlineBackupReminder] "C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED File not found
O4 - HKLM..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe" File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
[2013-12-23 12:59:33 | 000,000,000 | ---D | C] -- C:\AdwCleaner
[2013-12-23 00:27:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\predm
[2013-11-15 21:16:52 | 000,765,488 | ---- | C] (AnyProtect.com) -- C:\Users\admin\AppData\Local\AnyProtectScannerSetup.exe
[2013-12-23 12:57:50 | 000,001,368 | ---- | M] () -- C:\Users\admin\Desktop\Wyczyść rejestr za darmo!.lnk
[2013-06-01 19:34:08 | 000,000,000 | ---- | C] () -- C:\ProgramData\eab39a9886b056488521e84bf09ea134_c
:Commands
[emptytemp]
Kliknij Wykonaj skrypt i zatwierdź restart.
Uruchom OTL i kliknij Sprzątanie.
Usuń stare punkty przywracania:
Aby usunąć wszystkie punkty przywracania
Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date
Dysk przeskanuj Malwarebytes Anti-Malware
Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware PRO.
http://wstaw.org/m/2012/12/29/2012-12-29_005346.png
pozdrawiam.
