Witam.
Bardzo proszę o sprawdzenie logów. Czasami wyskakuje mi okienko jakieś z javą i po chwili się włącza.
I często się tnie.
OTL.txt
http://wklejto.pl/96651
Extras.txt
http://wklejto.pl/96652
Pozdrawiam.
Acorus
(Acorus)
3 Maj 2011 07:38
#2
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://vshare.toolbarhome.com/?hp=df FF - prefs.js…browser.search.defaultengine: “Ask.com ” FF - prefs.js…browser.search.defaultenginename: “Web Search…” FF - prefs.js…browser.search.defaultthis.engineName: “Softonic-Polska Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2530240&SearchSource=3&q={searchTerms} ” FF - prefs.js…browser.search.order.1: “Ask.com ” FF - prefs.js…extensions.enabledItems: engine@conduit.com:3.3.3.2 FF - prefs.js…extensions.enabledItems: vshare@toolbar:1.0.0 FF - prefs.js…keyword.URL: “http://vshare.toolbarhome.com/search.aspx?srch=ku&q= ” [2011-03-30 10:32:34 | 000,000,000 | —D | M] (Softonic-Polska Community Toolbar) – C:\Users\Rybka\AppData\Roaming\mozilla\Firefox\Profiles\qa372rjq.default\extensions{c86eb8a9-ccc2-4b6c-b75d-73576ed591bf} [2011-03-30 10:32:34 | 000,000,000 | —D | M] (Conduit Engine) – C:\Users\Rybka\AppData\Roaming\mozilla\Firefox\Profiles\qa372rjq.default\extensions\engine@conduit.com [2011-05-01 15:10:53 | 000,000,000 | —D | M] (vShare) – C:\Users\Rybka\AppData\Roaming\mozilla\Firefox\Profiles\qa372rjq.default\extensions\vshare@toolbar [2011-01-09 17:30:59 | 000,002,254 | ---- | M] () – C:\Users\Rybka\AppData\Roaming\Mozilla\Firefox\Profiles\qa372rjq.default\searchplugins\askcom.xml [2010-06-08 11:30:50 | 000,000,933 | ---- | M] () – C:\Users\Rybka\AppData\Roaming\Mozilla\Firefox\Profiles\qa372rjq.default\searchplugins\conduit.xml [2011-05-01 15:11:02 | 000,001,583 | ---- | M] () – C:\Users\Rybka\AppData\Roaming\Mozilla\Firefox\Profiles\qa372rjq.default\searchplugins\web-search.xml O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (no name) - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - File not found O3:64bit: - HKCU…\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - File not found O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta … s-i586.cab (Reg Error: Key error.) [2010-05-25 22:41:08 | 000,000,000 | -HSD | M] – C:\Users\Rybka\AppData\Roaming.# :Commands [emptytemp]
Kliknij Wykonaj skrypt…Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Acorus
(Acorus)
3 Maj 2011 12:12
#4
W porządku.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu na wszystkich dyskach:http://support.microsoft.com/kb/310405/pl
http://www.vista.pl/artykuly/11250_przy … vista.html
Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/mbam.php
Przeskanuj programem Dr.WEB CureIt http://ftp.drweb.com/pub/drweb/cureit/launch.exe
Odinstaluj Panda Global Protection 2010.