:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=idg2&from=idg2&uid=ST380215A_9RX9ZPJF____9RX9ZPJF&ts=1367595617 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=idg2&from=idg2&uid=ST380215A_9RX9ZPJF____9RX9ZPJF&ts=1367595617 DRV - File not found [Kernel | System | Stopped] -- -- (SuperMounter) IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v9.com/?utm_source=b&utm_medium=idg2&from=idg2&uid=ST380215A_9RX9ZPJF____9RX9ZPJF&ts=1367595617 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.v9.com/?utm_source=b&utm_medium=idg2&from=idg2&uid=ST380215A_9RX9ZPJF____9RX9ZPJF&ts=1367595617 FF - prefs.js..browser.startup.homepage: "http://www.v9.com/?utm_source=b&utm_medium=idg2&from=idg2&uid=ST380215A_9RX9ZPJF____9RX9ZPJF&ts=1367595617" :Commands [emptytemp]
Logi - Wolno działający komp
#21
Napisano 06 05 2013 - 22:25
#22
Napisano 06 05 2013 - 23:11
Tak zniknął i raz jeszcze Dzięki
Użytkownik Laikowy edytował ten post 06 05 2013 - 23:29
#23
Napisano 06 05 2013 - 23:11
problem zniknął ?
#25
Napisano 22 05 2013 - 21:56
C:\Program Files\ProPilkki2\ProPilkki2.exe
:OTL O2 - BHO: (Mario Forever Toolbar Helper) - {A20854FD-DDB5-4931-8F76-D11EA2364D94} - Reg Error: Value error. File not found O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found. O3 - HKLM\..\Toolbar: (Mario Forever Toolbar) - {71B6ACF7-4F0F-4FD8-BB69-6D1A4D271CB7} - Reg Error: Value error. File not found O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {6DFC55BB-BFFF-485A-9709-90C3FDF6DB58} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (Mario Forever Toolbar) - {71B6ACF7-4F0F-4FD8-BB69-6D1A4D271CB7} - Reg Error: Value error. File not found :Files C:\Documents and Settings\th\Dane aplikacji\system16driver.dat :Commands [emptytemp]
#26
Napisano 22 05 2013 - 22:24
No witam
Log z usuwania
Nowe
Użytkownik Laikowy edytował ten post 22 05 2013 - 22:25
#27
Napisano 22 05 2013 - 22:25
wykrywane jest to coś jeszcze ??
#28
Napisano 22 05 2013 - 22:50
Jutro sprawdzę i jak co napiszę
Dzieki raz kolejny
#29
Napisano 23 05 2013 - 15:13
Witam ponownie
Tak Paweł to cuś nadal znajduje się
#30
Napisano 22 06 2013 - 17:14
Cześć Paweł jak znajdziesz chwilke to zerknij
#31
Napisano 22 06 2013 - 17:30
Unlocker 1.9.2 chyba że go do czegoś używasz Delta Chrome Toolbar Delta toolbar WebCake 3.00
:OTL DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\Drivers\utmymjk3.sys -- (utmymjk3) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\th\USTAWI~1\Temp\catchme.sys -- (catchme) IE - HKU\S-1-5-21-1645522239-583907252-1801674531-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=121845&babsrc=HP_ss_din2g&mntrId=5411000B6A189B35 IE - HKU\S-1-5-21-1645522239-583907252-1801674531-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=121845&babsrc=SP_ss&mntrId=5411000B6A189B35 FF - prefs.js..browser.search.selectedEngine: "Delta Search" FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?affID=121845&babsrc=HP_ss_din2g&mntrId=5411000B6A189B35" O4 - HKU\S-1-5-21-1645522239-583907252-1801674531-1003..\Run: [WebCake Desktop] C:\Documents and Settings\th\Dane aplikacji\WebCake\WebCakeDesktop.exe (WebCake LLC) :Files C:\Documents and Settings\All Users\Dane aplikacji\Babylon C:\Documents and Settings\th\Dane aplikacji\Babylon C:\Documents and Settings\th\Dane aplikacji\Delta C:\Documents and Settings\th\Dane aplikacji\WebCake C:\Program Files\WebCake C:\WINDOWS\PEV.exe C:\WINDOWS\MBR.exe C:\WINDOWS\sed.exe C:\WINDOWS\grep.exe C:\WINDOWS\zip.exe C:\Documents and Settings\All Users\Dane aplikacji\71A6 :Commands [emptytemp]
#32
Napisano 22 06 2013 - 18:22
Log z usuwania
Autoruns
nowe
Dzięki bardzo Pozdrawiam
#33
Napisano 22 06 2013 - 18:27
W Autorunsie odznacz tylko Adobe AMR
Uruchom OTL i kliknij w nim "Sprzątanie"
Wykonaj jeszcze to -> /Czynnosci-ktore-finalizuja-temat-t52069/
#34
Napisano 29 09 2013 - 11:04
Witam
Paweł jak znajdziesz chwilkę to zerknij
Użytkownik Laikowy edytował ten post 29 09 2013 - 11:23
#35
Napisano 29 09 2013 - 11:08
A więc uruchom notatnik i wklej do okienka:
HKCU\...\Run: [AVG-Secure-Search-Update_0913b] - C:\Documents and Settings\th\Dane aplikacji\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid 076bd1c8d42647d0a575d1422cfc72c6-06ce4fc639803a2e3563922518183d8e94088cb9 --CMPID 0913b HKLM\...\Run: [vProt] - C:\Program Files\AVG Nation toolbar\vprot.exe [2403144 2013-09-28] () FF Homepage: hxxp://avg.nation.com/avgtbavg/search/home?cid={F47B493F-25AE-4805-8CE8-6B53090A8F3C}&mid=076bd1c8d42647d0a575d1422cfc72c6-06ce4fc639803a2e3563922518183d8e94088cb9&lang=pl&ds=AVG&coid=avgtbavg&pr=fr&d=2013-09-28 09:03:53&v=17.0.1.7&pid=nation&sg=&sap=hp&cmpid=0913b C:\Documents and Settings\th\HIGHSCORE.DAT C:\Documents and Settings\All Users\Dane aplikacji\AVG Nation toolbar C:\Program Files\AVG Nation toolbar C:\Program Files\Common Files\AVG Secure Search FF HKLM\...\Firefox\Extensions: [avg@toolbar] - C:\Documents and Settings\All Users\Dane aplikacji\AVG Nation toolbar\FireFoxExt\17.0.1.7 FF Extension: AVG Nation toolbar - C:\Documents and Settings\All Users\Dane aplikacji\AVG Nation toolbar\FireFoxExt\17.0.1.7 FF DefaultSearchEngine: AVG Nation Search FF SelectedSearchEngine: AVG Nation Search FF Homepage: hxxp://avg.nation.com/avgtbavg/search/home?cid={F47B493F-25AE-4805-8CE8-6B53090A8F3C}&mid=076bd1c8d42647d0a575d1422cfc72c6-06ce4fc639803a2e3563922518183d8e94088cb9&lang=pl&ds=AVG&coid=avgtbavg&pr=fr&d=2013-09-28 09:03:53&v=17.0.1.7&pid=nation&sg=&sap=hp&cmpid=0913b
Plik zapisz jako fixlist.txt, uruchom FRST i kliknij w nim Fix
Następnie:
- W Autoruns odznacz w kluczu:
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
"SunJavaUpdateSched"
"vProt"
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects"
Wszystko - Użyj TFC -> /Przydatne-narz%C4%99dzia-dezynfekuj%C4%85ce/ochronne-t51856#entry280209/
- Podaj nowe logi z FRST
Użytkownik pawel315 edytował ten post 29 09 2013 - 11:43
#36
Napisano 29 09 2013 - 11:25
Nie szło edytować już
Użytkownik Laikowy edytował ten post 29 09 2013 - 11:27
#37
Napisano 29 09 2013 - 11:50
Wykonaj to co Mówiłem, po czym daj nowe logi
Użytkownik pawel315 edytował ten post 29 09 2013 - 12:08
#38 Gość_andrzejewski_*
Napisano 29 09 2013 - 12:15
a nie prościej format? i zrobienie potem kopii acronisem? połowa mniej zmarnowanego czasu i 80% mniej nerwów i do tego więcej rozwagi w instalowaniu bzdetów jak i uwadze w czytaniu podczas instalatora...
#39
Napisano 18 10 2013 - 23:38
#40
Napisano 20 10 2013 - 19:04
Jakiś konkretny problem Cię nurtuje ?
Użytkownicy przeglądający ten temat: 0
0 użytkowników, 0 gości, 0 anonimowych