Skocz do zawartości

  2. → Przeglądanie profilu: Reputacja: informatyk19

informatyk19

Rejestracja: 07 lis 2012
OFFLINE Ostatnio: 05 12 2012 21:18
**---

#262446 Logi - Uporczywy Bluescreen

Napisane przez informatyk19 w 09 11 2012 - 21:38

W raporcie nie ma nic co wskazywałoby na jakąkolwiek infekcje.

Drobna kosmetyka:

Uruchom OTL i w sekcji Własne opcje skanowania /Skrypt wklej:

:OTL
[2012-11-09 11:53:35 | 000,000,602 | ---- | M] () -- C:\WINDOWS\tasks\Automatyczne wyszukiwanie problemów.job
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\smserial.sys -- (smserial)

:Commands
[emptytemp]

Kliknij wykonaj skrypt . Zatwierdź restart komputera.
  • 1


#262433 Logi - Nie możność wejścia w foldery, infekcja cały czas powraca, wyłącza się...

Napisane przez informatyk19 w 09 11 2012 - 16:59

Wszystko zostało prawidłowo wykonane. Możesz przejść do zakończeń:

Uruchom OTL i użyj opcji sprątanie - to go usunie wraz z jego kwarantanną.

W AdwCleaner kliknij na przycisk Uninstall.

Wyczyść foldery Przywracania systemu instrukcja

Zaktualizuj wyznaczone poniżej programy:

"Mozilla Firefox 15.0 (x86 pl)" = Mozilla Firefox 15.0 (x86 pl)
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 22
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 7
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{AC76BA86-7AD7-1045-7B44-A90100000001}" = Adobe Reader 9.0.1 - Polish
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (Wtyczka dla firefox`a)
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll ()

Firefox 16.0.2

Java SE 7 update 9

Adobe Reader XI (11.0)

Adobe Flash Player 11.5.502.110

Przed instalacją najnowszych wersji odinstaluj stare wersje Adobe i Java.

To wszystko z mojej strony.

Pozdrawiam.
  • 1


#262428 Logi - Nie możność wejścia w foldery, infekcja cały czas powraca, wyłącza się...

Napisane przez informatyk19 w 09 11 2012 - 14:48

W takim razie czekam na wynik skanowania. Napisz jeszcze jak teraz wygląda sytuacja z komputerem. ;)
  • 1


#262425 Logi - Wysokie użycie procesora

Napisane przez informatyk19 w 09 11 2012 - 12:22

Security Check wykrył nieaktualną przeglądarkę firefox ale nie poradził sobie z wykryciem flash player`a oraz Adobe Reader`a (są już nowsze wersje)

Zaktualizuj do najnowszej wersji:

Firefox 16.0.2

Adobe Flash Player 11.5.502.110

Adobe Reader XI (11.0)

To wszystko z mojej strony.

Pozdrawiam.
  • 1


#262409 Logi - Nie możność wejścia w foldery, infekcja cały czas powraca, wyłącza się...

Napisane przez informatyk19 w 08 11 2012 - 23:39

Bardzo dobrze sobie poradziłaś. Możesz przejśc do następnych czynności:

Uruchom OTL i w sekcji Własne opcje skanowania /Skrypt wklej:

:OTL
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\{890A3E16-521D-4D00-BDF9-E07218D09C8D}
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\{EEE6C361-6118-11DC-9C72-001320C79847}.XPI
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\PLUGIN@YONTOO.COM
O3 - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [ROC_roc_ssl_v12] "C:\Program Files\AVG Secure Search\ROC_roc_ssl_v12.exe" / /PROMPT /CMPID=roc_ssl_v12 File not found
O4 - HKLM..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe" File not found
O4 - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003..\Run: [Akamai NetSession Interface] C:\Users\Użytkownik\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc.)
O8 - Extra context menu item: Funkcja Google Sidewiki - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html File not found
O29 - HKLM SecurityProviders - (msqacnwv.dll) - File not found
O29 - HKLM SecurityProviders - (C:\Users\UYTKOW~1\AppData\Roaming\xyaxvhba.dll) - File not found
O33 - MountPoints2\{00bfe526-1f5a-11e0-9486-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{00bfe526-1f5a-11e0-9486-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{00bfe528-1f5a-11e0-9486-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{00bfe528-1f5a-11e0-9486-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{00bfe52f-1f5a-11e0-9486-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{00bfe52f-1f5a-11e0-9486-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{79b9fbf8-8689-11e0-8338-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{79b9fbf8-8689-11e0-8338-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{79b9fbfa-8689-11e0-8338-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{79b9fbfa-8689-11e0-8338-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{79b9fc15-8689-11e0-8338-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{79b9fc15-8689-11e0-8338-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{9378d50b-881c-11e1-bcfb-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{9378d50b-881c-11e1-bcfb-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{9f423e69-9dca-11e0-83c1-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{9f423e69-9dca-11e0-83c1-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{d3c38ffd-ae1d-11e0-9a7b-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{d3c38ffd-ae1d-11e0-9a7b-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{d3c39004-ae1d-11e0-9a7b-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{d3c39004-ae1d-11e0-9a7b-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{d3c39006-ae1d-11e0-9a7b-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{d3c39006-ae1d-11e0-9a7b-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{d3c39008-ae1d-11e0-9a7b-0c6076aba05a}\Shell - "" = AutoRun
O33 - MountPoints2\{d3c39008-ae1d-11e0-9a7b-0c6076aba05a}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\AutoRun.exe

:Files
C:\Program Files\DownTangoLauncherToolbar
C:\windows\System32\custmon32i.dll
C:\windows\System32\w32apiw.dll
C:\windows\tasks*.job


Kliknij wykonaj skrypt. Zatwierdź restart komputera. Zapisz raport który pokaże się po restarcie i przedstaw go na forum.

Wykonaj pełne skanowanie za pomocą Malwarebytes Anti-Malware Podczas instalacji odznacz okres testowy Malwarebytes Anti-Malware PRO. Jeżeli zostaną wykryte jakieś obiekty to kliknij usuń zaznaczone i raport pokaż na forum.
  • 2


#262360 Logi - Wysokie użycie procesora

Napisane przez informatyk19 w 08 11 2012 - 14:49

Uruchom OTL i w sekcji Własne opcje skanowania /skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva398.sys -- (XDva398)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva397.sys -- (XDva397)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (acq0dnit)
IE - HKU\S-1-5-21-2562873770-3786534710-2873912078-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN UK | Hotmail, Messenger, Latest news, Sport, Entertainment, Lifestyle, Cars
IE - HKU\S-1-5-21-2562873770-3786534710-2873912078-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = en-gb
IE - HKU\S-1-5-21-2562873770-3786534710-2873912078-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 58 EC A8 55 E2 7E CD 01 [binary data]
IE - HKU\S-1-5-21-2562873770-3786534710-2873912078-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-2562873770-3786534710-2873912078-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN UK | Hotmail, Messenger, Latest news, Sport, Entertainment, Lifestyle, Cars
IE - HKU\S-1-5-21-2562873770-3786534710-2873912078-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = en-gb
IE - HKU\S-1-5-21-2562873770-3786534710-2873912078-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 58 EC A8 55 E2 7E CD 01 [binary data]
IE - HKU\S-1-5-21-2562873770-3786534710-2873912078-1004\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
FF - prefs.js..network.proxy.backup.ftp: "88.81.226.126"
FF - prefs.js..network.proxy.backup.ftp_port: 8080
FF - prefs.js..network.proxy.backup.socks: "88.81.226.126"
FF - prefs.js..network.proxy.backup.socks_port: 8080
FF - prefs.js..network.proxy.backup.ssl: "88.81.226.126"
FF - prefs.js..network.proxy.backup.ssl_port: 8080
FF - prefs.js..network.proxy.ftp: "74.117.158.207"
FF - prefs.js..network.proxy.ftp_port: 3128
FF - prefs.js..network.proxy.http: "74.117.158.207"
FF - prefs.js..network.proxy.http_port: 3128
FF - prefs.js..network.proxy.share_proxy_settings: true
FF - prefs.js..network.proxy.socks: "74.117.158.207"
FF - prefs.js..network.proxy.socks_port: 3128
FF - prefs.js..network.proxy.ssl: "74.117.158.207"
FF - prefs.js..network.proxy.ssl_port: 3128
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:07BF512B

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_USERS\S-1-5-21-2813831368-2624312511-639091624-1006\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

:Commands
[emptyflash]
[emptytemp]


Kliknij wykonaj skrypt . Zatwierdź restart komputera.

Uruchom AdwCleaner z opcji Delete.

Następnie uruchom OTL ponownie i kliknij Skanuj. Przedstaw nowy log OTL.Txt oraz raport z Adwcleaner.
  • 1


#262351 Logi - Nie możność wejścia w foldery, infekcja cały czas powraca, wyłącza się...

Napisane przez informatyk19 w 08 11 2012 - 12:10

Proszę odinstalować:

Akamai NetSession Interface
Google Toolbar for Internet Explorer
AVG Security Toolbar
DownTango Launcher
Yontoo 1.10.02


Uruchom OTL i w sekcji Własne opcje skanowania /Skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\RtsUCcid.sys -- (USBCCID)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\Rts516xIR.sys -- (RtsUIR)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\windows\system32\3276.tmp -- (MEMSWEEP2)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = Certified-Toolbar Search
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = Certified-Toolbar Search
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = Certified-Toolbar Search
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Main,BrowserMngr Start Page = Babylon Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Ask.com Search Engine - Better Web Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = Certified-Toolbar Search
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - No CLSID value found
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = Search 20:25:14&v=13.2.0.3&sap=dsp&q={searchTerms}
IE - HKU\S-1-5-21-2212617962-3016240213-2561975237-1003\..\SearchScopes\{9A7C2CAA-39FA-4232-BDF6-0B9D7A576405}: "URL" = http://websearch.ask...7D-7968BAA35C8C
FF - prefs.js..browser.search.defaulturl: ""
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.search.useDBForOrder: false
FF - prefs.js..browser.startup.homepage: "http://www.ask.com/?...?l=dis&o=14656"
FF - prefs.js..extensions.enabledAddons: plugin@yontoo.com:1.20.00
FF - prefs.js..extensions.enabledAddons: ffxtlbr@babylon.com:1.5.0
FF - prefs.js..extensions.enabledAddons: {EEE6C361-6118-11DC-9C72-001320C79847}:1.6.0.3
FF - prefs.js..extensions.enabledAddons: {890a3e16-521d-4d00-bdf9-e07218d09c8d}:1.5
FF - prefs.js..keyword.URL: "http://websearch.ask...YYYY^YY^PL&&q="
FF - prefs.js..network.proxy.backup.ftp: ""
FF - prefs.js..network.proxy.backup.ftp_port: 0
FF - prefs.js..network.proxy.backup.socks: ""
FF - prefs.js..network.proxy.backup.socks_port: 0
FF - prefs.js..network.proxy.backup.ssl: ""
FF - prefs.js..network.proxy.backup.ssl_port: 0
FF - prefs.js..network.proxy.ftp: "62.189.102.229"
FF - prefs.js..network.proxy.ftp_port: 8080
FF - prefs.js..network.proxy.http: "62.189.102.229"
FF - prefs.js..network.proxy.http_port: 8080
FF - prefs.js..network.proxy.share_proxy_settings: true
FF - prefs.js..network.proxy.socks: "62.189.102.229"
FF - prefs.js..network.proxy.socks_port: 8080
FF - prefs.js..network.proxy.ssl: "62.189.102.229"
FF - prefs.js..network.proxy.ssl_port: 8080
FF - prefs.js..network.proxy.type: 1
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
[2012-10-20 13:38:45 | 000,000,000 | ---D | M] (DownTango Launcher) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\{890a3e16-521d-4d00-bdf9-e07218d09c8d}
[2012-09-11 18:18:42 | 000,000,000 | ---D | M] (Bcool) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\504cb75daa00e@504cb75daa048.info
[2012-09-01 09:16:30 | 000,000,000 | ---D | M] ("Giant Savings") -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\crossriderapp4479@crossrider.com
[2012-09-11 18:18:44 | 000,000,000 | ---D | M] (Babylon) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\ffxtlbr@babylon.com
[2012-08-17 14:45:23 | 000,000,000 | ---D | M] (OneClickDownloader) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\OneClickDownload@OneClickDownload.com
[2012-08-17 14:45:33 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\plugin@yontoo.com
[2012-10-30 17:41:57 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\Firefox\Profiles\4nhmlvl3.default\extensions\toolbar@ask.com
[2012-09-11 18:18:44 | 000,169,792 | ---- | M] () (No name found) -- C:\Users\Użytkownik\AppData\Roaming\mozilla\firefox\profiles\4nhmlvl3.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
[2012-10-30 17:41:57 | 000,002,337 | ---- | M] () -- C:\Users\Użytkownik\AppData\Roaming\mozilla\firefox\profiles\4nhmlvl3.default\searchplugins\askcom.xml
[2012-10-16 11:17:46 | 000,003,280 | ---- | M] () -- C:\Users\Użytkownik\AppData\Roaming\mozilla\firefox\profiles\4nhmlvl3.default\searchplugins\Web Search.xml
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\{890A3E16-521D-4D00-BDF9-E07218D09C8D}
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\{EEE6C361-6118-11DC-9C72-001320C79847}.XPI
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\FFXTLBR@BABYLON.COM
File not found (No name found) -- C:\USERS\UĹĽYTKOWNIK\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\4NHMLVL3.DEFAULT\EXTENSIONS\PLUGIN@YONTOO.COM
[2012-10-23 19:25:04 | 000,003,743 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
[2012-09-11 10:52:17 | 000,002,349 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2012-10-16 11:17:46 | 000,003,280 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Web Search.xml
O2 - BHO: (Giant Savings) - {11111111-1111-1111-1111-110011441179} - Reg Error: Value error. File not found
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/...indows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/...indows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/...indows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/...indows-i586.cab (Java Plug-in 10.7.2)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.m...ash/swflash.cab (Shockwave Flash Object)
[2012-09-20 20:17:59 | 000,000,000 | -HSD | C] -- C:\windows\System32\AI_RecycleBin

:Files
C:\Users\Użytkownik\AppData\Local\{4b1e8ba1-ae07-ee49-c2c3-c2bc4d9f8f34}
C:\Users\Użytkownik\AppData\Roaming\YourFileDownloader
C:\ProgramData\{32364CEA-7855-4A3C-B674-53D8E9B97936}
C:\Users\Użytkownik\AppData\Roaming\OpenCandy
C:\Users\Użytkownik\AppData\Roaming\Unity
C:\Users\Użytkownik\AppData\Local\Unity
C:\ProgramData\Browser Manager
C:\ProgramData\InstallMate

:Commands
[emptytemp]



Kliknij wykonaj skrypt . Zatwierdź restart komputera.

Uruchom AdwCleaner z opcji Delete.

Następnie Uruchom OTL ponownie i kliknij Skanuj. Przedstaw nowy log z OTL (bez extras) oraz raport z Adwcleaner.
  • 2


  1. Forum Komputerowe Tweaks.pl
  2. → Przeglądanie profilu: Reputacja: informatyk19
  3. Polityka prywatności
  4. Szukaj
  5. Regulamin Forum ·