Skocz do zawartości


ordynat

Rejestracja: 06 sty 2008
OFFLINE Ostatnio: 19 01 2020 00:34
*****

#293431 Nieprawidłowa wartość wolnego miejsca na dysku.

Napisane przez ordynat w 17 01 2015 - 18:01

mDefault_Search_URL = hxxp://www.qone8.com/web/?type=ds&ts=1401298734&from=smt&uid=WDCXWD10EZEX-00UD2A0_WD-WMC3F042984729847&q={searchTerms}
mSearch Page = hxxp://www.qone8.com/web/?type=ds&ts=1401298734&from=smt&uid=WDCXWD10EZEX-00UD2A0_WD-WMC3F042984729847&q={searchTerms}

 

Dodatkowo:

Użyj >Adw-cleaner
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.


  • 1


#293354 przez wirusy mam wszędzie reklamy

Napisane przez ordynat w 15 01 2015 - 21:46

teraz wykonaj następne punkty moich poprzednich zaleceń

 

EDIT:

co to ten przycisk fix

 

to przycisk widoczny w FRST


  • 1


#293349 przez wirusy mam wszędzie reklamy

Napisane przez ordynat w 15 01 2015 - 21:11

1) Odinstaluj te programy:

Cheapster for Firefox (HKLM-x32\...\Cheapster_FF) (Version: 1.0.0.915 - Koyote-Lab inc) <==== ATTENTION

iLivid (HKU\S-1-5-21-3320682542-3989286545-1332107319-1000\...\iLivid) (Version: 5.0.2.4762 - Bandoo Media Inc) <==== ATTENTION

RegClean-Pro (HKLM-x32\...\RegClean-Pro_is1) (Version: 6.21 - systweak.com) <==== ATTENTION
Solution Real (HKLM\...\Solution Real) (Version: 2015.01.13.152325 - Solution Real) <==== ATTENTION!
sweet-page uninstall (HKLM-x32\...\sweet-page uninstall) (Version:  - sweet-page) <==== ATTENTION

 

2) Dałem link do Adw-Cleaner, więc go użyj

najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner[S].txt

 

3)
Otwórz Notatnik i wklej w nim:

C:\ProgramData\NCH Software
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RegClean Pro
C:\Program Files (x86)\RCP
C:\Windows\Tasks\RegClean Pro_DEFAULT.job
C:\ProgramData\ddc24aa9-6c5d-44d0-8c40-9bed83bb2ab7
C:\Windows\Tasks\RegClean Pro_UPDATES.job
 C:\ProgramData\AVG Secure Search
C:\Users\Public\Desktop\RegClean Pro.lnk
C:\Program Files (x86)\Solution Real
C:\Windows\system32\Drivers\{693a0a5b-aa08-4a3c-b7e8-398a93e02cf2}Gw64.sys
C:\Users\Marcel\AppData\Local\Torch
C:\Windows\System32\Tasks\RegClean Pro
R1 {693a0a5b-aa08-4a3c-b7e8-398a93e02cf2}Gw64; C:\Windows\System32\drivers\{693a0a5b-aa08-4a3c-b7e8-398a93e02cf2}Gw64.sys [48792 2015-01-13] (StdLib)
S2 Update BrowseStudio; "C:\Program Files (x86)\BrowseStudio\updateBrowseStudio.exe" [X]
R2 Update Solution Real; C:\Program Files (x86)\Solution Real\updateSolutionReal.exe [529656 2015-01-15] ()
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - No Path
R2 Util Solution Real; C:\Program Files (x86)\Solution Real\bin\utilSolutionReal.exe [529656 2015-01-15] ()
CHR HKLM-x32\...\Chrome\Extension: [mahgaopgbalgbfohkikbdjfmaapiehaf] - C:\Users\Marcel\AppData\Local\CRE\mahgaopgbalgbfohkikbdjfmaapiehaf.crx
R2 vToolbarUpdater18.2.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\18.2.0\ToolbarUpdater.exe [1850392 2014-12-04] (AVG Secure Search)
CHR HKU\S-1-5-21-3320682542-3989286545-1332107319-1000\...\Chrome\Extension: [mahgaopgbalgbfohkikbdjfmaapiehaf] - C:\Users\Marcel\AppData\Local\CRE\mahgaopgbalgbfohkikbdjfmaapiehaf.crx [2014-10-15]
CHR Extension: (Solution Real) - C:\Users\Marcel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipamelmmobjblnmppibneeackcpnldkc [2015-01-14]
CHR DefaultSearchKeyword: Default -> sweet-page
CHR StartupUrls: Default -> "hxxp://www.sweet-page.com/?type=hp&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653"
FF HKLM-x32\...\Firefox\Extensions: [faststartff@gmail.com] - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\k9bsj546.default\extensions\faststartff@gmail.com
FF Extension: Solution Real 1.0.1 - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\k9bsj546.default\Extensions\{693a0a5b-aa08-4a3c-b7e8-398a93e02cf2}.xpi [2015-01-13]
FF Extension: Fast Start - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\k9bsj546.default\Extensions\faststartff@gmail.com [2014-11-05]
FF Extension: AVG Web TuneUp - C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\k9bsj546.default\Extensions\avg@toolbar [2014-11-12]
FF SearchPlugin: C:\Users\Marcel\AppData\Roaming\Mozilla\Firefox\Profiles\k9bsj546.default\searchplugins\avg-secure-search.xml
C:\Program Files (x86)\Common Files\AVG Secure Search
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\sweet-page.xml
FF Plugin-x32: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files (x86)\Common Files\AVG Secure Search\SiteSafetyInstaller\18.2.0\\npsitesafety.dll No File
FF Homepage: https://mysearch.avg.com?cid={9B9459E4-C47F-438F-AC3B-2E285C8D1431}&mid=b8e9d0875b0847d2aa78dd9bd4baf2d8-e983f3a2f4b3049653f3a6ff0f3c7b5cf6c292fe&lang=pl&ds=AVG&coid=avgtbavg&cmpid=1214tb&pr=fr&d=2014-11-12 18:22:34&v=4.0.5.6&pid=wtu&sg=&sap=hp
BHO-x32: Solution Real 1.0.0.6 -> {1bb456da-878f-44a5-b013-4bfe0ae02fce} -> C:\Program Files (x86)\Solution Real\SolutionRealbho.dll No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
C:\Program Files (x86)\Solution Real
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO-x32: BrowseStudio -> {1e9e0e98-4ab7-40b0-a0ce-69105c1b7c92} -> C:\Program Files (x86)\BrowseStudio\BrowseStudiobho.dll No File
Task: {1397CFC1-F01F-4084-AAAF-67BF4FBAB771} - System32\Tasks\RegClean Pro_UPDATES => C:\Program Files (x86)\RCP\RegCleanPro.exe [2014-12-08] () <==== ATTENTION
Task: {35F452F3-4383-4E14-AF5C-66AF788D793B} - System32\Tasks\RegClean Pro => C:\Program Files (x86)\RCP\RegCleanPro.exe [2014-12-08] () <==== ATTENTION
HKU\S-1-5-21-3320682542-3989286545-1332107319-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653
Task: {C0653DCE-B1CA-4271-AA53-C0DDD98BB4A8} - System32\Tasks\{6A29B5E1-933C-4091-8421-07F5C51C0346} => C:\Users\Marcel\AppData\Local\iLivid\iLivid.exe
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.sweet-page.com/?type=sc&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653
Task: {DE8EDBF2-0F68-401F-9530-40F3CFA22345} - System32\Tasks\RegClean Pro_DEFAULT => C:\Program Files (x86)\RCP\RegCleanPro.exe [2014-12-08] () <==== ATTENTION
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653&q={searchTerms}
Task: C:\Windows\Tasks\RegClean Pro_DEFAULT.job => C:\Program Files (x86)\RCP\RegCleanPro.exe <==== ATTENTION
Task: C:\Windows\Tasks\RegClean Pro_UPDATES.job => C:\Program Files (x86)\RCP\RegCleanPro.exe <==== ATTENTION
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653&q={searchTerms}
C:\Program Files (x86)\Solution Real
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653&q={searchTerms}
AlternateDataStreams: C:\Windows:DB0E9AAFC45BD799
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3320682542-3989286545-1332107319-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653&q={searchTerms}

SearchScopes: HKU\S-1-5-21-3320682542-3989286545-1332107319-1000 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = https://mysearch.avg.com/search?cid={9B9459E4-C47F-438F-AC3B-2E285C8D1431}&mid=b8e9d0875b0847d2aa78dd9bd4baf2d8-e983f3a2f4b3049653f3a6ff0f3c7b5cf6c292fe&lang=pl&ds=AVG&coid=avgtbavg&cmpid=1214tb&pr=fr&d=2014-11-12 18:22:34&v=4.0.5.6&pid=wtu&sg=&sap=dsp&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653&q={searchTerms}

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653&q={searchTerms}

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hp&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653&q={searchTerms}

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1415196709&from=cor&uid=ST1000LM024XHN-M101MBB_S2SMJ9BD814653&q={searchTerms}

EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

 

4) Zrób nowe logi FRST.

 

5) Napisz, czy problem znikł?

.


  • 2


#293341 przez wirusy mam wszędzie reklamy

Napisane przez ordynat w 15 01 2015 - 20:32

/Usuwanie-Adware-(Delta-Search,-Babylon-,-Ask,-itp-)-czyli-program-AdwCleaner-t51855/

 

/Zak%C5%82adanie-tematu-og%C3%B3lne-raporty-systemowe-t55253/


  • 2


#293331 spy hunter 4 jak to usunac

Napisane przez ordynat w 15 01 2015 - 18:47

Tak już wcześniej jakoś się udało pozbyć tego spyhuntera :)

Tak się domyślałem oglądając Twoje logi.


  • 1


#292972 spy hunter 4 jak to usunac

Napisane przez ordynat w 02 01 2015 - 09:28

OK, usunięte.

 

.Otwórz Notatnik i wklej w nim:

DeleteQuarantine:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST
  • 2


#292965 spy hunter 4 jak to usunac

Napisane przez ordynat w 01 01 2015 - 22:16

Otwórz Notatnik i wklej w nim:

 

Task: C:\Windows\Tasks\SpyHunter4.job => C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe
C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe
C:\Program Files\Enigma Software Group\SpyHunter
C:\Program Files\Enigma Software Group
Task: {A933FF27-AE4A-4BBD-B6B0-A8B6F4A5F452} - System32\Tasks\SpyHunter4 => C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe
URLSearchHook: HKU\S-1-5-21-4070320363-85142979-1948623615-1000 - DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\Windows\System32\dvmurl.dll
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1420062745&from=cvs&uid=SAMSUNGXHD502HI_S1VZJ9BZ708983"
R2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe
C:\Windows\Tasks\SpyHunter4.job
C:\Program Files\ef9da3c5-dfb5-4f7c-881c-325ff418a1c9
C:\Users\ert\Desktop\SpyHunter.lnk
C:\Users\ert\AppData\Roaming\Enigma Software Group
C:\Windows\system32\Drivers\EsgScanner.sys
C:\Users\ert\Downloads\SpyHunter-Installer.exe
C:\Users\ert\Downloads\SpyHunter-Installer (1).exe
EmptyTemp:

Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.

 

Napisz, czy to załatwiło sprawę?

 

Browser Configuration Utility (HKLM\...\{E8AEA11B-E60A-455E-B008-E4E763604612}) (Version: 1.0.4.9 - DeviceVM Inc.) <==== ATTENTION

 

.Odinstaluj ten niepotrzebny program.


  • 1


#292956 spy hunter 4 jak to usunac

Napisane przez ordynat w 01 01 2015 - 16:24

Zrób logi z OTL

/Zak%C5%82adanie-tematu-og%C3%B3lne-raporty-systemowe-t55253/


  • 1


#290933 LOGI OTL Prośba o sprawdzenie

Napisane przez ordynat w 13 10 2014 - 15:47

 

a jeśli z jednogo routera kożysta wiele urządzeń, w tym mobilnie (telefon i tablet) to możliwe jest zainfekowanie ich, podobnym świństwem?

 

 

Tak, jest to bardzo prawdopodobne. I są już takie przypadki.

.

 

.
 


  • 1


#290927 LOGI OTL Prośba o sprawdzenie

Napisane przez ordynat w 13 10 2014 - 13:35

A może używasz routera?

W takim przypadku konieczne jest zresetowanie go.


  • 1


#284564 Internet szaleje

Napisane przez ordynat w 11 01 2014 - 11:39

C:\Program Files (x86)\Mobogenie

To jest sprawca!

Odinstaluj ten program.

Razem z nim zainstalowały się też inne śmieci, więc:

Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).  
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt

 

Zrób nowy log z OTL.


  • 1


#281510 Prośba o sprawdzenie logów OTL (ukash)

Napisane przez ordynat w 23 10 2013 - 07:23

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

:Reg
[-HKEY_USERS\S-1-5-21-3135873756-1747778033-1847798441-1000\Software\Microsoft\Internet Explorer\SearchScopes\{D9E25418-E8EA-49DA-9AB0-A0979EF41B5C}]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-
[HKEY_USERS\S-1-5-21-3135873756-1747778033-1847798441-1000\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"=-

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

 

Raportu z tego już nie dawaj.

 

Potem kończymy:

W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL)
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

 

Zainstaluj nowszą, bezpieczniejszą wersję Javy:
>http://www.oracle.com/technetwork/java/javase/downloads/jre7-downloads-1880261.html (wybierz: Windows x86 Offline lub Online)
Być może trzeba też zainstalować nowszą wersję Javy 64 bit >http://java.com/pl/download/faq/java_win64bit.xml


  • 1


#281492 Prośba o sprawdzenie logów OTL (ukash)

Napisane przez ordynat w 22 10 2013 - 21:56

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

:OTL
O20 - HKU\S-1-5-21-3135873756-1747778033-1847798441-1000 Winlogon: Shell - (C:\Users\Wiktoria\AppData\Roaming\Other.res) - C:\Users\Wiktoria\AppData\Roaming\Other.res ()

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie.

 

Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).  
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Pokaż raport z niego C:\AdwCleaner[S1].txt

 

Zrób nowy log z OTL.


  • 2


#279237 Logi - Prośba o pomoc w usunięciu procesu ''stij.exe''

Napisane przez ordynat w 13 09 2013 - 20:29

============@Corax

 

Odinstaluj:

"{069B290F-5398-4629-A009-85B4BCB4B1B9}" = Claro Chrome Toolbar

"{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}" = BrowserDefender

"{58C91689-85E3-4B25-ADEC-2697986DF817}" = Qtrax Player

"{C1C6816E-CBB3-A748-85F9-A8B47B68985B}" = continuetosuave

"{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}" = Internet Explorer Toolbar 4.6 by SweetPacks

"{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}" = WebCake 3.00

"{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}" = BabylonObjectInstaller
"{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}" = Update Manager for SweetPacks 1.1

"Akamai" = Akamai NetSession Interface Service

"AVG Secure Search" = AVG Security Toolbar
"claro" = Claro LTD toolbar

"DAEMON Tools Toolbar" = DAEMON Tools Toolbar

"DealPly" = DealPly (remove only)
"delta" = Delta toolbar  
"Delta Chrome Toolbar" = Delta Chrome Toolbar
"Desk 365" = Desk 365

"V9Software" = V9 HomeTool

"WinZipper" = WinZipper

"WNLT" = IB Updater Service

"{79A765E1-C399-405B-85AF-466F52E918B0}" = Softonic Toolbar Updater

 

Użyj >Adw-cleaner (aby pobrać kliknij na dużą zieloną strzałkę po prawej).  
Kliknij w nim Usuń
Pokaż raport z niego C:\AdwCleaner[S1].txt
Najnowsza wersja Adw-Cleaner'a nie ma polskiej wersji, i działa trochę inaczej: najpierw kliknij na SCAN, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk CLEAN, to kliknij na niego.
 

Zrób nowy log z OTL -zobaczymy, co nie zostało usunięte.

.

 

 

 


  • 1


#278640 Prośba o sprawdzenie logów OTL

Napisane przez ordynat w 27 08 2013 - 19:37

Jeszcze poprawka:

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to:

 

:OTL
[2012-02-08 00:42:06 | 000,060,416 | ---- | C] () -- C:\Users\wloszczyzna\AppData\Roaming\data.dat

:Commands
[emptytemp]

Kliknij w Wykonaj Skrypt.

Raportu już nie dawaj.

 

Potem:

W Adw-Cleaner kliknij na przycisk Odinstaluj
W OTL kliknij na przycisk Sprzątanie - to go usunie razem z jego Kwarantanną.

 

//:)


  • 1