Komputer został zablokowany za naruszenie prawa polskiego...

[maciejmt]

Witam,

ten sam przypadek co w poprzednich tematach.

Usuwałem HelloMoto z Dane Aplikacji ale nadal to wskakuje. Gdzie siedzi ta wkurzająca aplikacja?

Zapodaje logi z OTL

Extras.Txt

OTL.Txt

[Landuss]

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbdev.sys -- (hwusbdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Marcinek\USTAWI~1\Temp\catchme.sys -- (catchme)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://home.sweetim.com/?crg=3.1010000&st=10"
IE - HKCU\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=10&q={searchTerms}"
FF - prefs.js..browser.search.defaultenginename: "SweetIM Search"
FF - prefs.js..browser.search.selectedEngine: "SweetIM Search"
FF - prefs.js..browser.startup.homepage: "http://home.sweetim.com/?crg=3.1010000&st=10"
[2012-05-17 18:49:21 | 000,003,948 | ---- | M] () -- C:\Documents and Settings\Marcinek\Dane aplikacji\Mozilla\Firefox\Profiles\40cc2qr6.default\searchplugins\sweetim.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [sqlServerSpatial] C:\Documents and Settings\Marcinek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2974\SqlServerSpatial.exe ()
 
:Files
C:\Documents and Settings\Marcinek\Dane aplikacji\hellomoto
C:\Documents and Settings\Marcinek\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2974
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 21 Sierpnia 2012 przez picasso
21.08.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso