komputer został zablokowany.....

[iggy]

Piszę jeszcze raz bo poprzednio umieściłem temat nie w tym dziale

 

Pomóżcie!!! mam ten sam problem co ostatnio wiele osób. walcze już pół dnia z zablokowanym komputerem i nie mogę sobie dać rady. próbowałem przez OTL ale moja wiedz już się skończyła. poniżej pliki

Extras.Txt

OTL.Txt

[Landuss]

1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst:

 

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2475029"
IE - HKCU\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = "http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120717&user_guid=4487E3FC3FC54B3A9DE5A08082C3AB7C&machine_id=fd68056c3ee39f3a517f5b731b0376ef&browser=IE&os=win&os_version=6.1-x64-SP1&iesrc={referrer:source}"
IE - HKCU\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2475029"
FF - prefs.js..browser.search.defaultthis.engineName: "MyAshampoo Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.startup.homepage: "http://klit.startnow.com/?src=startpage&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120717&user_guid=4487E3FC3FC54B3A9DE5A08082C3AB7C&machine_id=fd68056c3ee39f3a517f5b731b0376ef&browser=FF&os=win&os_version=6.1-x64-SP1"
FF - prefs.js..keyword.URL: "http://klit.startnow.com/s/?src=addrbar&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120717&user_guid=4487E3FC3FC54B3A9DE5A08082C3AB7C&machine_id=fd68056c3ee39f3a517f5b731b0376ef&browser=FF&os=win&os_version=6.1-x64-SP1&q="
[2012-07-17 12:22:14 | 000,000,000 | ---D | M] (StartNow Toolbar) -- C:\Users\Mały\AppData\Roaming\mozilla\Firefox\Profiles\x2h2qdh3.default\extensions\{5911488E-9D1E-40ec-8CBB-06B231CC153F}
[2011-07-19 23:02:00 | 000,000,000 | ---D | M] (MyAshampoo Toolbar) -- C:\Users\Mały\AppData\Roaming\mozilla\Firefox\Profiles\x2h2qdh3.default\extensions\{a1e75a0e-4397-4ba8-bb50-e19fb66890f4}
[2010-01-20 12:19:10 | 000,000,923 | ---- | M] () -- C:\Users\Mały\AppData\Roaming\Mozilla\Firefox\Profiles\x2h2qdh3.default\searchplugins\conduit.xml
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKCU..\Run: [smiEngine] C:\Users\Mały\AppData\Local\Microsoft\Windows\4380\SmiEngine.exe ()
 
:Files
C:\Users\Mały\AppData\Roaming\hellomoto
C:\Users\Mały\AppData\Local\Microsoft\Windows\4380
 
:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Kliknij w Wykonaj skrypt. Zatwierdź restart komputera.

 

2. Przez Panel sterowania odinstaluj: StartNow Toolbar / MyAshampoo Toolbar

 

3. Uruchom AdwCleaner z opcji Delete

 

4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras)

Edytowane 4 Września 2012 przez picasso
4.09.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso