anna44 Opublikowano 8 Sierpnia 2012 Zgłoś Udostępnij Opublikowano 8 Sierpnia 2012 Witam, proszę o pomoc w usunięciu Live Platinum Security. Drugi problem, to karta sieciowa - raz działa bez zarzutu, następnego dnia - nie działa. Skan GMER nie przeszedł - raz program przestał działać, drugi raz "mielił" przez kilka godzin jeden katalog. Załączam logi, skan GMER do miejsca, gdzie go zastopowałam. Jeżeli w logach ujawnią się kłopoty z klawiaturą, to jest ona po zalaniu kawą do wymiany (nie działają klawisze t, y, 4, lewy shift i lewy ctrl) Dziękuję za pomoc Pozdrawiam OTL.Txt Extras.Txt skan.txt Odnośnik do komentarza
Landuss Opublikowano 8 Sierpnia 2012 Zgłoś Udostępnij Opublikowano 8 Sierpnia 2012 1. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej następujący tekst: :OTL IE - HKU\S-1-5-21-1803665851-608799952-3735572186-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://mystart.incredibar.com/mb165?a=6PQAlkt1LT&i=26" IE - HKU\S-1-5-21-1803665851-608799952-3735572186-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14542" IE - HKU\S-1-5-21-1803665851-608799952-3735572186-1000\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = "http://mystart.incredibar.com/mb165/?search={searchTerms}&loc=IB_DS&a=6PQAlkt1LT&i=26" [2010-09-10 20:34:19 | 000,002,226 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKU\S-1-5-21-1803665851-608799952-3735572186-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O4 - HKLM..\Run: [] File not found O4 - HKU\S-1-5-21-1803665851-608799952-3735572186-1000..\Run: [] File not found :Files C:\Users\uniprox\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum C:\ProgramData\036DFF8525422D9502E45FBEF875F020 :Reg [HKEY_USERS\S-1-5-21-1803665851-608799952-3735572186-1000\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Kliknij w Wykonaj skrypt. Zatwierdź restart komputera. 2. Przez Panel sterowania odinstaluj: Ask Toolbar / Winamp Toolbar / Avira SearchFree Toolbar plus Web Protection Updater / WebAssistant 3. Uruchom AdwCleaner z opcji Delete 4. Uruchamiasz OTL ponownie, tym razem wywołujesz opcję Skanuj. Pokazujesz nowy log z OTL (bez extras) Odnośnik do komentarza
anna44 Opublikowano 8 Sierpnia 2012 Autor Zgłoś Udostępnij Opublikowano 8 Sierpnia 2012 Dziękuję za skrypt. Był kłopot z odinstalowaniem Ask Toolbar, reszta poszła ok Załączam nowy log Pozdrawiam OTL.Txt Odnośnik do komentarza
Landuss Opublikowano 8 Sierpnia 2012 Zgłoś Udostępnij Opublikowano 8 Sierpnia 2012 Wygląda, że infekcje masz usuniętą. Przejdź do finalizacji tematu: 1. Użyj opcji Sprzątanie z OTL. 2. Opróżnij przywracanie systemu: KLIK 3. Wejdź w ustawienia Google Chrome i ustaw domyślną wyszukiwarkę na Google usuwając tam obecną MyStart Search: CHR - default_search_provider: MyStart Search (Enabled) CHR - default_search_provider: search_url = "http://mystart.incredibar.com/mb165/?loc=IB_DS&search={searchTerms}&a=6PQAlkt1LT&i=26" 4. Zaktualizuj wymienione programy do najnowszych wersji: Internet Explorer (Version = 8.0.7601.17514) "{26A24AE4-039D-4CA4-87B4-2F83216033FF}" = Java 6 Update 31 Szczegóły aktualizacyjne: KLIK Odnośnik do komentarza
anna44 Opublikowano 8 Sierpnia 2012 Autor Zgłoś Udostępnij Opublikowano 8 Sierpnia 2012 (edytowane) Wszystko zrobione. Log w załączeniu. Coś jeszcze będziemy robić, czy to już koniec kłopotów? Dziękuję Podziwiam Pozdrawiam OTL.Txt Edytowane 9 Sierpnia 2012 przez Landuss To wszystko. Temat zamykam //Landuss Odnośnik do komentarza
Rekomendowane odpowiedzi