PrzemaSek44 Opublikowano 4 Września 2012 Zgłoś Udostępnij Opublikowano 4 Września 2012 Witam.Przeglądając dzisiaj strony internetowe wyskoczył mi błąd z zablokowaniem komputera,ponieważ złamałem polskie prawo.Siedzę właśnie na systemie awaryjnym,ponieważ mam windowsa 7. Proszę o pomoc :< OTL.Txt Extras.Txt Odnośnik do komentarza
picasso Opublikowano 4 Września 2012 Zgłoś Udostępnij Opublikowano 4 Września 2012 1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej: :OTL O4 - HKCU..\Run: [TRACERT] C:\Users\PrzemaS\AppData\Local\Microsoft\Windows\3354\TRACERT.exe () O4 - HKCU..\Run: [ASRockIES] File not found O4 - HKCU..\Run: [ASRockOCTuner] File not found O4 - HKCU..\Run: [zASRockInstantBoot] File not found IE - HKCU\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = "http://mystart.incredibar.com/mb139/?search={searchTerms}&loc=IB_DS&a=6OyMQ9JsPC&i=26" FF - prefs.js..browser.search.defaultenginename: "MyStart Search" :Files C:\Users\PrzemaS\AppData\Local\Microsoft\Windows\3354 C:\Users\PrzemaS\AppData\Roaming\hellomoto C:\Users\PrzemaS\AppData\Roaming\Mozilla\Firefox\Profiles\9mj8bg5m.default\searchplugins\MyStart Search.xml C:\user.js C:\ProgramData\InstallMate C:\ProgramData\Premium C:\Users\PrzemaS\AppData\Roaming\SendSpace :Reg [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="about:blank" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes] "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" :Commands [emptytemp] Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach. Klik w Wykonaj skrypt. System zostanie zrestartowany (i odblokowany), otworzy się log z wynikami usuwania. 2. Przez Panel sterowania odinstaluj adware Incredibar Toolbar on IE, Web Assistant 2.0.0.464. Otwórz Firefox i w Dodatkach powtórz usuwanie Web Assistant 3. Uruchom AdwCleaner i zastosuj Delete. Z tego działania powstanie log na dysku C. 4. Wygeneruj nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log z usuwania OTL z punktu 1 oraz AdwCleaner z punktu 3. . Odnośnik do komentarza
PrzemaSek44 Opublikowano 4 Września 2012 Autor Zgłoś Udostępnij Opublikowano 4 Września 2012 Dziękuje za odblokowanie komputera,a tutaj te loga AdwCleanerS1.txt OTL.Txt Odnośnik do komentarza
picasso Opublikowano 4 Września 2012 Zgłoś Udostępnij Opublikowano 4 Września 2012 Usuwanie przeprowadzone pomyślnie. 1. Drobna poprawka na 64-bitowy szczątek adware w Firefox: 64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX Start > w polu szukania wpisz regedit > wejdź do klucza: HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions Skasuj z prawokliku wartość {336D0C35-8A85-403a-B9D2-65C292C39087}. 2. Porządki po narzędziach: w OTL uruchom Sprzątanie + w AdwCleaner Uninstall. 3. Wyczyść foldery Przywracania systemu: KLIK. 4. Wykonaj podstawowe aktualizacje: KLIK. Z Twojej listy zainstalowanych co wymaga interwencji, brak SP1 dla Windows 7 i wersje: 64bit- Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]"{26A24AE4-039D-4CA4-87B4-2F83217005FF}" = Java 7 Update 5"{AC76BA86-7AD7-1033-7B44-A90000000001}" = Adobe Reader 9"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.9"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox) PS. Gadu-Gadu 10 = sugeruję obejrzenie lżejszych programów z obsługą sieci Gadu, takich jak: WTW, Kadu, Miranda, AQ. Opisy: KLIK. . Odnośnik do komentarza
Rekomendowane odpowiedzi