Polska Policja departament cyberprzestępczości

Pawello · 2 Listopada 2012

Mam tez info jak wlaczem kapa odlaczylem go od sieci na jakies 8h i jak anrazie nie mam ale nie wiem jak sie tego pozbyc na 100%

OTL.Txt

Extras.Txt

picasso · 2 Listopada 2012

Prócz infekcji jest tu ogłuszająca ilość adware...

1. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

:OTL
IE - HKLM\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=102&systemid=406&sr=0&q={searchTerms}"
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253"
IE - HKLM\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=18&q={searchTerms}&barid={4D0C3211-823E-11E1-A573-801F022D1FA9}"
IE - HKLM\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = "http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20111128142257098&tb_oid=28-11-2011&tb_mrud=28-11-2011"
IE - HKU\S-1-5-21-896382848-914653761-2352897658-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = "http://search.babylon.com/?q={searchTerms}&babsrc=SP_def&tt=3112_4"
IE - HKU\S-1-5-21-896382848-914653761-2352897658-1000\..\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}: "URL" = "http://blekko.com/ws/?source=c3348dd4&tbp=rbox&toolbarid=blekkotb_031&u=9217F98019FE69A1C33AFF5036CBE7A8&q={searchTerms}"
IE - HKU\S-1-5-21-896382848-914653761-2352897658-1000\..\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}: "URL" = "https://isearch.avg.com/search?cid={8497042E-644E-4A4E-A4D7-9979E9B5E32F}&mid=3dc40fc6bad247d082ac515644c9f65a-7cd9eb8148cf81849ce55c1819022ea3de68cf0c&lang=pl&ds=gm011&pr=sa&d=2012-04-12 20:47:27&v=12.2.5.32&sap=dsp&q={searchTerms}"
IE - HKU\S-1-5-21-896382848-914653761-2352897658-1000\..\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}: "URL" = "http://dts.search-results.com/sr?src=ieb&appid=102&systemid=406&sr=0&q={searchTerms}"
IE - HKU\S-1-5-21-896382848-914653761-2352897658-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = "http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3072253"
IE - HKU\S-1-5-21-896382848-914653761-2352897658-1000\..\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}: "URL" = "http://search.sweetim.com/search.asp?src=6&crg=3.1010000&st=18&q={searchTerms}&barid={4D0C3211-823E-11E1-A573-801F022D1FA9}"
IE - HKU\S-1-5-21-896382848-914653761-2352897658-1000\..\SearchScopes\{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: "URL" = "http://slirsredirect.search.aol.com/redirector/sredir?sredir=2685&query={searchTerms}&invocationType=tb50-ie-winamp-chromesbox-en-us&tb_uuid=20111128142257098&tb_oid=28-11-2011&tb_mrud=28-11-2011"
IE - HKU\S-1-5-21-896382848-914653761-2352897658-1000\..\URLSearchHook: {8040829d-1177-46e2-9157-8282438b79c7} - No CLSID value found
FF - HKLM\Software\MozillaPlugins\@MyWebFace_5a.com/Plugin: C:\Program Files\MyWebFace_5a\bar\1.bin\NP5aStub.dll (MindSpark)
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\crossriderapp498@crossrider.com: C:\Users\Paweł\AppData\Local\RewardsArcade\498\Firefox [2011-11-28 20:47:37 | 000,000,000 | -H-D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\5affxtbr@MyWebFace_5a.com: C:\Program Files\MyWebFace_5a\bar\1.bin [2012-03-18 22:35:56 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\avg@toolbar: C:\ProgramData\AVG Secure Search\12.2.5.32\ [2012-09-04 12:38:52 | 000,000,000 | ---D | M]
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-896382848-914653761-2352897658-1000\..\Toolbar\WebBrowser: (no name) - {30F9B915-B755-4826-820B-08FBA6BD249D} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [systemcpl] C:\Users\Paweł\AppData\Local\Microsoft\Windows\1866\systemcpl.exe (Microsoft Corporation)
O4 - HKU\S-1-5-21-896382848-914653761-2352897658-1000..\Run: [Akamai NetSession Interface] "C:\Users\Paweł\AppData\Local\Akamai\netsession_win.exe" File not found
O4 - HKU\S-1-5-21-896382848-914653761-2352897658-1000..\Run: [KPeerNexonEU] C:\Nexon\NEXON_EU_Downloader\nxEULauncher.exe File not found
O4 - HKU\S-1-5-21-896382848-914653761-2352897658-1000..\Run: [Overwolf] C:\Program Files\Overwolf\Overwolf.exe -silent File not found
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\Overwolf\\OverwolfUpdater.exe -- (OverwolfUpdaterService)
SRV - [2012-09-04 12:38:38 | 000,722,528 | ---- | M] () [Auto | Running] -- C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\12.2.6\ToolbarUpdater.exe -- (vToolbarUpdater12.2.6)
DRV - [2012-09-04 12:38:42 | 000,027,496 | ---- | M] (AVG Technologies) [Kernel | System | Running] -- C:\Windows\System32\drivers\avgtpx86.sys -- (avgtp)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\DRIVERS\jddrv.sys -- (jetdrive)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\EagleXNt.sys -- (EagleXNt)
 
:Files
C:\Users\Paweł\AppData\Local\Microsoft\Windows\1866
C:\Users\Paweł\AppData\Roaming\hellomoto
C:\Users\Paweł\AppData\Roaming\OpenCandy
C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com
C:\Program Files\mozilla firefox\searchplugins\avg-secure-search.xml
C:\Program Files\mozilla firefox\searchplugins\babylon.xml
C:\Program Files\mozilla firefox\searchplugins\search.xml
netsh advfirewall reset /C
 
:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Default_Search_URL"=-
"Search Bar"=-
"Search Page"=-
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=-
"Start Page"="about:blank"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyOverride"=-
 
:Commands
[emptytemp]

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Klik w Wykonaj skrypt. System zostanie zrestartowany i odblokowany.

2. Przez Panel sterowania odinstaluj adware i zbędne rzeczy: 50 FREE MP3s +1 Free Audiobook!, 1ClickDownloader, Akamai NetSession Interface Service, Anti-phishing Domain Advisor, AVG Security Toolbar, Babylon toolbar on IE, blekko search bar, Dll-Files.com Fixer, Download Updater (AOL LLC), iLivid, MyWebFace Toolbar, SFT_Polska Toolbar, RewardsArcade, SweetIM for Messenger 3.6, SweetPacks Toolbar for Internet Explorer 4.4, uTorrentControl2 Toolbar, Winamp Toolbar, Windows iLivid Toolbar.

3. Google Chrome: otwórz i wejdź do ustawień. W zarządzaniu wyszukiwarkami przestaw domyślną z Search Results na Google, po tym Search Results usuń z listy. W Rozszerzeniach odinstaluj RewardsArcade.

4. Firefox: menu Pomoc > Informacje dla pomocy technicznej > Zresetuj program Firefox.

5. Uruchom AdwCleaner i zastosuj Delete. Na dysku C powstanie log z usuwania.

6. Zrób nowy log OTL z opcji Skanuj (już bez Extras). Dołącz log utworzony przez AdwCleaner.

.

Pawello · 3 Listopada 2012

Logi:

AdwCleanerS1.txt

OTL.Txt

picasso · 3 Listopada 2012

Zadania pomyślnie wykonane. Wygląda to znacznie lepiej. Jeszcze jednej rzeczy nie zauważyłam, mnóstwo folderów w ścieżce Appdata jest ukrytych.

1. Poprawki na odpadki. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes]
[-HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes]
 
:OTL
SRV - File not found [Auto | Stopped] -- C:\PROGRA~1\MYWEBF~1\bar\1.bin\5abarsvc.exe -- (MyWebFace_5aService) 
DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\avgtpx86.sys -- (avgtp) 
IE - HKU\S-1-5-21-896382848-914653761-2352897658-1000\..\URLSearchHook: {5c5b9468-d672-4eb7-b52f-b5afabf28c5b} - No CLSID value found
IE - HKU\S-1-5-21-896382848-914653761-2352897658-1000\..\URLSearchHook: {687578b9-7132-4a7a-80e4-30ee31099e03} - No CLSID value found
IE - HKU\S-1-5-21-896382848-914653761-2352897658-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = "http://www.google.com/search?q={sear"
O2 - BHO: (Search Assistant BHO) - {14d02517-c8be-4735-a344-3c8366c77aa0} - C:\Program Files\MyWebFace_5a\bar\1.bin\5aSrcAs.dll File not found
O2 - BHO: (Toolbar BHO) - {b1df253a-9e7a-480d-b6a5-7a435b520dbb} - C:\PROGRA~1\MYWEBF~1\bar\1.bin\5abar.dll File not found
O3 - HKLM\..\Toolbar: (no name) - !{8dcb7100-df86-4384-8842-8fa844297b3f} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - !{af94b35c-3ac5-4030-9f9c-15fb4e3dc339} - No CLSID value found.
O3 - HKU\S-1-5-21-896382848-914653761-2352897658-1000\..\Toolbar\WebBrowser: (no name) - {5C5B9468-D672-4EB7-B52F-B5AFABF28C5B} - No CLSID value found.
O4 - HKLM..\Run: [HF_G_Jul] "C:\Program Files\AVG Secure Search\HF_G_Jul.exe"  /DoAction File not found
O4 - HKLM..\Run: [MyWebFace Search Scope Monitor] "C:\PROGRA~1\MYWEBF~1\bar\1.bin\5asrchmn.exe" /m=2 /w /h File not found
O4 - HKLM..\Run: [MyWebFace_5a Browser Plugin Loader] C:\PROGRA~1\MYWEBF~1\bar\1.bin\5abrmon.exe File not found
O4 - HKLM..\Run: [ROC_ROC_JULY_P1] "C:\Program Files\AVG Secure Search\ROC_ROC_JULY_P1.exe" / /PROMPT /CMPID=ROC_JULY_P1 File not found
[2012-04-06 21:03:24 | 000,000,000 | -H-D | M] (uTorrentControl2 Community Toolbar) -- C:\Users\Paweł\AppData\Roaming\mozilla\Firefox\extensions\{687578b9-7132-4a7a-80e4-30ee31099e03}
[2012-10-23 18:38:25 | 000,000,000 | ---D | C] -- C:\Users\Paweł\AppData\Roaming\Panda Security
[2012-10-23 18:37:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Panda Security
[2012-10-09 14:18:40 | 000,306,688 | ---- | C] (InstallShield Software Corporation) -- C:\Windows\IsUninst.exe
[2012-10-31 14:44:00 | 000,000,280 | ---- | M] () -- C:\Windows\tasks\DLL-files.com Fixer_UPDATES.job
[2012-02-15 14:16:26 | 000,000,000 | -H-D | M] -- C:\Users\Paweł\AppData\Roaming\dll-files.com
 
:Commands
[emptytemp]

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

Klik w Wykonaj skrypt. System zostanie zrestartowany.

2. Odkrycie folderów. Otwórz Notatnik i wklej w nim:

attrib /d /s -s -h C:\Users\Paweł\AppData\Roaming\*

attrib +s +h C:\Users\Paweł\AppData\Roaming\Microsoft\Credentials\*.*

attrib +s +h "C:\Users\Paweł\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\desktop.ini"

attrib +s +h "C:\Users\Paweł\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\desktop.ini"

attrib +s +h C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Libraries\desktop.ini

attrib +s +h C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Recent\desktop.ini

attrib +s +h "C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Start Menu\desktop.ini"

attrib +s +h "C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\desktop.ini"

attrib +s +h "C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\desktop.ini"

attrib +s +h "C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\desktop.ini"

attrib +s +h "C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\desktop.ini"

attrib +s +h "C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance\desktop.ini"

attrib +s +h "C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools\desktop.ini"

attrib +s +h "C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini"

attrib +s +h C:\Users\Paweł\AppData\Roaming\Microsoft\Windows\SendTo\desktop.ini

pause

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.BAT

Kliknij prawym na plik i wybierz Uruchom jako Administrator. Patrz uważnie czy pojawi się jakiś błąd w oknie.

3. Porządki po narzędziach: w AdwCleaner użyj Uninstall, w OTL uruchom Sprzątanie. "Stare dane programu Firefox" możesz skasować z Pulpitu.

4. Wyczyść foldery Przywracania systemu: KLIK.

5. Zainstaluj Malwarebytes Anti-Malware (przy pytaniu o typ wersji wybierz darmową a nie komercyjną). Zrób pełne skanowanie. Jeżeli coś zostanie wykryte, przedstaw raport.

.

Pawello · 3 Listopada 2012

A co do FIXa to pisalo ze Nie mozna odnalezc sciezki lub Format parametru jest niepoprawny

A notatnik z malwarebytes niechce sie dodac :/

Wiec wstawie zawartosc

Malwarebytes Anti-Malware (Okres testowy) 1.65.1.1000

www.malwarebytes.org

Wersja bazy: v2012.11.03.03

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 8.0.7601.17514

Paweł :: PAWEŁ-KOMPUTER [administrator]

Ochrona: Włączona

2012-11-03 11:28:37

mbam-log-2012-11-03 (12-45-01).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|)

Odznaczone opcje skanowania: P2P

Przeskanowano obiektów: 433642

Upłynęło: 1 godzin(y), 4 minut(y), 56 sekund(y)

Wykrytych procesów w pamięci: 0

(Nie znaleziono zagrożeń)

Wykrytych modułów w pamięci: 0

(Nie znaleziono zagrożeń)

Wykrytych kluczy rejestru: 1

HKCU\SOFTWARE\AdTools, Inc. (Adware.AdTools) -> Nie wykonano akcji.

Wykrytych wartości rejestru: 0

(Nie znaleziono zagrożeń)

Wykryte wpisy rejestru systemowego: 0

(Nie znaleziono zagrożeń)

wykrytych folderów: 0

(Nie znaleziono zagrożeń)

Wykrytych plików: 3

C:\Users\Paweł\Desktop\.minecraft\.minecraft\START.exe (Backdoor.Bot) -> Nie wykonano akcji.

C:\Users\Paweł\Desktop\Programy\PDFReaderSetup.exe (Adware.Agent) -> Nie wykonano akcji.

C:\Users\Paweł\Desktop\Programy\FLVPlayerSetup.exe (Adware.Agent) -> Nie wykonano akcji.

(zakończone)

picasso · 5 Listopada 2012

Pawello, do uzupełniania wypowiedzi, gdy nikt jeszcze nie odpisał, służy opcja Edytuj, zamiast pisanie post pod postem. Posty powyżej sklejam.

A co do FIXa to pisalo ze Nie mozna odnalezc sciezki lub Format parametru jest niepoprawny

W której linii? Pobierz od nowa program OTL i na wszelki wypadek pokaż mi nowy log z OTL zrobiony na następujących warunkach: tylko opcję Rejestr ustaw na Użyj filtrowania + zaznaczone Infekcja LOP, wszystkie inne opcje na Brak + szukanie plików na Żadne i klik w Skanuj.

A notatnik z malwarebytes niechce sie dodac :/
Wiec wstawie zawartosc

W wynikach nic strasznego. Ten Backdoor.Bot w plikach Minecraft wygląda na fałszywy alarm, a dwa pozostałe instalatory wykryte, bo mają adware doczepione. Usuń wyniki Adware.AdTools + Adware.Agent.

.

Pawello · 5 Listopada 2012

.

OTL.Txt

picasso · 5 Listopada 2012

Oczywiście jest bez zmian. Masa błędów "nie można odnaleźć ścieżki", gdyż ten plik ma źle zapisane ścieżki: nazwa konta to Paweł, a w linii komend widać, że "ł" zostało przetworzone na inny znak i w komendach jest skierowanie do nieistniejącego Pawe|. W związku z tym trzeba uniknąć polskiej literki:

1. Zrób nowy FIX.BAT, ale o zawartości:

attrib /d /s -s -h %appdata%\*
attrib +s +h %appdata%\Microsoft\Credentials\*.*
attrib +s +h "%appdata%\Microsoft\Internet Explorer\Quick Launch\desktop.ini"
attrib +s +h "%appdata%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\desktop.ini"
attrib +s +h %appdata%\Microsoft\Windows\Libraries\desktop.ini
attrib +s +h %appdata%\Microsoft\Windows\Recent\desktop.ini
attrib +s +h "%appdata%\Microsoft\Windows\Start Menu\desktop.ini"
attrib +s +h "%appdata%\Microsoft\Windows\Start Menu\Programs\desktop.ini"
attrib +s +h "%appdata%\Microsoft\Windows\Start Menu\Programs\Accessories\desktop.ini"
attrib +s +h "%appdata%\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\desktop.ini"
attrib +s +h "%appdata%\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\desktop.ini"
attrib +s +h "%appdata%\Microsoft\Windows\Start Menu\Programs\Maintenance\desktop.ini"
attrib +s +h "%appdata%\Microsoft\Windows\Start Menu\Programs\Administrative Tools\desktop.ini"
attrib +s +h "%appdata%\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini"
attrib +s +h %appdata%\Microsoft\Windows\SendTo\desktop.ini
pause

Uruchom ten plik i z okna przeklej do posta co się pokazało.

2. Zrób nowy log OTL na warunkach:

tylko opcję Rejestr ustaw na Użyj filtrowania + zaznaczone Infekcja LOP, wszystkie inne opcje na Brak + szukanie plików na Żadne i klik w Skanuj.

.

Pawello · 6 Listopada 2012

Przepraszam ze nie przepisuje tylko daje SSa ale ostatnio mam bardzo malo czasu

OTL.Txt

picasso · 6 Listopada 2012

Zadanie wykonane pomyślnie, foldery zostały odkryte. Kończymy:

1. W związku ze zmianami konfiguracyjnymi ponów czyszczenie folderów Przywracania systemu.

2. Zaktualizuj wyliczone poniżej programy: KLIK. Twój log mówi, że masz zainstalowane:

Internet Explorer (Version = 8.0.7601.17514) 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216029FF}" = Java 6 Update 29
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{AC76BA86-7AD7-1045-7B44-AA1000000001}" = Adobe Reader X (10.1.4) - Polish
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX (wtyczka dla IE)
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin (wtyczka dla Firefox)
"Opera 12.01.1532" = Opera 12.01
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_4_402_287.dll ()
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)

W podsumowaniu: stare Adobe, Java i Silverlight odinstaluj przed wprowadzeniem nowych wersji, zaktualizuj Internet Explorer.

PS. Masz zainstalowane Gadu-Gadu 10. Poczytaj o alternatywnych programach z obsługą sieci Gadu, mniej męczących zasoby komputera: KLIK. Czyli: WTW, Kadu, Miranda, AQQ.

.

Zaloguj się

Polska Policja departament cyberprzestępczości

Rekomendowane odpowiedzi

Pawello

Odnośnik do komentarza

picasso

Odnośnik do komentarza

Pawello

Odnośnik do komentarza

picasso

Odnośnik do komentarza

Pawello

Odnośnik do komentarza

picasso

Odnośnik do komentarza

Pawello

Odnośnik do komentarza

picasso

Odnośnik do komentarza

Pawello

Odnośnik do komentarza

picasso

Odnośnik do komentarza

Ostatnio przeglądający 0 użytkowników

Przeglądaj

Cała aktywność